標的型攻撃のステップを7つに分解、先回り対策が可能な「Active Defense」とは？
記事をお気に入りリストに登録することができます。
特定企業を狙った標的型攻撃は、一般的な攻撃に対するセキュリティ対策ではなかなか防ぎきれない。そのため「APT攻撃の一連の流れを7つのステップにモデル化した“Cyber Kill Chain”をもとに、いずれかのステップで攻撃の流れ（チェーン）を断ち切るという考え方が重要だ」と強調するのは、マクニカネットワークス セキュリティ研究センター長を務める政本憲蔵氏だ。標的型攻撃の検知を回避する攻撃者側のテクニックや、熾烈を極める標的型攻撃への対応策について解説する。
「Cyber Kill Chain」と多層防御によるセキュリティの考え方
APT攻撃の一連の流れをモデル化し、その対抗手段として考えられたのが「Cyber Kill Chain」だ。これは、米国のロッキード・マーチン社が標的型攻撃のステップを7つに分解してモデル化したもの。
（出典：マクニカネットワークス）
まず攻撃者は「偵察」のステップで、ターゲットとなる組織の情報を収集する。マルウェアを仕込むために、その企業が日常的に見ているWebサイトの脆弱性を探したり、指令（command）を送って制御（control）するC&Cサーバになりそうな脆弱なサーバを探し出すこともある。偵察を行ったら、次は「武器化」によって、標的企業に送る攻撃コード（エクスプロイト）やマルウェア（実行ファイル）を開発する。
武器を作成したら、それを送り込む「配送」のステップに移る。マルウェアを仕込んだWebサイトへ誘導したり、攻撃コードやマルウェアを添付したメールを送る。次の「攻撃」と「インストール」のステップでは、メール添付ファイルを開かせたり、悪性Webサイトからマルウェアや攻撃コードを実行させる。
そしてC&Cサーバへ接続させて、端末を「遠隔操作」する。最終的に「目的実行」の段階で、パスワード盗聴、スクリーンショット搾取、内部リソースへのアクセスなどを行い、設計図や顧客情報といった機密情報を盗んで目的を果たす。
このように攻撃を7つに分解できるということは、これらのセキュリティ対策もステップごとに異なることを意味する。すでにステップごとに対策が立てられている場合、もし攻撃を受けても、攻撃者が手前のステップを成功させなければ、次のステップは不成功に終わる。この点について、マクニカネットワークス セキュリティ研究センター長を務める政本憲蔵氏は次のように説明する。
「昨今の標的型攻撃は巧妙になっているため、最悪の場合にはマルウェアがインストールされてしまっても仕方がないかもしれません。しかし、それでも次のステップ、たとえば遠隔操作に移行しなければ攻撃者は目的を達成できません。さらに遠隔操作が行われても、ファイルサーバが強固に守られていればよいのです。最終的な目的を達成できないようすること、これが多層防御の考え方なのです。」（政本氏）
この記事の続き ＞＞
標的型攻撃の検知を回避する攻撃者側のテクニック
先回りの対策が可能な「Active Defense」
標的型攻撃の検知を回避する攻撃者側のテクニック
先回りの対策が可能な「Active Defense」
今すぐビジネス＋IT会員にご登録ください。
すべて無料！ビジネスやITに役立つメリット満載！
-
ここでしか見られない
1万本超のオリジナル記事が無料で閲覧可能
-
多角的にニュース理解
各界の専門家がコメンテーターとして活躍中！
-
スグ役立つ会員特典
資料、デモ動画などを無料で閲覧可能！セミナーにご招待
-
レコメンド機能
あなたに合わせた記事表示！メールマガジンで新着通知
関連タグ
