情報セキュリティにおける脅威の分類とは？代表的な脅威の種類を徹底解説

情報セキュリティの世界では、「脆弱性」「弱点」「管理策（コントロール）」といった用語が頻繁に登場します。脆弱性とは、最適に動作していない状態にある資産全般、特にミッションクリティカルまたは組織にとって重要なもの（バックアップされていないデータなど）を指します。一方で、不完全な部分全般は弱点と呼ばれます。さらに、自動化が進み経営層の期待に応える形で実装された対策は管理策（コントロール）として位置づけられます。

コンピュータセキュリティの環境には多様な管理策が存在しますが、その一方で組織を脅かすサイバー攻撃にもいくつかの典型的な分類があります。本記事では、代表的な4つの脅威について詳しく解説します。

1. マルウェア（悪意のあるソフトウェア）

マルウェアとは、コンピュータシステムに損害をもたらすことを目的としたソフトウェアの総称です。ワーム、ウイルス、トロイの木馬、スパイウェア、アドウェア、ルートキットなど、さまざまな形態が存在します。

マルウェアに感染すると、以下のような被害が発生する可能性があります。

• 保護された機密データの窃取
• 重要ファイルの削除
• ユーザーの承認なく不正なソフトウェアのインストール

特にワームやウイルスは、自己増殖によって短期間でシステム全体へ拡散する特性を持っています。ユーザーが気づかないうちに悪意ある処理を実行され、感染後にはシステム全体が深刻なダメージを受けることも少なくありません。

2. スプーフィング（なりすまし攻撃）

スプーフィングとは、攻撃者が正規のユーザーやシステムになりすますことで、ユーザーのデータを盗み出したり、システムのセキュリティを突破したりする攻撃手法です。

主なスプーフィングの種類は以下の通りです。

• IPスプーフィング：送信元IPアドレスを偽装する攻撃
• メールスプーフィング：差出人を偽った詐欺メールの送信
• MACスプーフィング：ネットワーク機器のMACアドレスを偽装する攻撃
• DNSスプーフィング：DNSの応答を偽装し、偽サイトへ誘導する攻撃
• URLスプーフィング：偽のURLで利用者を騙す攻撃

中でもDNSスプーフィングは、長期間にわたって検知されないまま攻撃が継続するケースがあり、深刻なセキュリティインシデントにつながる危険性があります。攻撃者は一般的に大企業や組織をターゲットにデータを狙い、その後対象チームへの侵入を試みることが多い傾向にあります。

3. スニッフィング（通信の盗聴）

スニッフィングとは、ネットワーク上を通過するデータパケットを監視・解析する手法です。本来、ネットワーク管理者はトラブルシューティングやトラフィック監視のためにスニッファーツールを活用します。

しかし攻撃者は、この技術を悪用してパケットを収集し、パスワードやアカウント情報といった機密データを取得しようとします。スニッファーはハードウェア型・ソフトウェア型のどちらとしても設置可能であるため、対策としては暗号化通信（HTTPSやVPNなど）の導入が有効です。

4. 盗難・窃取

重要なハードウェア、ソフトウェア、情報の喪失は、組織の業務効率に重大な影響を及ぼします。窃取は以下の3つのカテゴリーに大別されます。

物理的窃取

ハードウェアやソフトウェアそのものが盗まれる被害です。物理的窃取はコンピュータシステムに限られず、ノートPCや記憶媒体などは小型でありながら高価値であるため、犯罪者にとって格好の標的となります。

データ窃取

原本に損害を与えることなく、重要なファイルを不正にコピーする行為です。機密情報や個人情報の持ち出しだけでなく、コンピュータ上の記録に対する不正な改ざんも含まれます。

個人情報窃取（アイデンティティ盗用）

他人になりすますことを目的とした犯罪です。攻撃者はマイナンバーや社会保障番号、運転免許証番号、クレジットカード番号などの重要な個人情報を入手し、本人になりすまして不正な利益を得ようとします。

まとめ

情報セキュリティにおける脅威は、マルウェア、スプーフィング、スニッフィング、盗難の大きく4つに分類できます。それぞれ攻撃手法や影響範囲が異なるため、組織は自社の資産を洗い出したうえで、多層防御や従業員教育など、脅威ごとに適切な管理策（コントロール）を講じることが不可欠です。