目的・被害の内容から対策方法までわかりやすく解説プライベートはもちろん、業務でもインターネットに接続することが当たり前となり、パソコンやスマートフォンなどのデジタル機器やシステムも含めたこの環境は、今や欠かせないものとなりました。その一方、サイバー攻撃は増加・進化しており、ここ数年は金銭を目的としたサイバー攻撃も増えるなど危険性は増し続けています。そこで今回は、サイバー攻撃とは何か、サイバー攻撃の目的や被害内容・そして対策方法などをわかりやすく解説します。詐取や、システム・サーバーの機能停止などを狙い行われる攻撃のことです。企業や組織を対象にしたサイバー攻撃は、「不正アクセスによって、企業の機密情報や顧客情報を盗む」「Webサービスやシステムをダウンさせて何かしらの被害を与える」といった攻撃が主流です。個人を対象にした攻撃では、「IDやパスワードなどの情報を抜き取り、不正にログインする」「なりすましによるクレジットカードの不正利用」などが主流です。近年では、ハッキングの手法を利用し政治的・社会的な主張を行うことを目的とする「ハクティビスト」と呼ばれるグループも出現しています。サイバー攻撃のリスクサイバー攻撃を受けた場合、どのようなリスクがあるのでしょうか。ここからは、企業がサイバー攻撃によって負うリスクについてご紹介します。金銭の損失・賠償責任のリスクお客様から直接お預かりしている個人情報はもちろん、取引先から預かる個人情報や機密情報など、企業内では様々な情報を取り扱っています。万一漏洩させてしまった場合、損害賠償の対応が必要となります。原因調査や各種対応に追われ、それらもコストとして発生してしまいます。顧客・信用の喪失リスク情報流出は企業の信用を損なう可能性が高く、最悪の場合、顧客離れや取引停止などの事態を引き起こします。一度失った信頼の回復にはかなり時間がかかり、深刻な損失につながりかねません。事業継続の阻害リスク業務システムへの攻撃であれば、一時的にシステムを停止させるなどの対応が必要となる場合もあります。その期間業務が滞り、営業機会や売り上げの損失、納期遅延など、事業へ悪影響が生じます。これらサイバー攻撃のリスクは相互に関連して企業に悪影響を与えます。従業員の労働意欲低下や離職へもつながってしまいます。サイバー攻撃の被害件数と被害額サイバー攻撃の被害はどれくらいなのでしょうか。米連邦捜査局(FBI)の発表によると、2021年のインターネット犯罪による被害総額は69億ドルを超え、2020年よりも20億ドル以上増えたことが明かされました。2021年のインターネット犯罪は合計84万7376件だったと発表がありました。コロナ禍でインターネットの利用がますます増え、被害件数も被害額も増加しているようです。FBI経済産業省は2022年2月に「昨今の情勢を踏まえ、サイバー攻撃事案の潜在的なリスクが我が国においても高まっている」として、サイバーセキュリティ対策への取組を一層強化するよう、企業等に対して注意を促しています。注意喚起の中で、国内外の拠点を問わず具体的な対策を実施し、不審な挙動等を検知した場合は経済産業省やセキュリティ関係機関に相談するよう求めています。【出典】昨今の情勢を踏まえたサイバーセキュリティ対策の強化について注意喚起を行います/経済産業省このような情報からも、サイバー攻撃への備えは日々重要性を増していることが分かるでしょう。サイバー攻撃の種類サイバー攻撃には様々な種類があります。ここでは、主なサイバー攻撃を8つ紹介します。ランサムウェアランサムウェアはコンピューターウィルスの一種で、身代金要求型ウイルスとも呼ばれています。ユーザーのデータを人質にとって、データ返却のために身代金を要求するマルウェア(悪意のあるソフトウェア)です。ランサムウェアのほとんどはパソコン内部に侵入し、勝手にファイルを暗号化したり、パスワードを設定したりし、データにアクセスできないようにしてしまいます。ユーザーがデータにアクセスしたら、警告としてアクセスができなくなったことを伝え、復元したければ、お金を払うようにユーザーに要求するものです。ターゲットを絞ったサイバー攻撃のことです。特定の組織やユーザーに絞って攻撃が行われます。ターゲットの関連組織や取引先になりすまして、ウイルスのファイルを送ったり、ウイルスサイトに誘導するためのURLを貼り付けたメールを送信したりして、パソコンやスマートフォンなどのデジタル機器をマルウェアに感染させようとする攻撃方法です。目的を達成するまで、継続して攻撃してくる傾向があります。ターゲットのセキュリティ対策が万全である場合は、ターゲットの関連会社から侵入してくる手口もあります。セキュリティが弱い関連会社を探し、そこからターゲットに近づくのです。大手企業や政府機関など大きな組織で正面突破ができなかった場合、セキュリティ対策が充分できていない取引先や子会社を経由して、サイバー攻撃を仕掛けることをサプライチェーン攻撃と言います。サプライチェーン攻撃の手法には取引先のメールを装ってターゲットに送る、ターゲットである企業で使っているソフトウェア製品の更新プログラムを不正に仕掛けるなどがあります。ビジネスメール詐欺ビジネスメール詐欺とは取引先や関係者などになりすましてメールを送り、金銭をだまし取ることを狙った詐欺です。標的型攻撃と似ていますが、標的型攻撃は機密情報を盗むことを目的としています。ビジネスメール詐欺は金銭を盗むことを目的としています。ビジネスメール詐欺は年々進化しており、見分けるのが難しくなっています。振り込みなどの金銭のやり取りや情報のやりとりがある際は、電話などで本人確認することで詐欺だと発覚したこともあるので、メール以外の方法で確認することで防ぐことができます。フィッシング詐欺フィッシング詐欺とはインターネット上で行われる詐欺行為のことを言います。