重要インフラ狙いの攻撃も増加
大規模化が進むDDoS攻撃、一度に100Gbpsの攻撃も
2010年のインフラセキュリティ報告書によると、分散型サービス妨害（DDoS）攻撃はここ数年で桁違いの規模に拡大している。
米Arbor Networksは世界のインフラセキュリティに関するリポートをまとめ、2010年の1年間で分散型サービス妨害（DDoS）攻撃が規模、頻度ともに増大したと報告した。
Arbor Networksの調査によると、2010年で最も規模が大きかったのは、一度に100Gbpsで帯域が攻撃されたケースだった。報告書によれば、帯域攻撃が100Gbpsを突破したのはこれが初めてであり、2009年最大の攻撃と比べると102％増となった。同社のグローバルセールスエンジニアリング・オペレーション担当副社長 カルロス・モラレス氏によれば、同社が調査を開始した2005年と比べると1000％の増加になるという。
サイバー犯罪集団が大量のトラフィックを生成できるようになったのは、テクノロジーの普及によるものだとモラレス氏は解説する。3G、4Gに対応したスマートフォンと有線ブロードバンドネットワークとの間で、ボットネットが利用できる機器は何十億台にも上り、ほとんどのネットワーク事業者の帯域幅をはるかに上回るという。
また、「Anonymous（匿名）」集団のメンバーがWikiLeaks攻撃に使ったのと同様のアプリケーションレイヤーDDoS攻撃も増加傾向にある。この種の攻撃はさらに検出が困難で、高度なツールを使ってトラフィックを生成し、ファームウェアに何らかの形で処理させている。
Arbor Networksの調査では、重要インフラに対するアプリケーションレイヤー攻撃が増加していることも判明した。被害に遭うのは主にHTTPとDNSサーバだが、こうした攻撃ではSMTPとVoIPも標的になり、深刻度はこちらの方が大きいとモラレス氏は言う。
「（アプリケーションレイヤー攻撃の）問題は、検出が難しく、ステルス性が高く、大量のネットワーク帯域を生成するわけではないのに、同じようにネットワークをダウンさせることができる点にある」（モラレス氏）
「防御の溝に対する脅威」の大きさも、DDoSが出現した当時から変わっていないとモラレス氏は話す。これは主に、サーバやデータセンターを守るのに、ファイアウォールなど従来型の手段が使われている現状に起因する。
ファイアウォールはインフラ攻撃に対抗し、不正な接続を遮断する。これはコンシューマーや企業にとっては役に立つが、サーバやデータセンター環境に使うには難点がある。こうした環境に入ってくるリクエストは全て一方的に送られてくる。それによってファイアウォールのリソースが消費され、攻撃の負荷に負けてダウンしてしまう。
「2002年、1回当たり最大の攻撃は400Mbpsだった。2010年には100Gbpsになった。つまり攻撃の規模は桁違いに拡大している。2015年、2020年を予想しようとすると天文学的規模になる。従って、今後どうなるのかをここから予測し、それを念頭に置いて解決のための措置を講じなければならない」とモラレス氏は話している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社フィックスターズ] 組み込みデバイスへのAI実装で開発速度と品質を両立する方法 -
製品レビュー
[株式会社セールスフォース・ジャパン] 実画面を見れば納得 営業・設計・開発を「AI×CRM」でつなぐとこうなる -
比較資料
[アイティメディア広告企画] ERP導入ガイド：「OBIC7」「SMILE V 2nd Edition」「Oracle NetSuite」を比較 -
市場調査・トレンド
[アイティメディア株式会社] AI Overviews時代のB2Bマーケ！ 成長企業が選ぶ戦略とは？ -
市場調査・トレンド
[アイティメディア株式会社] なぜあの施策は失敗したのか？ B2Bマーケ施策を成功させる3つの鉄則
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
4
「パスワード使い回し8割」の衝撃 なぜ“パスキー移行”が必要か
-
5
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
6
「GitLab」に最高深刻度の脆弱性 2014年以降の全版に影響を及ぼす恐れ
-
7
次期AI PC向けプロセッサの有力候補「Snapdragon X」 期待と不安の声の真相は
-
8
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
9
“つぶやき”ITの潮流
-
10
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
8
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
9
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー