サイバー攻撃の定義

サイバー攻撃とは、サイバー犯罪者、ハッカー、その他のデジタル攻撃者が、通常、情報の改ざん、窃盗、破壊、暴露を目的として、コンピューターネットワークまたはシステムにアクセスしようとする試みです。

サイバー攻撃は、個々のユーザーから企業、さらには政府まで、幅広い被害者を標的にする可能性があります。企業やその他の組織を標的にする場合、ハッカーの目標は通常、知的財産（IP）、顧客データ、支払いの詳細など、機密性の高い貴重な企業リソースにアクセスすることです。

近年、サイバー攻撃はより巧妙になり、包括的なサイバーセキュリティ戦略とツールの必要性が高まっています。クラウドへの移行とコネクテッドデバイスの爆発的な増加は、組織がデジタルセキュリティ機能を最新化および強化する必要性を高めている2つの要因です。

最も一般的なサイバー攻撃の種類

サイバーセキュリティの脅威にはさまざまな形態があります。一般的な5種類のサイバー攻撃を以下に示します。

マルウェア

マルウェア（悪意のあるソフトウェア）は、コンピューター、ネットワーク、サーバーに害を与える狙いで作成されたすべてのプログラムやコードです。マルウェア攻撃では、ハッカーはフィッシング手法を使用したり、ネットワークの脆弱性をエクスプロイトしたりして、システムにアクセスする可能性があります。

ランサムウェア

ランサムウェアは、正当なユーザーがシステムにアクセスできないようにし、アクセスを回復するための支払い、つまり身代金を求めるマルウェアの一種です。ランサムウェア攻撃は、システムの脆弱性をエクスプロイトしてネットワークにアクセスするように設計されています。システムが感染すると、ランサムウェアにより、ハッカーがハードドライブへのアクセスをブロックしたり、コンピューター上のファイルを暗号化したりできるようになります。

フィッシング

フィッシングは、Eメール、SMS、電話、ソーシャルメディアを使用して被害者を誘い、パスワードやアカウント番号などの機密情報を共有したり、コンピューターや電話にウイルスをインストールする悪意のあるファイルをダウンロードさせたりするサイバー攻撃の一種です。

中間者攻撃（MITM）

中間者（MITM）攻撃は、悪意のあるアクターがネットワークユーザーとWebアプリケーション間の会話を盗聴するサイバー攻撃の一種です。MITM攻撃の目的は、個人データ、パスワード、銀行の詳細情報などの情報を密かに収集すること、または一方の当事者になりすまして追加情報を要求したり、アクションを促したりすることです。

サービス拒否（DoS）攻撃

サービス拒否（DoS）攻撃は、事業運営を混乱させるためにネットワークを偽のリクエストで氾濫させる悪意のある標的型攻撃です。DoS攻撃を受けると、ユーザーは侵害されたコンピューターやネットワークによって操作されているEメール、Webサイト、オンラインアカウント、その他のリソースへのアクセスなど、日常的で必要なタスクを実行できなくなります。ほとんどのDoS攻撃では、データが消失することはなく、通常は身代金を支払うことなく解決されますが、重大な事業運営を復旧するための組織の時間、資産、その他のリソースを要します。

サイバー攻撃の黒幕

悪意のあるアクターとも呼ばれる脅威アクターは、デジタル領域に意図的に危害を加える個人またはエンティティです。彼らは、コンピューター、ネットワーク、システムの弱点をエクスプロイトして、個人や組織に破壊的な攻撃を行います。

ほとんどの人は「サイバー犯罪者」という用語を知っています。「脅威アクター」という用語には、典型的なサイバー犯罪者が含まれますが、それだけにとどまるものではありません。ハクティビスト（ハッカー活動家）やテロリストなどのイデオロギー、インサイダー、さらにはインターネットトロールまで、すべてが脅威アクターと見なされます。

最近のニュース：世界のサイバー攻撃の傾向

デジタルセキュリティに最大のリスクをもたらした最近のサイバー攻撃の例を以下に示します。

LemonDuckクリプトマイニング攻撃

最近の暗号通貨ブームにより、ここ数年で暗号資産価格は高騰しています。その結果、攻撃者が金銭的報酬を直接手にする手段として、クリプトマイニングアクティビティが大幅に増加しています。有名なクリプトマイニングボットネットであるLemonDuckは、Linuxシステムで暗号通貨をマイニングするためにDockerを標的にしました。

この攻撃については次を参照してください： LemonDuckボットネット、Dockerをクリプトマイニング操作の標的にする>

Follina脆弱性

ゼロデイとして分類されるFollina脆弱性は、武器化されたOfficeドキュメント、リッチテキスト形式（RTF）ファイル、XMLファイル、およびHTMLファイルを介して呼び出される可能性があります。CrowdStrike Falcon®プラットフォームは、振る舞いベースの攻撃の痕跡（IOA）を使用して、現在のFollinaの悪用の試みから顧客を保護します。Follinaに関するクラウドストライクのブログで詳しく説明されているように、Falconセンサーは、この脆弱性の悪用に対処する検知と防止のロジックを備えています。

