情報セキュリティにおける主要な脅威と攻撃の手口を徹底解説

情報セキュリティにおける脅威と攻撃とは

サイバー攻撃は、「脅威」「脆弱性」「損害」という3つの要素の関係性によって定義されます。ウイルスやワームによる攻撃を防ぐためには、常に最新バージョンのアンチウイルスソフトを使用することが不可欠です。ここでは、コンピュータ犯罪や不正利用に関連する代表的なセキュリティ上の脅威について詳しく解説します。

コンピュータウイルス

コンピュータウイルスとは、既存のファイルやプログラムに悪意のあるコードを組み込むマルウェアの一種であり、さまざまな手段で自己複製しながら拡散していきます。ネットワークセキュリティ上、最も一般的な脅威とされており、ウイルスの約90%は電子メール経由で流通しているといわれています。

ただし、ウイルスはユーザーが何らかの操作を行わない限りコンピュータに侵入できないという特性があります。そのため、不審なファイルを開かないなど慎重なユーザー行動を心がけることで、感染を防ぐことが可能です。

トロイの木馬（トロジャンホース）

トロイの木馬は、コンピュータゲームや検索結果ページなど、無害なものに見せかけたマルウェア攻撃です。一度インストールされると、感染したコンピュータにキーロガーをダウンロード・インストールし、ユーザーのキー入力をすべて記録することで、重要な個人情報を盗み出します。

トロイの木馬は、一般的にWebサイトで配布されている無料アプリケーションの中に潜んでいるケースが多いのが特徴です。フリーソフトのダウンロードには十分な注意が必要であり、実際にトロイの木馬による攻撃を防ぐため、組織レベルで無料ダウンロードアプリケーションをブロックしている企業も少なくありません。

スパム

スパムメールは、世界中で送信される1日あたりのメール全体の70%～84%を占めるとされています。この厄介で悪意を含む可能性のある迷惑メールを排除するため、ITリソースへの需要はますます高まり続けています。スパムメールには、製品を宣伝する未承諾広告メールのほか、ネットワークの帯域幅を大量に消費させてシステムをダウンさせる組織的なスパム攻撃なども含まれます。

中でも「ニュースサービス」型スパムと呼ばれる手口には注意が必要です。これは正当なニュース見出しを装うことで、受信者を騙してスパムメールを開かせるテクニックです。対策としては、高性能なメールフィルタでスパムを除去するとともに、すり抜けたメールには安易に反応しないこと、そしてオンラインサービスや無料特典へ登録する際には内容をよく確認することが重要です。

フィッシング

「緊急：アカウント情報の更新が必要です」といった件名のメールは、スパマーがアカウント情報を「釣り取る（フィッシング）」ために仕掛ける典型的な罠の一例です。フィッシングとは、偽サイトへのリンクをクリックさせ、本物のサイトだと信じ込ませた上で個人情報を入力させる詐欺手法を指します。

フィッシング攻撃の標的となりやすいのは、銀行、eBayなどのECサイト、各種金融機関のWebサイトのアカウント情報です。攻撃者はメール内のリンクをクリックさせ、クレジットカード番号やパスワードなどのアカウント情報を再入力させるページへユーザーを誘導します。これらのページは本物のサイトとほぼ同じ外観に作られていますが、実在しない偽サイトである点に十分注意しましょう。