サイバー攻撃とは、ネットワークやコンピュータ・システムまたはデジタル・デバイスへの不正アクセスを通じて、データやアプリケーションまたはその他の資産の窃盗や暴露、変更、無効化または破壊を意図する行為です。
脅威アクターは、軽微な窃盗から戦争行為に至るまで、あらゆる種類の理由でサイバー攻撃を開始します。マルウェア攻撃、ソーシャル・エンジニアリング詐欺、パスワードの窃盗など、さまざまな手口を使って標的のシステムに不正アクセスをおこないます。
サイバー攻撃はビジネスを混乱させ、損害を与え、さらには破壊する可能性があります。データ侵害の平均コストは435 万米ドルです。この値札には、違反の発見と対応にかかるコスト、ダウンタイムと収益の損失、企業とそのブランドに対する長期的な風評被害が含まれています。
しかし、一部のサイバー攻撃は他の攻撃よりもはるかに高いコストがかかる可能性があります。ランサムウェア攻撃により、4,000 万米ドルもの身代金の支払いが要求されました(ibm.com外部へのリンク)。ビジネスメール詐欺(BEC)は、1回の攻撃で被害者から 4,700 万米ドルもの金額を盗みました(ibm.com外部へのリンク)。顧客の個人情報(PII)を侵害するサイバー攻撃は、顧客の信頼の喪失、規制当局により科される罰金、さらには法的措置につながる可能性があります。ある調査では、サイバー犯罪は2025年までに世界経済に年間10.5兆米ドルの損害を与える可能性があると推計されています(ibm.com外部へのリンク)。
最新のデータ侵害コストレポートを使用して、データ侵害のリスクをより適切に管理するためのインサイトを入手します。
X-Force Threat Intelligenceインデックスに登録する
サイバー攻撃の背後にある動機はさまざまですが、主に次の3つのカテゴリーに分類されます。
犯罪的な動機に基づく攻撃者は、金銭の窃盗、データの窃盗、ビジネスの妨害を通じて金銭的な利益を得ようとします。サイバー犯罪者は、銀行口座をハッキングして直接お金を盗んだり、ソーシャル・エンジニアリング詐欺を利用して人々を騙して送金させたりすることがあります。ハッカーはデータを盗み、個人情報の窃盗に使用したり、ダークウェブ上で販売したり、身代金として保持したりする可能性があります。
恐喝は使用されるもう1つの戦術です。ハッカーはランサムウェア、DDoS 攻撃、またはその他の戦術を使用して、企業が支払いを行うまでデータやデバイスを人質に取る可能性があります。しかし最新のX-Force Threat Intelligence Indexによると、サイバーインシデントの32%は恐喝のための暗号化ではなく、データの窃盗と販売に関係しています。
不満を抱いている現従業員や元従業員など、個人的な動機を持つ攻撃者は、主に、軽視された一部の従業員に対する報復を求めます。 金銭を盗んだり、機密データを盗んだり、企業のシステムを混乱させたりする可能性があります。
政治的動機を持つ攻撃者は、サイバー戦争、サイバーテロ、または「ハクティビズム」と関連付けられることがよくあります。サイバー戦争では、国家主体が敵の政府機関や重要インフラを標的にすることがよくあります。例えば、ロシア・ウクライナ戦争の勃発以来、両国は重要な機関に対するサイバー攻撃を多発させています(ibm.com外部のリンク)。「ハクティビスト」と呼ばれる活動的なハッカーは、ターゲットに大きな損害を与えることはありません。その代わりに、彼らは通常、自分たちの攻撃を世間に知らせることで、その原因について注目を集めようとします。
あまり一般的ではないサイバー攻撃の動機としては、ハッカーが知的財産を盗んで競合他社より不当に優位に立つという企業スパイ行為や、システムの脆弱性を利用して周囲に警告する自警団ハッカーなどがあります。ハッカーの中には、単にスポーツとしてハッキングを行い、知的挑戦を楽しむ人もいます。
犯罪組織、国家機関、個人はいずれもサイバー攻撃を開始する可能性があります。脅威アクターを分類する1つの方法は、脅威を外部脅威または内部脅威として分類することです。
