この疑問に答えるべく、私は可能な限りwhois記録とIPのジオグラフィックマッピングの両方を利用して、侵入ログを分析した。IPアドレスは成り済ましが可能だし、攻撃には他の地域の未知のホストをプロキシとして使用することもできる。とはいえ、こうした情報は依然、攻撃の発信元を判断する上では有用だ。

発信国の第1位は韓国

　驚くべきことに、プローブ発信数がトップとなったのは韓国だ。韓国のIPアドレスから発信された攻撃は1万件以上に及んだ。攻撃の大半はSSHブルートフォース攻撃だった。このタイプの攻撃はユーザー名とパスワードの可能な組み合わせを全て試すため、多数の侵入イベントを生成することになる。

　第2位はロシアだ。ロシアからは約1300件の侵入が発信された。今回のテストでは最新の脅威に対するルールセットを使用したが、このルールセットによって発生したアラームはこうしたロシアのIPアドレスの多くが同国の犯罪組織Russian Business Network（RBN）に属していることを示している。RBNはスパムやマルウェア、ボットネットワークなど、さまざまなサイバー犯罪への関与が疑われているグループだ。Rackspaceでホスティングされていたテストサーバの何が彼らの関心を引き付けたのだろうか？

　第3位は米国だ。米国からは約1000件の侵入があった。攻撃の発信元はオハイオ州、イリノイ州、テキサス州、アリゾナ州など、全米各地に広がっている。中には、マルウェアに感染したマシンから発信されただけのものもあるのだろうが、それを侵入データから判断するのは難しい。いずれにせよ、米国がそれなりの量のサイバー攻撃を発信しているのは確実だ。

　プローブの発信数が次に多かったのは中国だ。中国はここ数年、多くのサイバーセキュリティ攻撃の発信源として非難を浴びている。米国の多くの企業や政府機関のシステムに対して仕掛けられた「Titan Rain」と呼ばれる一連の攻撃もそのうちの1つだ。だがそうした疑惑ははっきり証明されているわけではなく、中国政府は「広東省に中国サイバー軍が創設された」とのうわさも含め、一切のサイバー活動への関与を否定している。ただしRackspaceサーバに向けて中国のIPアドレスから発信されたプローブは600件以上あり、その中には広東省のアドレスからのものも含まれていた。

　IaaSモデルのクラウドは従来のホスト型モデルと比べて信じられないほどの利便性を提供するが、情報セキュリティをめぐる脅威は依然として不気味に立ちはだかっており、そうした脅威は見過ごされがちでもある。IaaSモデルを採用する企業はIaaSのセキュリティ確保のために仮想リソースのプロビジョニングを構成・検証するための強力なポリシーと手順を定める必要があるだろう。サイバースペースに容赦はない。仮想リソースのセキュリティ対策を怠れば、設定ミスのあるシステムは直ちに見つけ出され、弱点を突かれ、悪用されてしまうだろう。

表　Rackspaceホストが検知したプローブの発信国別ランキング（1万件を超える1位の韓国は作図の都合により除外）