「論理爆弾」（ロジックボム）は極めて小さなイベントで起動し、コンピュータやネットワークを破壊するだけでなく、企業に経済的被害を与える可能性もある。
数ある悪質なソフトウェアや破壊的なソフトウェアの中で、特に甚大な被害をもたらすのが「論理爆弾」（ロジックボム）と呼ばれるものだ。極めて小さなイベントで起動する論理爆弾は、コンピュータやネットワークを破壊するだけでなく、企業に経済的被害を与える可能性もある。本稿では、ハッカーが仕掛ける論理爆弾攻撃に備える対策を紹介する。
論理爆弾は、コンピュータやネットワークにダメージを与えることを目的とした悪質なソフトウェアである。論理爆弾による攻撃は、特定のイベントあるいは一連のイベントがトリガ（引き金）となって実行される。こうしたイベントとしては、一定時間の経過や特定のユーザーのログインといった、極めてシンプルなものがある。例えば、ターゲットマシンのシステムクロックが特定の日時になると……ドカーン！ そこに保存されていた重要なデータがすべて失われてしまう。コンピュータがクラッシュする場合もある。
筆者が勤務するネットワーク・フォレンジクス専門のコンサルティング会社で実施した調査では、7件の論理爆弾の出現が確認された。その1つは、上述のアイデアと興味深い趣向を組み合わせたものだ。これはある企業のネットワーク管理者が仕掛けた論理爆弾で、自分が90日間ログインしなければ起爆するようにセットしたのだ。その会社はこの管理者を別の理由で解雇し、彼がシステムにアクセスできないようにした。しかし彼が仕掛けた論理爆弾は残されたままで、無言の見張りとして活動し続けた。90日後、その会社は大規模なデータ破壊に見舞われることになった。
別のケースでは、攻撃者が大手証券会社に対して、100万ドル払わなければ、その会社で1時間当たり何千万ドルもの取引を処理している重要なシステムを使えなくするという脅迫状を送った。その会社は支払いを拒否することに決めたが、同社のシステムは実際に1時間以上にわたってダウンし、大きな経済的損失を被った。同社が何とかシステムを復旧した後に、2通目の脅迫状が届いた。しかし今回は、実際に被害を引き起こせることを証明したことで、攻撃者は1回目とは異なる金額を要求してきた。金額を500万ドル、あるいは1000万ドルに引き上げたのだろうか？ いや、そうではなく、彼らは驚くべき心理的トリックを用いた。要求額を半分の50万ドルに下げたのだ。論理爆弾の威力とそれが引き起こす経済的破壊を見せつけた後で要求額を下げることで、相手が取引に乗る気をそそったのだ。その会社は結局、要求された金額を支払った後、論理爆弾を見つけて自社のシステムから除去した。
Copyright © ITmedia, Inc. All Rights Reserved.
クラウドやIoTなど、デジタルテクノロジーの急速な進化に伴い、企業の機密データに対するリスクも飛躍的に高まることになった。サイバーセキュリティを取り巻く環境が複雑化する中、有効な対応策として注目されているのがXDRだ。
最新のサイバー攻撃に即座に対応するためには、SOCを従来の在り方から変革することが重要になる。しかし、何をすればよいのか分からないという組織も多い。そこで本資料では、現在のSOCが抱えている5つの課題とその解決策を紹介する。
サイバー攻撃が巧妙化し、セキュリティチームとSOCは常に厳戒態勢を取り続けている。さらにデジタルフットプリントの拡大に伴い、セキュリティデータが絶え間なく往来する事態が生じている。このような状況に対応するには、SOARが有効だ。
リモートワークの増加に伴い、組織は、SD-WANやZTNAなどを導入したが、現在はこれらのレガシー技術が、コストやセキュリティの面で新たな課題をもたらしている。これらの課題を解決するための手法として注目したいのが、SASEだ。
「支社や拠点の増加」「従業員とデバイスの分散」「IoTデバイスの爆発的な普及」などの要因により、サイバー犯罪者にとってのアタックサーフェスが著しく拡大した。こうした中で、企業が自社の環境を効果的に保護する方法を解説する。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
