重要インフラ狙いの攻撃も増加

大規模化が進むDDoS攻撃、一度に100Gbpsの攻撃も

2010年のインフラセキュリティ報告書によると、分散型サービス妨害（DDoS）攻撃はここ数年で桁違いの規模に拡大している。

　米Arbor Networksは世界のインフラセキュリティに関するリポートをまとめ、2010年の1年間で分散型サービス妨害（DDoS）攻撃が規模、頻度ともに増大したと報告した。

　Arbor Networksの調査によると、2010年で最も規模が大きかったのは、一度に100Gbpsで帯域が攻撃されたケースだった。報告書によれば、帯域攻撃が100Gbpsを突破したのはこれが初めてであり、2009年最大の攻撃と比べると102％増となった。同社のグローバルセールスエンジニアリング・オペレーション担当副社長 カルロス・モラレス氏によれば、同社が調査を開始した2005年と比べると1000％の増加になるという。

　サイバー犯罪集団が大量のトラフィックを生成できるようになったのは、テクノロジーの普及によるものだとモラレス氏は解説する。3G、4Gに対応したスマートフォンと有線ブロードバンドネットワークとの間で、ボットネットが利用できる機器は何十億台にも上り、ほとんどのネットワーク事業者の帯域幅をはるかに上回るという。

　また、「Anonymous（匿名）」集団のメンバーがWikiLeaks攻撃に使ったのと同様のアプリケーションレイヤーDDoS攻撃も増加傾向にある。この種の攻撃はさらに検出が困難で、高度なツールを使ってトラフィックを生成し、ファームウェアに何らかの形で処理させている。

この記事の著者

関連記事

• 

  WikiLeaksの教訓──サービス提供中止リスクを回避するための戦略

• 

  オーロラ攻撃の教訓──ゼロデイ攻撃と未知のマルウェアに対抗する

• 

  2010年はサイバー攻撃が深刻化――シマンテックの調査

• 

  「状況は悪化する一方だ」、F-Secureのセキュリティ研究トップがサイバー攻撃に警鐘

新着ホワイトペーパー PR

• 製品資料
  “攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？
• 製品資料
  実際に悪用される脆弱性は4％前後　優先的に対処すべき脆弱性を把握するには？
• 製品資料
  HubSpotの機能を拡張する法人データ活用法
• 製品資料
  面倒で非生産的な「名寄せ」作業　高精度＆高効率に実施するには？
• 製品資料
  名刺管理には「その先」がある　成果のでない営業活動から脱却する秘訣