重要インフラ狙いの攻撃も増加
大規模化が進むDDoS攻撃、一度に100Gbpsの攻撃も
2010年のインフラセキュリティ報告書によると、分散型サービス妨害(DDoS)攻撃はここ数年で桁違いの規模に拡大している。
米Arbor Networksは世界のインフラセキュリティに関するリポートをまとめ、2010年の1年間で分散型サービス妨害(DDoS)攻撃が規模、頻度ともに増大したと報告した。
Arbor Networksの調査によると、2010年で最も規模が大きかったのは、一度に100Gbpsで帯域が攻撃されたケースだった。報告書によれば、帯域攻撃が100Gbpsを突破したのはこれが初めてであり、2009年最大の攻撃と比べると102%増となった。同社のグローバルセールスエンジニアリング・オペレーション担当副社長 カルロス・モラレス氏によれば、同社が調査を開始した2005年と比べると1000%の増加になるという。
サイバー犯罪集団が大量のトラフィックを生成できるようになったのは、テクノロジーの普及によるものだとモラレス氏は解説する。3G、4Gに対応したスマートフォンと有線ブロードバンドネットワークとの間で、ボットネットが利用できる機器は何十億台にも上り、ほとんどのネットワーク事業者の帯域幅をはるかに上回るという。
また、「Anonymous(匿名)」集団のメンバーがWikiLeaks攻撃に使ったのと同様のアプリケーションレイヤーDDoS攻撃も増加傾向にある。この種の攻撃はさらに検出が困難で、高度なツールを使ってトラフィックを生成し、ファームウェアに何らかの形で処理させている。
Arbor Networksの調査では、重要インフラに対するアプリケーションレイヤー攻撃が増加していることも判明した。被害に遭うのは主にHTTPとDNSサーバだが、こうした攻撃ではSMTPとVoIPも標的になり、深刻度はこちらの方が大きいとモラレス氏は言う。
「(アプリケーションレイヤー攻撃の)問題は、検出が難しく、ステルス性が高く、大量のネットワーク帯域を生成するわけではないのに、同じようにネットワークをダウンさせることができる点にある」(モラレス氏)
「防御の溝に対する脅威」の大きさも、DDoSが出現した当時から変わっていないとモラレス氏は話す。これは主に、サーバやデータセンターを守るのに、ファイアウォールなど従来型の手段が使われている現状に起因する。
ファイアウォールはインフラ攻撃に対抗し、不正な接続を遮断する。これはコンシューマーや企業にとっては役に立つが、サーバやデータセンター環境に使うには難点がある。こうした環境に入ってくるリクエストは全て一方的に送られてくる。それによってファイアウォールのリソースが消費され、攻撃の負荷に負けてダウンしてしまう。
「2002年、1回当たり最大の攻撃は400Mbpsだった。2010年には100Gbpsになった。つまり攻撃の規模は桁違いに拡大している。2015年、2020年を予想しようとすると天文学的規模になる。従って、今後どうなるのかをここから予測し、それを念頭に置いて解決のための措置を講じなければならない」とモラレス氏は話している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー