企業存続の脅威となるサイバー攻撃に備える

一口に「サイバー攻撃」といっても、その目的や手法はさまざまです。

サイバー攻撃は一般的に、“サーバーやパソコンやスマホなどのコンピューターシステムに対し、ネットワークなどを通じて破壊活動やデータの窃取、改ざんなどを行うこと”を指します。

サイバー攻撃の標的になるのは組織や企業だけでなく、個人が狙われるケースもあります。その目的は金銭目的や怨恨、単なる愉快犯などさまざまです。

JNSA（Japan Network Security Association ／NPO日本ネットワークセキュリティ協会）の調査では、2017年に発生した主なインシデント（サイバー攻撃）は合計386件で、想定される賠償額は1,914億2,742万円にもおよびます。1件あたりに換算すると、賠償額は約5億円になり、中小企業以下であれば企業の存続を脅かすほどの金額といえます。
また、財務的に体力のある大企業であったとしても、サイバー攻撃により個人情報などが漏洩したことによる社会的信用の失墜とのその回復にかかるコストを想像すると、企業経営に著しい影響を与えるのは間違いないでしょう。

つまり企業規模を問わず、サイバー攻撃対策は企業活動に必須の取り組みなのです。

サイバー攻撃にはさまざまな種類があり、その方法も巧妙化するなど日々進化しています。ここでは、近年被害が増加している代表的なサイバー攻撃について紹介します。

主なサイバー攻撃の種類
特定のターゲットを狙った攻撃	標的型攻撃	特定の組織や個人を狙って、機密情報などを盗み出すことを目的とした攻撃 メールによる攻撃が多く、添付ファイルに不正なプログラムが仕掛けられている手法もあり 近年、正当な業務や依頼を装ったメールが増えているのが特長
	ランサムウェア	マルウェアの一種 PCをロックしたり暗号化したりすることでユーザーのデータを「人質」にとり、回復のために「身代金（ransom）」を要求する手口
負荷をかける攻撃	DDoS攻撃	攻撃目標のWEBサイトやサーバーに対して大量にアクセスすることで、WEBサイトやサーバーの機能低下やサーバーダウンを引き起こすフラッド（洪水）型の「DoS攻撃」の亜種であり、大量のマシンを利用して一斉に分散型のサービス妨害を行う攻撃
OS/ソフトウェア/WEBサイトなどの脆弱性を狙った攻撃	ゼロデイ攻撃	OSやソフトウェア、WEBサイトの脆弱性は、それらの運用中に発見されることがあり、セキュリティの脆弱性が発見されてから修正プログラムや対応パッチが適用されるまでの期間を狙って行われる
パスワード関連の攻撃	ブルートフォースアタック（総当たり攻撃）	解読ツールなどを使い、可能な組み合わせをすべて試してパスワードを割り出す方法 単純なコンピュータープログラムで自動化できるため、コンピューターの性能が向上した現在、複雑なパスワードでも短時間で解読される恐れがある
	パスワードリスト攻撃	同一パスワードを複数サービスで使い回す利用者が多い傾向を利用した攻撃方法 攻撃対象が利用するサービスからIDとパスワードの一覧（リスト）を取得し、攻撃対象のWEBサイトでログインを行う

では、これらのようなサイバー攻撃からシステムや情報を守るためには、どのような対策を取ればいいのでしょうか。企業のネットワークやデータをサイバー攻撃から守るためには、「多層防御」という考え方が欠かせません。

多層防御は、「入口」「出口」「内部対策」のそれぞれの視点から、複数のセキュリティソリューションを活用して防御壁を何層も作り、トータルの防御力を高めるアプローチです。

例えば、サーバー（ファイアウォール）、PC（セキュリティソフト）、データ（暗号化）など、多段階で守りを固めることで、侵入に手間がかかるセキュリティ環境の構築が可能になります。

また、「侵入」を前提とした対策であることも特長です。高度化する未知の攻撃方法に対して、入口部分で検出できないケースもあるため、防御するだけでなく検出ポイントを増やし、最終的に出口での対策を強化することで攻撃目的の達成を阻むという考え方です。

多層防御の詳細につきましては、「多層防御とは」の記事をご確認ください。

サイバー攻撃への対策では、

• WindowsやmacOSなどOSを最新版にアップデート
• 利用しているソフトウェアを最新版にアップデート
• 信頼できるセキュリティ対策ソフトの導入

などをきちんと実施したという前提で、必要な対策が機能するかどうか、万が一攻撃を受けた場合に企業としてどのような対応を取るべきかを、事前に準備しておくことが重要です。

総務省では、官公庁・民間企業などにおける人的、技術的視点から見たサイバー攻撃（標的型攻撃）対応方策の検討を行い、「サイバー攻撃（標的型攻撃）対策防御モデルの解説」を策定しています。

2020年の東京オリンピックに向けて、テロ対策に加えて重要インフラを狙ったサイバーテロや、それに便乗したサイバー攻撃が発生する危険が想定されています。多様化するサイバー攻撃に備え、多層的なセキュリティ対策を進めていくことが、すべての企業や組織にとって、ますます重要になります。

クラウドナビ：クラウド初心者向け

クラウドナビ トップ