クレジットカードやネットバンキングなどの正規サービスになりすまし、ユーザーからログイン情報などを盗み出します。フィッシング詐欺の被害に遭うと、クレジットカードを不正利用されて知らぬ前に買い物をされ、ログイン情報が必要なサービスを悪用される恐れがあります。ユーザーの気がつかないうちにパスワードを換えられてしまうと、サービスの解約もできなくなってしまいます。SMSを使った攻撃SMSを使った攻撃にはスミッシングがあります。スミッシング(smishing)は、SMSとフィッシング(phishing)の2つの言葉を掛け合わせた造語です。スミッシングはスマートフォンなどのメッセージ機能のショートメッセージサービスを利用しSMSメッセージの受信者をフィッシングサイトへと誘導する手口のサイバー攻撃です。最近では、SNSなどのオンラインサービス認証としてSMS認証を使用した二段間認証を導入するものが増えました。スミッシングの攻撃者は、これらのSNSの公式アカウントになりすましてメッセージを送信してくることがあります。メッセージの中にはフィッシングサイトと呼ばれる正規のサイトによく似せて作られたサイトや、不正なスマホアプリをダウンロードさせるページに誘導を促すURLが記載されています。DoS攻撃/DDoS攻撃DoS攻撃(ドス攻撃)は、Webサイトやサーバーに大量の情報を送り付けることで、Webサイトやサーバーを正常に稼働できない状態にしてしまうサイバー攻撃です。DDoS攻撃(ディードス攻撃)も攻撃内容は同じですが、DoS攻撃は攻撃する側もされる側も1人なのに対し、DDoS攻撃は複数に分散された攻撃用マシンから一斉に攻撃が行われます。DDoS攻撃を防御することが難しいのは、複数台の攻撃用マシンの場所が、攻撃が始まるまでどこにあるかがわからない点です。そのため、たくさんの攻撃場所すべてから守ることが困難になっています。DDoS攻撃は他人のコンピューターを踏み台にして悪用することが多いのも特徴です。踏み台にされたコンピューターは攻撃の発信源や中継地点として悪用されるため、踏み台となった被害者はサイバー犯罪の犯人として疑われることがあります。被害者なのに疑いがかけられるので、とても悪質な手法になっています。不正アクセス不正アクセスは、アクセス権限のない赤の他人がシステムやサービスに不正にログインすることを言います。企業が不正アクセスの被害を受け場合、顧客の個人情報が流出することで二次被害に発展する場合があります。サイバー攻撃への対策方法とはサイバー攻撃は日々進化しており、新たな攻撃手法も観測されています。企業は、サイバー攻撃にどのような対策をすべきなのでしょうか。ここからはサイバー攻撃に対する具体的な対策方法をユーザーの端末への対策とサーバーやWebアプリケーションへの対策に分けて解説します。従業員など使用している端末でできる対策には以下のようなものがあります。ユーザーの端末への対策OSを最新バージョンにアップデートする利用しているソフトウェアを最新バージョンにアップデートする怪しいメールは開かない怪しいサイト・URLはクリックしない怪しいファイルは開かないセキュリティソフトを導入するサーバーやWebアプリケーションへの対策サーバーやWebアプリケーションは、脆弱性やセキュリティホールを狙って攻撃されやすく、以下のような対策をする必要があります。各種システムログ、セキュリティログを取得するログ監視を強化する上記を参考にしていただきながら、できるとことからしっかりと対策をすすめていくとよいでしょう。まとめサイバー攻撃は増え続けており、今後も増加すると考えられます。サイバー攻撃の現状や自社の対策状況を知ることが大切です。被害を受けた際の影響に鑑みると、サイバー攻撃への対策は単にコストではなく投資として考えるべきといえるでしょう。最新情報のキャッチアップや、会社全体でのセキュリティ意識の向上などと合わせて、ぜひ取り組みを進めてください。当社では、サーバーセキュリティ・サイトセキュリティに関するお役立ち情報やサービスの提供を行っております。下記資料では、近年におけるサイバー攻撃の発生状況や専門機関によるレポート、及び政府機関からの注意喚起など、サイバー攻撃対策の必要性に関する情報を提供しています。Sphere」を紹介しています。興味のある方は、ダウンロードのうえご覧ください。SphereWAFセキュリティ世間一般に対して情報を提供する手段としてインターネットは重要な役割を担っています。世間一般に対して情報を提供する手段としてインターネットは重要な役割を担っています。SphereWAFセキュリティ「WAFでなければWebアプリケーションの万全な保護はできない」と言われるほど、注目されるセキュリティアイテムWAF。Sphereサーバーセキュリティ・サイトセキュリティセキュリティ経済産業省は2022年2月23日、企業等に対してサイバーセキュリティ対策に関する注意喚起を行いました。SphereDDoS攻撃対策WAFセキュリティ様々なデバイスがインターネットに接続できる時代となり、Webサイトなどへのサイバー攻撃も増加しています。様々なデバイスがインターネットに接続できる時代となり、Webサイトなどへのサイバー攻撃も増加し...Jストリームのソリューションに興味をお持ちの方はお気軽にお問い合わせください。お問い合わせお役立ち資料ダウンロード一覧はこちら電話でのお問い合わせ【受付時間】9:30~18:30(土日祝日を除く)登録無料!Jストリームのサービスを活用した成功事例や、お客さまの課題解決につながるお役立ち情報などをメールでお届けしています。採用情報Jストリーム採用サイト関連サイト動画配信の今を伝えるエンジニア情報サイト「Voice」English保有個人データに関する事項Webサイトでの個人情報の取扱いについて採用における個人情報保護方針についてこのサイトについて。