Log 4j2の脆弱性

Log4j2は、オープンソースのJavaベースロギングフレームワークで、Apacheウェブサーバーに一般的に組み込まれています。2021年11月下旬から12月上旬にかけて、Log4j2ユーティリティに影響を与える重大な脆弱性（CVE-2021-44228）が報告され、ベンダーによっていくつかの修正とコードリビジョンが行われました。

この脆弱性については次を参照してください: Log4j2の脆弱性「Log4Shell」（CVE-2021-44228）>

PartyTicketランサムウェア攻撃

2022年2月23日、ウクライナの組織に対して破壊的な攻撃が行われました。業界の報告によると、PartyTicket（またはHermeticRansom）と呼ばれるGoベースのランサムウェアがいくつかの組織で特定されました。PartyTicketランサムウェアの解析では、ファイルの暗号化は表面的なものであり、暗号化キーが適切に初期化されていないため、関連する.encryptedJB拡張子で暗号化されたファイルは回復可能であることが示されています。

この攻撃については次を参照してください：PartyTicketランサムウェアがウクライナの組織を標的にしているとの報告>

高度なサイバー攻撃を防ぐ方法

組織のデジタル資産を保護することは、それらの損失、盗難、破壊のリスクだけでなく、会社のデータやシステムのコントロールを取り戻す際の身代金支払いのリスクが軽減されるという明らかな利点があります。サイバー脅威に対する防御を検討する際に留意すべきベストプラクティスを以下に示します。

• サイバー脅威を理解する：最新のサイバー脅威戦術に関する情報を入手し、疑わしいリンクをクリックしないようにします。
• 安全なネットワークを保有する：サイバー犯罪者が閲覧内容を見ることができる公共のWi-Fiネットワークを避けます。代わりに、仮想プライベートネットワーク（VPN）を導入して、インターネットへの安全な接続を確保します。
• セキュリティソフトウェアをインストールする：すべてのデバイスをセキュリティソフトウェアで保護し、ソフトウェアを最新の状態に保ちます。
• 従業員のトレーニング：従業員が一般的なサイバー攻撃の戦術とベストプラクティスを理解できるように、組織の従業員教育を実施します。

サイバー攻撃による被害を軽減するために使用するベストプラクティスを以下に示します。

• データをバックアップする：重要なファイルをクラウドまたは外付けハードドライブにバックアップします。ランサムウェアのインシデントが発生した場合に、デバイスをワイプし、バックアップに基づいて再インストールできます。
• バックアップデータを保護する：脅威アクターは、多くの場合、攻撃するだけでなくデータバックアップを探して暗号化または削除します。重要なデータは、データを使用するシステムとは切り離してバックアップしておいてください。
• セキュリティソフトウェアをインストールする：エンドポイント保護ソリューションは、サイバー攻撃を検知し、脅威が広がる前にネットワーク上のファイルの暗号化を停止できます。

クラウドストライクのサイバー攻撃防止ソリューション

包括的なサイバーセキュリティ戦略は、今日の相互接続された世界では絶対に必要です。CrowdStrike Falcon® Platformの単一の軽量エージェントアーキテクチャは、ネットワーク内外のエンドポイントへの攻撃を防ぎます。クラウドストライクの専門家チームは、サイバー脅威を見逃さないように、お客様の環境内のアクティビティをプロアクティブにハンティングして調査し、アドバイスします。

主な機能は次のとおりです。

AIを活用した次世代アンチウイルス

Falcon Prevent™は、毎日の更新を必要とせずに、脅威スペクトル全体から保護します。機械学習、AI、攻撃の痕跡（IOA）、エクスプロイトブロックなどの最高レベルの防止テクノロジーを組み合わせて、ランサムウェア攻撃、マルウェアフリー攻撃、ファイルレス攻撃を阻止します。

インテリジェントEDR

Falcon Insight™は、悪意のあるアクティビティを自動的に検知するために生イベントをキャプチャし、サイレント障害を防ぎ、比類のない可視性、プロアクティブな脅威ハンティング、およびフォレンジック調査機能を提供します。

業界をリードする脅威インテリジェンス

CrowdStrike Falcon® Intelligence™は、環境内の脅威を完全に理解し、インシデントを自動的に調査して、アラートのトリアージと対応を迅速化する機能を提供します。CrowdStrike Falcon® Intelligenceは、お客様の環境内で見つかった脅威の範囲と影響を自動的に判断します。