外部からの脅威はネットワークやデバイスの使用を許可されていませんが、とにかく侵入します。外部のサイバー脅威アクターには、組織化された犯罪グループ、プロのハッカー、国家支援のアクター、アマチュア ハッカー、ハクティビストなどが含まれます。
インサイダー脅威とは、企業の資産への正当なアクセス権を持ち、故意または偶発的に権限を悪用するユーザーのことです。このカテゴリには、システムにアクセスできる従業員、ビジネス パートナー、顧客、請負業者、およびサプライヤーが含まれます。
不注意なユーザーが会社を危険にさらす可能性がありますが、ユーザーが意図的に権限を使用して悪意のある活動を実行する場合、それはサイバー攻撃にすぎません。機密情報を安全でないドライブに不用意に保存する従業員はサイバー攻撃を行っているわけではありませんが、不満を抱いた従業員が個人的な利益のために故意に機密データのコピーを作成している場合はサイバー攻撃を行っています。
攻撃者は通常、特定の何かを狙ってコンピュータ ネットワークに侵入します。一般的なターゲットには以下が含まれます。
場合によっては、サイバー攻撃者は何かを盗もうとはまったく思っていません。むしろ、情報システムやITインフラストラクチャを混乱させて、企業、政府機関、またはその他の標的に損害を与えたいだけです。
サイバー攻撃が成功すると、企業に損害を与える可能性があります。ダウンタイム、データ損失、金銭的損失を引き起こす可能性があります。例:
サイバー攻撃は、ターゲットに直接的な損害を与えるだけでなく、多くの二次的なコストや結果をもたらす可能性があります。例えば、データ侵害のコストに関する調査によると、企業は侵害の検知、対応、修復に平均262万米ドルを費やしています。
サイバー攻撃は、直接の標的を超えて被害者に影響を及ぼす可能性もあります。2021年、DarkSideランサムウェア・ギャングが米国最大の精製石油パイプライン・システムであるColonial Pipeline社を攻撃しました。攻撃者は、漏洩したパスワードを使用して同社のネットワークに侵入しました(ibm.com外部へのリンク)。米国東海岸に供給されるガス、ディーゼル、ジェット燃料の45%を運ぶパイプラインを閉鎖し、広範囲にわたる燃料不足につながりました。
サイバー犯罪者が要求した身代金はビットコイン暗号通貨で約500万米ドルにおよび、Colonial Pipeline社はそれを支払いました(ibm.com外部へのリンク)。しかし米国政府の支援により、同社は最終的に230万米ドルの身代金を回収しました。
サイバー犯罪者は多くの高度なツールや技術を使用して、企業のITシステム、パーソナル・コンピューター、その他のターゲットに対してサイバー攻撃を仕掛けます。最も一般的なサイバー攻撃の種類には、以下のようなものがあります。
マルウェアは、感染したシステムを動作不能にする可能性のある悪意のあるソフトウェアです。マルウェアは、データを破壊したり、情報を盗んだり、オペレーティング システムの実行機能に重要なファイルを消去したりする可能性があります。マルウェアには、次のようなさまざまな形態があります。
ソーシャル・エンジニアリング攻撃は、共有すべきではない情報の共有、ダウンロードすべきではないソフトウェアのダウンロード、犯罪者への送金など、行うべきではないことを行うように人々を操作します。
フィッシングは最も蔓延しているソーシャル・エンジニアリング攻撃の1つです。データ侵害のコストに関する調査によると、データ漏洩の原因としては2番目に多いものです。最も基本的なフィッシング詐欺は、偽のEメールやテキスト・メッセージを使用して、ユーザーの認証情報を盗んだり、機密データを流出したり、マルウェアを拡散したりします。フィッシング・メッセージは、正規の送信元から送信されているかのように見えるように設計されていることがよくあります。たいていの場合、被害者はハイパーリンクをクリックして悪意のあるWebサイトにアクセスするか、マルウェアであるEメールの添付ファイルを開くよう指示されます。
