サイバー攻撃とは

サイバー攻撃とは、サイバー犯罪者、ハッカー、その他のデジタル攻撃者が、通常、情報の改ざん、窃盗、破壊、暴露を目的として、コンピューターネットワークまたはシステムにアクセスしようとする試みです。

サイバー攻撃は、個々のユーザーから企業、さらには政府まで、幅広い被害者を標的にする可能性があります。企業やその他の組織を標的にする場合、ハッカーの目標は通常、知的財産（IP）、顧客データ、支払いの詳細など、機密性の高い貴重な企業リソースにアクセスすることです。

最も一般的なサイバー攻撃の種類トップ10

1. マルウェア
2. サービス拒否（DoS）攻撃
3. フィッシング
4. スプーフィング
5. アイデンティティベース攻撃
6. コードインジェクション攻撃
7. サプライチェーン攻撃
8. インサイダー脅威
9. DNSトンネリング
10. IoTベースの攻撃

1. マルウェア

マルウェア（悪意のあるソフトウェア）は、コンピューター、ネットワーク、サーバーに害を与える狙いで作成されたすべてのプログラムやコードです。マルウェアは最も一般的な種類のサイバー攻撃です。これは、この用語にランサムウェア、トロイの木馬、スパイウェア、ウイルス、ワーム、キーロガー、ボット、クリプトジャッキング、ソフトウェアを悪意のある方法で利用する、その他のマルウェア攻撃の種類などの多くのサブセットが含まれることが主な理由です。

2. サービス拒否（DoS）攻撃

サービス拒否（DoS）攻撃は、事業運営を混乱させるためにネットワークを偽のリクエストで氾濫させる悪意のある標的型攻撃です。

DoS攻撃を受けると、ユーザーは侵害されたコンピューターやネットワークによって操作されているEメール、Webサイト、オンラインアカウント、その他のリソースへのアクセスなど、日常的で必要なタスクを実行できなくなります。ほとんどのDoS攻撃では、データが消失することはなく、通常は身代金を支払うことなく解決されますが、重大な事業運営を復旧するための組織の時間、資産、その他のリソースを要します。

DoS攻撃と分散型サービス拒否（DDoS）攻撃の違いは、攻撃の配信元にあります。DoS攻撃は1つのシステムからのみ発生し、DDoS攻撃は複数のシステムから発生します。DDoS攻撃はDOS攻撃よりも高速であり、攻撃を阻止するために複数のシステムを特定して無力化する必要があるため、攻撃をブロックすることはより困難になります。

3. フィッシング

フィッシングは、Eメール、SMS、電話、ソーシャルメディア、ソーシャルエンジニアリングの手法を使用して被害者を誘い、パスワードやアカウント番号などの機密情報を共有させたり、コンピューターや電話にウイルスをインストールする悪意のあるファイルをダウンロードさせたりするサイバー攻撃の一種です。

一般的なフィッシング攻撃を以下に示します。

4. スプーフィング

スプーフィングは、サイバー犯罪者が既知または信頼できる発信元になりすます手法です。そうすることで、攻撃者は標的と関わりを持ち、情報を盗んだり、金銭を強要したり、マルウェアやその他の有害なソフトウェアをデバイスにインストールしたりすることを最終目的として、システムまたはデバイスにアクセスできるようになります。

スプーフィングには、次のようなさまざまな形態があります。

5. アイデンティティベース攻撃

クラウドストライクの調査結果によると、すべての侵害の80%で不正に入手されたアイデンティティが使用されており、特定までに最長250日を要していることがわかりました。

アイデンティティを使った攻撃は、検知が非常に困難です。正規ユーザーの認証情報が侵害され、攻撃者がそのユーザーになりすましている場合、ユーザーの通常の振る舞いとハッカーの振る舞いを、従来型のセキュリティ対策とツールを使用して区別することは非常に難しいことが多々あります。

最も一般的なアイデンティティベース攻撃を以下に示します。

6. コードインジェクション攻撃

コードインジェクション攻撃とは、攻撃者が脆弱なコンピューターまたはネットワークに悪意のあるコードを挿入し、その動作を変更するものです。コードインジェクション攻撃には、次の複数の種類があります。

7. サプライチェーン攻撃

サプライチェーン攻撃は、サプライチェーンに不可欠なサービスやソフトウェアを提供している、信頼されているサードパーティベンダーを標的としたサイバー攻撃の一種です。ソフトウェアサプライチェーン攻撃は、アプリのすべてのユーザーに感染させることを目的として、アプリケーションに悪意のあるコードを挿入します。ハードウェアサプライチェーン攻撃は同じ目的で、物理コンポーネントを侵害します。ソフトウェアサプライチェーンは、最新のソフトウェアがゼロから書かれているのではなく、サードパーティのAPI、オープンソースコード、ソフトウェアベンダーのプロプライエタリコードなど、多くの既製のコンポーネントが含まれているため、特に脆弱です。

8. インサイダー脅威

組織外の攻撃者を見つけることだけに焦点を当てているITチームは、全体像の半分しか把握できません。インサイダー脅威は、現在または以前の従業員などの内部アクターによるものです。内部アクターは、企業ネットワーク、機密データ、知的財産（IP）に直接アクセスできるだけでなく、その攻撃の実行に役立つビジネスプロセス、会社のポリシー、その他の情報に関する知識があるため、組織に危険をもたらします。

