ネットワークセキュリティへの主な脅威とは？種類と特徴を徹底解説

ネットワークセキュリティへの主な脅威とは？

企業や個人のIT環境を取り巻くサイバー攻撃は、年々巧妙化・多様化しています。ここでは、知っておくべき主要なネットワークセキュリティの脅威と、それぞれの特徴をわかりやすく解説します。

1. マルウェア（悪意のあるソフトウェア）

マルウェアは、悪意ある目的で作られたソフトウェアの総称で、以下のような種類があります。

コンピュータウイルス：他のプログラムに感染して増殖し、データの破壊や改ざんを引き起こします。
ワーム：宿主ファイルを持たず、ネットワーク経由で自己複製しながら急速に拡散します。
トロイの木馬：正規のソフトウェアに見せかけてユーザーを欺き、システム内に侵入します。
スパイウェア・アドウェア：個人情報を盗み見たり、強制的に広告を表示させたりする、特に厄介なタイプの脅威です。

2. ランサムウェア

データを暗号化し、復元と引き換えに金引き換えに金銭を要求する脅威です。世界的には14秒に1回のペースで企業が攻撃を受けているとも言われており、1990年代から存在する古典的な脅威でありながら、現在も最も深刻なリスクの一つとされています。

3. フィッシング詐欺

実在の企業やサービスになりすました偽メールや偽サイトを使い、ID・パスワードやクレジットカード情報を盗み取る手口です。特定の個人や組織を狙い撃ちにする「スピアフィッシング」も増加しています。また、ウイルス感染への不安につけ込む「ローグセキュリティソフト」（偽セキュリティソフト）によるインターネット詐欺にも注意が必要です。

4. DoS／DDoS攻撃

大量のアクセスを送りつけ、サーバーやネットワークを機能不全に陥れる攻撃です。特にDDoS（分散型サービス拒否）攻撃は、乗っ取られた多数のコンピュータから同時に攻撃が行われるため、防御が非常に困難です。

5. ボットネット

マルウェアに感染したコンピュータ群が攻撃者の遠隔操作下に置かれたネットワークのことです。DDoS攻撃やスパムメールの送信など、さまざまなサイバー犯罪に悪用されます。

6. クリプトジャッキング

被害者に気づかれないよう、他人のコンピュータの計算資源を不正に利用して暗号資産（仮想通貨）の採掘を行う攻撃です。デバイスの動作が極端に遅くなるなどの兆候が現れることがあります。

7. APT（高度持続的脅威）

特定の組織を長期間にわたって標的とし、段階的に侵入を深めていく高度なサイバー攻撃です。発見されにくく、甚大な被害をもたらす可能性があります。

8. その他の代表的な攻撃手法

SQLインジェクション：Webアプリケーションの脆弱性を突き、データベースに不正な命令を注入します。
中間者（MITM）攻撃：通信経路に割り込み、データを盗聴・改ざんします。
パスワード攻撃：総当たり攻撃や推測など、脆弱なパスワードを狙う手口です。
ルートキット：OSの深部に潜伏し、感染を隠蔽しながら不正なバックドアを開きます。
エクスプロイトキット：ソフトウェアの脆弱性を自動的に攻撃するツール群です。

9. 人間の心理を突く脅威

技術的な攻撃だけでなく、人の心理的な隙を突く「ソーシャルエンジニアリング」も重大な脅威です。従業員へのなりすましや誘導によって情報を引き出す手口が後を絶ちません。さらに、組織内部の人間による「内部者脅威」や、脆弱性が未修正のまま放置されたシステムも、大きなリスク要因となります。

脅威と攻撃の違いとは？

「脅威」とは、システムや資産の脆弱性を悪用しうる潜在的なセキュリティ違反の可能性を指します。一方、「攻撃」は、攻撃者が意図的にシステムや資産に対して行う具体的な行為です。攻撃は能動的（アクティブ）なものと受動的（パッシブ）なものに分類でき、必ず何らかの動機があり、機会が生じたときに計画されて実行されます。

脅威の4つの分類

脅威は一般的に次の4種類に分類されます。

直接的な脅威：標的が明確で、脅威の内容が明確かつ明示的に伝えられるもの。
間接的な脅威：直接対象を指さずに示される脅威。
暗示的な脅威：言葉ではなく態度や状況で示される脅威。
条件付きの脅威：特定の条件が満たされた場合に実行される脅威。

脅威が侵害するセキュリティ特性

脅威は、守るべきセキュリティ特性ごとに整理することもできます。
情報漏えい：許可なくデータを読み取ったり、通信を盗聴したりする行為で、「機密性」に関わる脅威です。
サービス拒否：システムの稼働を妨げる行為で、「可用性」に関わる脅威です。

ネットワークセキュリティへの主な脅威とは？種類と特徴を徹底解説