サイバー犯罪者は、より洗練されたフィッシング方法も開発しています。スピア・フィッシングは、特定の個人を操作することを目的とした高度に標的を絞った攻撃であり、多くの場合、被害者の公開ソーシャル・メディア・プロフィールの詳細を使用して、策略をより説得力のあるものにします。ホエール・フィッシングはスピア・フィッシングの一種で、特に企業の上級役員をターゲットにしています。ビジネスメール(BEC)詐欺では、サイバー犯罪者が経営者、ベンダー、その他のビジネス関係者を装い、被害者をだまして送金や機密データの共有をさせます。
サービス拒否 (DoS) 攻撃および分散型サービス拒否 (DDoS) 攻撃 システムのリソースを不正なトラフィックであふれさせます。このトラフィックによりシステムが過負荷になり、正当なリクエストへの応答が妨げられ、システムの実行能力が低下します。サービス拒否攻撃は、それ自体が目的である場合もあれば、別の攻撃のセットアップである場合もあります。
DoS 攻撃と DDoS 攻撃の違いは単純に、DoS 攻撃は単一のソースを使用して不正なトラフィックを生成するのに対し、DDoS 攻撃は複数のソースを使用するという点です。DDoS 攻撃は、ハッカーの制御下にあるインターネットに接続されたマルウェアに感染したデバイスのネットワークであるボットネットを使用して実行されることがよくあります。ボットネットには、ラップトップ、スマートフォン、モノのインターネット (IoT) デバイスが含まれる場合があります。被害者は、ボットネットがいつ自分のデバイスを乗っ取ったかを知らないことがよくあります。
アカウント侵害 ハッカーが悪意のある活動のために正規のユーザーのアカウントを乗っ取るあらゆる攻撃です。サイバー犯罪者はさまざまな方法でユーザーのアカウントに侵入する可能性があります。フィッシング攻撃を通じて資格情報を盗んだり、ダークウェブから盗まれたパスワードデータベースを購入したりする可能性があります。彼らは、Hashcat や John the Ripper などのパスワード攻撃ツールを使用して、パスワードの暗号化を解読したり、自動化されたスクリプトやボットを実行して潜在的なパスワードを生成し、機能するまでテストするブルート フォース攻撃を仕掛けたりする可能性があります。
「盗聴攻撃」とも呼ばれる中間者 (MiTM) 攻撃では、ハッカーが 2 人の間、またはユーザーとサーバーの間の通信を密かに傍受します。MitM 攻撃は一般に、セキュリティで保護されていない公衆 Wi-Fi ネットワークを介して実行され、攻撃者がトラフィックをスパイするのは比較的簡単です。
ハッカーはユーザーの電子メールを読んだり、受信者に届く前に秘密裏に電子メールを変更したりする可能性があります。セッション ハイジャック攻撃では、ハッカーはユーザーと、企業の機密データベースなどの重要な資産をホストするサーバーとの間の接続を中断します。ハッカーは自分の IP アドレスをユーザーの IP アドレスと交換し、サーバーに自分が正規のセッションにログインしている正規のユーザーであると認識させます。これにより、ハッカーは自由にデータを盗んだり、大混乱を引き起こしたりすることができます。
サプライチェーン攻撃 ハッカーがソフトウェア ベンダー、材料サプライヤー、その他のサービス プロバイダーをターゲットにして企業に侵入するサイバー攻撃です。ベンダーは多くの場合何らかの方法で顧客のネットワークに接続しているため、ハッカーはベンダーのネットワークを攻撃ベクトルとして使用して、一度に複数のターゲットにアクセスする可能性があります。
たとえば、2020年にロシアの国家関係者がソフトウェア・ベンダーのSolarWinds社をハッキングし、ソフトウェア・アップデートを装って顧客にマルウェアを配布しました(ibm.com外部へのリンク)。このマルウェアにより、ロシアのスパイは、SolarWinds社のサービスを利用して、財務省、司法省、国務省を含むさまざまな米国政府機関の機密データにアクセスすることができました。
クロスサイト スクリプティング (XSS) 攻撃は、正規の Web ページまたは Web アプリケーションに悪意のあるコードを挿入します。ユーザーがサイトまたはアプリにアクセスすると、ユーザーの Web ブラウザーでコードが自動的に実行され、通常は機密情報が盗まれたり、なりすましの悪意のある Web サイトにユーザーがリダイレクトされます。攻撃者は XSS 攻撃に JavaScript を頻繁に使用します。
