• 会員限定
  • 2012/07/03 掲載

あなたの企業がアノニマスの標的にされたらどうする?

Webサイト改ざんの予防と対処

  • icon-mail
  • icon-print
  • icon-hatena
  • icon-line
  • icon-close-snsbtns
いいね!でマイページに保存して見返すことができます。
改正著作権法のダウンロード違法化(違法ダウンロード刑事罰化)を受け、アノニマスが犯行声明とともに日本の政府機関や日本レコード協会などへのサイバー攻撃を開始したというニュースが駆け巡っている。その是非や事実関係はともかく、アノニマスへの対応は今や企業にとっても無関係とは言えない状況だろう。自分の会社や組織がサイバー攻撃の標的された場合、どのような防御方法や対処方法があるのだろうか。今回はそのあたりを整理して考えてみたい。

「ハクティビズム」の攻撃パターン

 6月末から新聞やニュースサイトを騒がしているアノニマスによる日本へのサイバー攻撃。ここでは、この問題の背景や意味について掘り下げることはせず、アノニマスのようなハクティビズム集団からサイバー攻撃を受けた場合、企業や組織はどのような対処方法があるのか。または予防措置はあるのか、について解説してみたい。

 一般論として、ハクティビズムの攻撃手法は比較的シンプルで、高度で複雑な攻撃は少ないとされている。彼らの攻撃パターンは標的とする組織のWebサイトの改ざんやDDoS攻撃がほとんどで、事前調査、書記潜入、通信、探索、情報収集、情報送出(あるいは破壊・妨害)のような綿密な計画に基づく標的型攻撃などとは一線を画すものだといってよい。

 したがって、アノニマスのような団体は、やっかいな存在ではあるが、攻撃の予防や対策はじつはそれほど大変ではないといえる。

サイト改ざんの予防と対処

 まず、サイト改ざんについて見てみよう。これは比較的予防措置を講じやすい。というのは、ソフトウェアを最新に保つ、ウイルス対策ソフトなどを活用する、といった基本的な対策で、攻撃を受けても改ざんまでの被害をかなりの割合で防げるからだ。

 一般的に、サイト改ざんやサーバへの不正侵入に用いられる手法は既知の脆弱性をつくものがほとんど。純粋なゼロデイ攻撃の比率はかなり低い(調査にもよるが、数パーセント~1、2割程度との報告がある)。このようにまずは最低限の対策、予防措置を怠らないことだ。

 最近では、IDやパスワードを狙った攻撃も増えており、Webサーバの管理アカウントの管理は注意したい。サイトのメンテナンスは外部委託することが多く、利便性を追求するとアカウントの管理が脆弱となる。パスワードの頻繁な変更や変更手順や経路の制限なども整備しておきたい。

 サイト改ざんが発見されたら、それを元に戻す作業も重要だが、本来は、改ざんにつながった原因(脆弱性)を特定してそれを塞ぐことが先決になる。

【次ページ】DDoS攻撃は本質的に防げない
関連タグ タグをフォローすると最新情報が表示されます
あなたの投稿

    PR

    PR

    PR

処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む
報告が完了しました

」さんのブロックを解除しますか?

ブロックを解除するとお互いにフォローすることができるようになります。

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます