DDoS攻撃の件数は過去最高

IoTデバイス増加で変わる攻撃手法、あなたの家のWebカメラは大丈夫？

米Akamai Technologiesによると、2015年第1四半期に計測されたDDoS攻撃件数は2014年同時期の倍以上だったという。そして、この1年で攻撃手法にも変化が見られる。その詳細とは。

公開 2015年06月03日 08時01分

更新 2017年01月31日 14時49分

著者

Sharon Shea

[TechTarget]

印刷する

Akamai のKona DDoS DefenderのWebサイト《クリックで拡大》

　米Akamai Technologiesは2015年5月19日（米国時間）に、2015年第1四半期のインターネットセキュリティ動向に関する報告書を発表した。この中で、Akamaiの分散型サービス妨害（DDoS）攻撃対策ソリューションであるPLXroutedネットワークで観測されたDDoS攻撃の件数が過去最高を記録したと伝えている。

　2015年第1四半期に発生したDDoS攻撃の総数は、2014年第1四半期に比べて116.5％増。2014年第4四半期に比べると35.24％の増加となった。

　攻撃の内容について調べた結果、この1年で攻撃の手口に進化が見られることが分かった。2014年の攻撃は広帯域で、継続時間は短かったのに対し、2015年第1四半期に発生したDDoS攻撃の大部分は通信速度10Gbpsに満たず、24時間以上続いた。

PLXroutedのWebサイト《クリックで拡大》

　Akamaiの調査ではまた、攻撃手法がシフトする傾向も観測された。これは「モノのインターネット」（IoT）デバイスの増加に起因するようだ。2014年第1～第2四半期には観測されなかった「Simple Service Directory Protocol」（SSDP）を悪用する攻撃は、攻撃手法の約21％を占めていた。ルータやWebカメラを含め、スマートホームやオフィス機器の多くは、初期設定でSSDPが有効になっている。セキュリティベンダーの米NSFOCUSが2015年4月に発表した報告書でも、SSDPを使った攻撃の増加を伝えていた。

　2015年第1四半期のDDoS攻撃全体では、前年同期に比べてアプリケーションレイヤー攻撃はほぼ60％増。インフラレイヤー攻撃はほぼ125％増を記録した。攻撃が続いた時間は平均で24.83時間。これに対して前年同期は17.38時間だった。

　Akamaiは、IPv6の普及に伴う新たなセキュリティリスクにも触れている。IPv6 DDoS攻撃は「まだ日常的に発生する事態にはなっていない」としながらも、「攻撃者がIPv6 DDoS攻撃の手口をテストし、研究し初めている兆候がある」と指摘した。

印刷する