組織に脅威を与える内部アクターは、本質的に悪意を持っている傾向にあります。この動機には、ダークウェブで機密情報を販売することと引き換えに金銭的利益を得ること、および、またはソーシャルエンジニアリング戦術を使用した感情的強要によるものなどが含まれます。一方、インサイダー脅威アクターの中には、本質的に悪意があるわけでなく、過失を犯しているだけの者もいます。これに対抗するために、組織は、インサイダーによって潜在的に実行されるものなど、潜在的な攻撃に気付くように利害関係者に教える包括的なサイバーセキュリティトレーニングプログラムを実施する必要があります。

9. DNSトンネリング

DNSトンネリングは、ドメインネームシステム（DNS）のクエリと応答を利用して、従来のセキュリティ対策をバイパスし、ネットワーク内でデータとコードを送信するサイバー攻撃の一種です。

感染すると、ハッカーは自由にコマンド＆コントロールアクティビティに関与できるようになります。このトンネルは、一連のDNSレスポンスでビットごとにエンコードすることにより、ハッカーによるマルウェアの放出、および、またはデータ、IP、その他の機密情報の抽出のためのルートを提供します。

DNSトンネリング攻撃は、展開することが比較的簡単であることもあり、近年増加しています。トンネリングのツールキットとガイドは、YouTubeなどの主流のサイトからオンラインで簡単にアクセスできます。

10. IoTベースの攻撃

IoT攻撃は、IoT（モノのインターネット）デバイスまたはネットワークを標的とするすべてのサイバー攻撃です。これらのデバイスが侵害されると、ハッカーはデバイスのコントロールを引き継いだり、データを盗んだり、感染したデバイスのグループに参加してボットネットを作成したりして、DoSまたはDDoS攻撃を開始できます。

（Nokia Threat Intelligence Labによると、モバイルネットワーク感染のほぼ3分の1が、コネクテッドデバイスによって引き起こされており、これは2019年の2倍以上です。）

サイバーセキュリティの専門家は、コネクテッドデバイスの数が今後数年間で急速に増加すると予想されることから、IoT感染も同様に増加すると予想しています。さらに、コネクテッドデバイスの使用をさらに促進する5Gネットワークの展開も、攻撃の増加につながる可能性があります。

サイバー攻撃から保護する方法

包括的なサイバーセキュリティ戦略は、今日の相互接続された世界では絶対に必要です。企業の観点から見ると、組織のデジタル資産を保護することは、それらの損失、盗難、破壊のリスクだけでなく、会社のデータやシステムのコントロールを取り戻す際の身代金支払いのリスクが軽減されるという明らかな利点があります。また、サイバー攻撃を防止したり、迅速に修復したりすることで、組織はそうした状況が事業運営に与える影響を最小限に抑えます。

最後に、組織が攻撃者を阻止する措置を講じることは、本質的には、サイバー事件（特に顧客データの消失を伴うもの）に関連する悪評からブランドを保護することになります。

組織がセキュリティポスチャを改善し、サイバーセキュリティの準備を確実にすることを支援するため、当社の2023年のグローバル脅威レポートで提供した推奨事項は次のとおりです。

• すべてのワークロードを保護する：エンタープライズリスクの重大な領域（エンドポイントとクラウドワークロード、アイデンティティとデータなど）のすべてを保護する必要があります。
• 攻撃者を知る：CrowdStrike Falcon® Intelligenceは、今日の悪意のあるアクターを特定し、そのプレイブックを公開することで、セキュリティチームが予防を積極的に最適化し、防御を強化して、インシデント対応を迅速化することを可能にします。
• 一刻を争う状況に備える：セキュリティチームはその規模にかかわらず、最前線から直接観察された統合サイバー脅威インテリジェンスを使用して予防、検知、調査、対応のワークフローを自動化することで、日常的および戦術的な意思決定のスピードと俊敏性に投資する必要があります。
• ゼロトラストの採用：今日のグローバル経済においては、いつでもどこからでもデータにアクセスできる必要があります。そのため、ゼロトラストモデルを採用することが重要です。クラウドストライクのゼロトラストソリューションは、マシンをアイデンティティとデータに接続し、完全なゼロトラスト保護を提供します。
• 犯罪者の地下活動を監視する：攻撃者は、さまざまな隠されたメッセージングプラットフォームやダークウェブフォーラムを使用してコラボレーションするために集まります。Falcon Intelligence Reconなどのデジタルリスク監視ツールを活用して、ブランド、アイデンティティ、データに対する差し迫った脅威を監視します。
• 精鋭による脅威ハンティングに投資する：最も巧妙な脅威を発見して阻止するには、テクノロジーと高度の専門知識のある脅威ハンターとの組み合わせが不可欠です。Falcon Complete、Falcon OverWatchなどの最高レベルの品質を持つマネージドサービスは、チームの強化に必要な専門知識、リソース、カバレッジにより、増大するサイバースキルギャップを埋める助けとなります。
• 包括的なサイバーセキュリティトレーニングプログラムの構築：フィッシングおよび関連するソーシャルエンジニアリング手法の継続的な脅威に対抗するために、ユーザーの意識向上プログラムを開始する必要があります。