防弾ホスティングとは？

防弾ホスティングはサイバー犯罪者に安全な避難所を提供します。これらのサービスがもたらす影響と、組織をその脅威から守る方法を理解しましょう。

防弾ホスティングとは、法執行機関の要請を無視または回避するウェブホスティングサービスを指します。本ガイドでは、サイバー犯罪を助長する役割を含め、防弾ホスティングがサイバーセキュリティに及ぼす影響を探ります。

防弾ホスティングプロバイダーの特徴と運営方法について学びましょう。防弾ホスティングを理解することは、組織がサイバー脅威の背後にあるインフラを認識し、対処するために不可欠です。

今日のオンライン世界の真の課題を理解しているビジネスリーダーにとって、ハッカーやサイバー犯罪者に避難場所を提供する大規模なグローバルネットワークが存在することは驚くべきことではありません。しかし、多くのトップキャリアプロフェッショナルにとって、日常的に閲覧する膨大なウェブサイトの中に、こうしたサイバー犯罪者の安全な隠れ家を見分けることは困難です。さらに、ビジネスプロフェッショナルは、こうしたサイトが自社のセキュリティ戦略に与える影響を認識していない可能性が高い。企業が直面するサイバー脅威をより深く理解するためには、これらの攻撃がどこから発生しているのかを知ることは重要です。

防弾ホスティングとは？

セキュリティ専門家は「防弾ホスティングサイト」という用語を、顧客がアップロード・配布するコンテンツの種類に対してかなり寛容なホスティングサービスを指す際に使用します。これを理解する一つの方法は、国家政府によって厳格に規制されている典型的なISPと対比させることです。信頼できる正規のホスティングプロバイダーは、顧客がインターネット上で行える行為と禁止事項を規定した規則のリストを数多く持っています。彼らは規制当局からの要求に応じ、国内法に準拠します。

多くの防弾ホスティングサイトはこれとは全く異なります。彼らは同じ良心や規則を持っていません。規制当局からの連絡は、そのままゴミ箱行きになるかもしれません。

セキュリティコミュニティにとってこれは、企業や政府機関が、こうした闇のネットワークや、それらにホストされるハッキング組織から自らをしっかり守らなければならないことを意味します。

取り締まりが困難な理由

多くの防弾ホスティングサイトは、米国と同じ規制構造の対象とならない国々で運営されており、これがさらなる脅威となっている。防弾ホスティングサイトは、政府機関が押しかける可能性が低い東欧諸国や、ロシア、中国などの事業拠点に遡ることが多い。

こうした国々に拠点を置くため、米国などの法的な措置からかなり隔離された状態にあり、顧客の影響を受けた米国企業は法的救済手段をほとんど持てないことを意味します。

法執行が比較的効果的な地域であっても、こうした防弾サイト運営者の一部は役人に賄賂を贈るなどして規制措置から身を守ることが可能です。

もう一つの障壁は、TorやVPNといった現代的なツールの使用である。ネットワークはこうしたツールを利用して、インターネット上で匿名性を高め、追跡を困難にすることができます。これにより、セキュリティ擁護者が防弾ホストとその顧客に対して行動を起こすことも難しくなる可能性があります。

防弾ホスティングの実例

セキュリティ情報や権威あるオンラインサイトで報告された大規模な事例は、防弾ホスティングサイトが持つ影響力と、セキュリティコミュニティがそれらを特定・封じ込め・制御する難しさを示しています。

8月の投稿ではKrebs on Security「防弾ホスティングの再来」と題された記事は、防弾ホスティングの実態とその仕組みを明らかにする、現実的で不気味な事例を提供している。この投稿では、セキュリティ企業トレンドマイクロが、ロシアのサイバー諜報活動に関与していると専門家が指摘するホスティング企業HostSailor.comの名称を伏せたという興味深い事例について論じている。当該ホストの活動に関する報告（身元に関する免責事項付き）では、以下のような活動が示されている：スピアフィッシングキャンペーンや政府機関を標的とした認証情報フィッシング活動、その他国際的な不正活動などが確認されている。

Krebs on Securityはこの事件における調査活動の詳細も報じており、WHOIS登録記録の調査やドメイン文書の分析に加え、問題の防弾ネットワークのスポークスパーソンが退く様子を見せず、むしろ自身のサイトが強力な政府機関の支援を受けていることをほのめかすやり取りも紹介している。

ビジネスへの影響

政府が、悪意のあるソフトウェア、ダークウェブサイトやフィッシング、データ漏洩攻撃を可能にするサイトを一掃できない場合、企業は何ができるのか？

サイバー犯罪は多くの場合、法的に取り締まりが難しいため、企業は自社のネットワーク内で対処しなければなりません。つまり、ネットワークのセキュリティ確保には、境界防御だけにとどまらないアプローチが必要なのです。それは、活発なエンドポイント保護と積極的な脅威監視を備えた、マルチセグメントのセキュリティ対策キャンペーンを意味します。

SentinelOne の次世代エンドポイントおよびサーバー保護ソリューション は、企業が直面する可能性のあるさまざまな脅威を考慮し、最先端のテクノロジーを用いて、幅広いサイバー攻撃を未然に防ぐネットワーク監視および追跡ツールを導入します。当社のセキュリティは単なるアンチウイルスやマルウェア対策を超えています。ネットワーク監視への深いアプローチを採用したこれらのセキュリティアーキテクチャは、世界中のインターネット上を移動し、法執行機関が実際に到達できない場所から活動する、あらゆる顔の見えない攻撃者からクライアントを防御します。

Bulletproof Hosting FAQs

防弾ホスティングとは何ですか？

防弾ホスティングとは、犯罪行為を黙認するホスティングサービスです。運営者はマルウェア、フィッシング、その他の攻撃のためのインフラを貸し出し、削除要請や不正利用の苦情を無視します。料金を支払っている限り、悪意のあるコンテンツをオンラインに維持し、法執行機関やセキュリティベンダーとの協力はほとんど行いません。

防弾ホストは通常のホスティングプロバイダーとどう違うのですか？

防弾ホストは苦情を無視し、サーバー上のコンテンツを一切気にしません。質問もせず、誰にでもサービスを提供します。通常のホスティングプロバイダーは違法または悪質なコンテンツの通知を受けたら削除しますが、防弾ホストはそれを維持し、移動させ、攻撃者が検知や停止を回避するのを支援することさえあります。

組織は防弾ホスティングからの脅威にどう対処すべきですか？

既知の防弾ホスティングIP範囲とのネットワーク通信を遮断すべきです。脅威インテリジェンスフィード、ファイアウォール、侵入検知システムを活用し、これらのホストへの接続を監視してください。ソフトウェアを最新のパッチ状態に保ち、外部への接続を監視し、ユーザーが防弾インフラに関連する不審なウェブサイトにアクセスしないようにしてください。

防弾ホスティングベースの脅威を検出するのに役立つツールは何ですか？

SentinelOneのような脅威インテリジェンスプラットフォーム、レピュテーションフィルタリング機能付きファイアウォール、DNSフィルタリングサービスは、防弾ホストへのトラフィックを検知できます。商用脅威フィードを活用すればブロックリストを最新の状態に保てます。SentinelOneのネットワーク監視およびSIEMソリューションも、不審または悪意のある通信の追跡に役立ちます。