ネットワークセキュリティ侵害の最大の原因は？重要なセキュリティ用語を徹底解説

ネットワークセキュリティ侵害の最大の原因

さまざまな調査研究によると、ネットワークセキュリティ侵害の最も大きな原因はユーザーの知識不足であることがわかっています。パスワードを忘れてしまう人や、安易に他人へパスワードを渡してコンピューターへのアクセスを許してしまう人が増加しており、それがシステム全体を脆弱な状態にしているのです。どれほど高度な技術的対策を講じていても、人為的なミスや意識の低さが最大のリスク要因になるという点は、セキュリティ対策の基本として押さえておきましょう。

ユーザーのコンピューターを乗っ取り金銭を要求するマルウェアとは？

ユーザーのコンピューターを乗っ取り、アクセス権の返還と引き換えに金銭を要求するマルウェアは「ランサムウェア」と呼ばれます。ランサムウェアはファイルを暗号化してアクセス不能にし、ユーザーはマルウェアの開発者に身代金を支払わない限り、元の状態を取り戻すことができません。

ユーザーの入力をすべて記録・送信するスパイウェアとは？

キーボードからの入力内容をすべて記録し、遠隔地へ送信するスパイウェアは「キーロガー」と呼ばれます。パスワードやクレジットカード番号などの機密情報が盗み取られる危険があるため、非常に深刻な脅威とされています。

ステートフルフィルタリングとNATによる追加セキュリティ

パケットが送信者と受信者の間で交わされている継続的な通信（ダイアログ）の一部であるかどうかを判定することで、追加のセキュリティを提供する方式はステートフルインスペクション（ステートフルパケットフィルタリング）です。

また、NAT（Network Address Translation：ネットワークアドレス変換）は、組織の内部ネットワークにあるコンピューターのIPアドレスを隠蔽することで、外部の覗き見による侵入を防ぐ役割を果たします。

アプリケーションコントロールの3つの分類

アプリケーションのコントロール（管理策）は、入力コントロール・処理コントロール・出力コントロールの3つに分類されます。データがシステムに入る段階で、入力コントロールはその正確性と完全性を検証します。データエディターには、エラー条件への対応、入力承認、データ変換、データ編集など、具体的な入力コントロールが組み込まれています。

個人情報データベースへの不正アクセスは「個人情報盗難」

ハッカーが個人のプライベート情報を含むデータベースに不正アクセスする行為は、個人情報盗難（アイデンティティ窃盗）の一例です。一方、ウェブサイトを意図的に改ざんしたり破壊したりする行為はサイバー破壊行為（サイバーバンダリズム）と呼ばれます。

不正アクセスを防ぐポリシー・手順・技術的措置

企業のセキュリティ対策とは、ポリシー（方針）・手順・技術的措置を実施することにより、情報システムへの不正アクセス、改ざん、窃取、物理的な損傷を防ぐことを指します。インターネットは本来、多様なコンピューターシステム上の利用者が誰でも簡単にアクセスできるように設計されたものであるため、その利便性ゆえにセキュリティ上の新たな課題も生じています。

システムの稼働維持に焦点を当てる「災害復旧計画」

ファイルのバックアップやバックアップシステムの維持など、システムを稼働させ続けるための技術的要素に重点を置いた計画は、災害復旧計画（ディザスターリカバリープラン）と呼ばれます。障害発生時に事業を速やかに再開させるための重要な仕組みです。

あわせて覚えておきたい関連用語

• WPA2： WEPに代わる、暗号化キーの変更機能を備えた、より強力な無線LANセキュリティ標準。
• HIPAA法（1996年）： 医療分野におけるセキュリティおよびプライバシーの規則を定めた米国の法律。
• スピアフィッシング： 特定の個人や組織を狙い撃ちにする標的型のフィッシング攻撃。
• ファイアウォール： 組織がやり取りするデータに対してセキュリティポリシーを強制適用できる装置。

ソフトウェアのエラーを除去するプロセス「デバッグ」

ソフトウェアプログラムにエラーが発見された場合、その原因となる箇所を特定して取り除く一連のプロセスは「デバッグ」と呼ばれます。品質の高いソフトウェアを提供するために欠かせない工程です。