SQL インジェクション攻撃は、構造化照会言語 (SQL) を使用して、Web サイトまたはアプリのバックエンド データベースに悪意のあるコマンドを送信します。ハッカーは、検索バーやログイン ウィンドウなどのユーザーに表示されるフィールドからコマンドを入力します。その後、コマンドがデータベースに渡され、クレジット カード番号や顧客の詳細などの個人データを返すように求められます。
DNS トンネリングは、DNS パケット内に悪意のあるトラフィックを隠し、ファイアウォールやその他のセキュリティ対策をバイパスできるようにします。サイバー犯罪者は、DNS トンネリングを使用して秘密の通信チャネルを作成し、これを使用してデータをサイレントに抽出したり、マルウェアとコマンド アンド コントロール (C&C) サーバー間の接続を確立したりできます。
ゼロデイ エクスプロイトは、ゼロデイ脆弱性を利用します。ゼロデイ脆弱性とは、セキュリティ コミュニティに知られていない、または特定されているもののパッチがまだ適用されていない脆弱性です。これらの脆弱性は、開発者が欠陥を知るまでに数日、数か月、または数年も存在する可能性があり、ハッカーの主な標的となります。
ファイルレス攻撃は、正規のソフトウェア プログラムの脆弱性を利用して、悪意のあるコードをコンピュータのメモリに直接挿入します。サイバー犯罪者は多くの場合、Microsoft Windows オペレーティング システムに組み込まれているスクリプト ツールである PowerShell を使用して、構成を変更したりパスワードを盗んだりする悪意のあるスクリプトを実行します。
「DNS ポイズニング」とも呼ばれる DNS スプーフィング攻撃は、DNS レコードを秘密裏に編集して、Web サイトの実際の IP アドレスを偽の IP アドレスに置き換えます。被害者が実際のサイトにアクセスしようとすると、知らないうちに悪意のあるコピーに誘導され、データが盗まれたり、マルウェアが拡散されたりします。
組織はサイバーセキュリティー・システムと戦略を導入することでサイバー攻撃を軽減できます。サイバーセキュリティーとは、テクノロジー、人材、プロセスを組み合わせて、重要なシステムや機密情報をデジタル攻撃から保護する技法です。
多くの組織は、最も重要な資産とリソースを特定して保護するために、脅威管理戦略を導入しています。脅威管理には、次のようなポリシーとセキュリティ ソリューションが含まれる場合があります。
サイバー攻撃の試みを完全に防ぐことは不可能であるため、組織は継続的なセキュリティ監視と早期検出プロセスを使用して、進行中のサイバー攻撃を特定してフラグを立てることもできます。例には以下が含まれます:
組織は、進行中のサイバー攻撃やその他のサイバーセキュリティ イベントに対して適切な対応を確保するための措置を講じることもあります。例には以下が含まれます:
最新のランサムウェアの攻撃を阻止し対処するために、IBMは、800TBの脅威アクティビティー・データ、1,700万件以上のスパムおよびフィッシング攻撃に関する情報、2億7千万のエンドポイントから得た約100万件の悪意あるIPアドレスのレピュテーション・データを活用して洞察を導き出しています。
データ侵害のコストに関するレポートでは、拡大する脅威の全貌に関する最新の洞察を共有し、時間を節約し損失を制限する方法についての推奨事項を提供しています。
IBM Security X-Force Threat Intelligence Index は、CISO、セキュリティー・チーム、ビジネス・リーダーに、脅威アクターがどのように攻撃を仕掛けているか、そして組織をプロアクティブに保護する方法を理解するのに役立つ実用的な洞察を提供します。
サイバー攻撃はますます巧妙化しています。業界リーダーたちの将来に対する懸念と、組織が防御を強化するために実行できる3つのアプローチについてお読みください。