セキュリティの脅威と攻撃ベクトル

この投稿では、サイバー攻撃が発生する理由、ハッカーの動機、脅威の分類、さまざまな攻撃ベクトルについて学習します。

なぜサイバー攻撃が発生するのですか？

一般的に、情報の価値が高いほど、攻撃の脅威と可能性が高くなります。

定義から始めましょう：

• 
  

  セキュリティの脅威とは、システムに損傷を与える可能性のあるものすべてを指します。それらが発生するかどうかは、システムまたはネットワークへの攻撃につながる可能性が高いという事実ほど重要ではありません。したがって、セキュリティの脅威を軽視してはなりません。

• 
  

  セキュリティ攻撃（サイバー攻撃）-システムまたはネットワークへの不正アクセスを試みることを指します。

  
  

サイバー攻撃の背後にある動機

通常、貴重な情報にアクセスすることが、ハッカーが攻撃を実行する理由です。

ハッカーが何をしたいかに応じて、動機は異なる可能性がありますが、一般的にすべての動機の核心は貴重な情報へのアクセスです。

したがって、動機は、システムに貴重な情報が保存されており、それ自体が攻撃の潜在的な標的であるという考えから来ていると結論付けることができます。

システムへの攻撃の目的

これは、個人としてのハッカーによって異なります。すべてのハッカーには、独自の信念、動機、およびスキルがあります。ただし、サイバー攻撃の背後にある最も一般的な動機のいくつかは次のとおりです。

• 事業活動とプロセスの流れを中断する
• 貴重な情報を盗む
• データ操作
• お金と重要な財務情報を盗む
• 復讐
• 身代金

攻撃者が動機を持ったら、標的システムの脆弱性を悪用するための適切なツールと方法を見つけて、攻撃を実行することができます。これは次のように表すことができます。

攻撃ベクトル

ハッカーはどのようにしてシステムやネットワークにアクセスできますか？

ハッカーがシステムやネットワークにペイロードを配信する手段は、攻撃ベクトルと呼ばれます。

ハッカーはさまざまな攻撃ベクトルを使用して、システムやネットワークにアクセスします。

クラウドコンピューティングの脅威

クラウドコンピューティングとは、インターネットを介したオンデマンドリソースの配信を指し、ユーザーはリソースの使用量と使用量に対して料金を支払います。

ユーザーはクラウドを使用して機密情報を含む情報を保存します。これは特に企業の場合に当てはまります。

クラウドコンピューティングがもたらす多くの利点にもかかわらず、特にセキュリティが問題となっている場合、クラウドコンピューティングを使用することには特定の欠点があります。

クラウドコンピューティングの脅威には次のものがあります。

• 他のクラウドユーザーから情報を盗む 悪意のある従業員が情報をストレージデバイスにコピーする内部脅威を指します
• データロス ウイルスやマルウェアを介してクラウドに保存されているデータを削除することを指します。
• 機密情報への攻撃 ハッカーがクラウドに侵入し、他のユーザーに関する情報を盗むことを指します。このような情報には通常、クレジットカード番号やその他の財務データが含まれます。

高度な持続的脅威

このタイプの攻撃とは、ターゲットが攻撃に気付かないうちに情報を盗むことを指します。

この攻撃の目的は、できるだけ多くの情報を盗み、できるだけ長く検出されないようにすることです。

通常、この攻撃の犠牲者は政府や大企業です。

ウイルスとワーム

ウイルスは、感染したマシン上の他のプログラムやドキュメントに自分自身を複製するように設計された悪意のあるソフトウェアの一種です。

ウイルスは、感染したファイルやプログラムの転送によって他のコンピュータに広がります。

ワームもマルウェアの一種であり、ウイルスと同様に、被害者のマシン上のプログラムやドキュメントに複製されます。

違いは、ワームが他のコンピュータに広がるのに助けを必要としないことです。代わりに、ワームは被害者のマシンの脆弱性を悪用し、感染したファイルが転送されるときに他のコンピュータに広がるように設計されています。彼らはさらに広がるためにネットワーク接続を使用します。

ウイルスとワームには、数秒でシステムとネットワークに感染する機能があります。

ランサムウェア

ランサムウェアは、支払いが行われるまでハッカーがターゲットシステム上のファイルやフォルダへのアクセスを制限するマルウェアの一種です。

被害者は通常、ファイルにアクセスできるようにするために一定の金額を支払う必要があります。

モバイルの脅威

このタイプの攻撃は、スマートフォンのセキュリティ制御の欠如を利用しており、スマートフォンはプライベートとビジネスの両方の問題でますます使用されています。

攻撃者は、ターゲットのスマートフォンに配信されるマルウェアアプリケーションを介して、ターゲットとそのアクティビティを追跡できます。

ボットネット

ボットは、ハッカーが感染したマシンを制御するために使用する悪意のあるプログラムです。

ハッカーはボットを使用して、ボットが実行されているマシンから悪意のあるアクティビティを実行します。

マシンが感染すると、ハッカーはそのボットを使用してコンピューターを制御し、他のコンピューターに攻撃を仕掛けることができます。

ハッカーは通常、ボットを使用して複数のマシンに感染し、ボットネットを作成して、分散型サービス拒否攻撃に使用できるようにします。

インサイダー攻撃

このタイプの攻撃は、アクセスを許可された組織内の人によって実行されます。

フィッシング

このタイプの攻撃とは、ハッカーが詐欺メールを使用して個人情報やアカウント情報を収集することを指します。

ハッカーは、個人情報を盗もうとして、電子メールを使用して悪意のあるリンクを配布します。

Webアプリケーションの脅威

このタイプの攻撃は、不十分に記述されたコードと、入力および出力データに対する適切な検証の欠如を利用します。

これらの攻撃には、SQLインジェクションやクロスサイトスクリプティングが含まれます。

IoTの脅威

このタイプの攻撃は、ハードウェアの制約が異なるため、IoTデバイスにセキュリティメカニズムがないことを利用しています。

このようなデバイスは、セキュリティ対策がほとんどまたはまったく実装されていない状態でインターネットに接続されているため、IoTデバイスは脆弱であり、攻撃を受けやすくなっています。

脅威の分類

脅威は次の3つのカテゴリに分類できます。

• ネットワークの脅威
• ホストの脅威
• アプリケーションの脅威

ネットワークの脅威

ネットワークは、通信チャネルによって接続されたコンピューターとハードウェアデバイスのセットです。

これらの通信チャネルにより、コンピューターやその他のハードウェアデバイスが通信して情報を交換できるようになります。

情報は2つのシステムを接続する通信チャネルを通過し、その情報交換中にハッカーがチャネルに侵入して、交換されている情報を盗む可能性があります。

ネットワークの脅威は次のとおりです。

• サービス拒否攻撃
• パスワードベースの攻撃
• 侵害されたキー攻撃
• ファイアウォールとIDS攻撃
• DNSおよびARPポイズニング
• 中間者攻撃
• なりすまし
• セッションハイジャック
• 情報収集
• スニッフィング

ホストの脅威

ホストの脅威とは、システムに存在する情報にアクセスしようとする特定のシステムへの攻撃を指します。

ホストの脅威は次のとおりです。

• パスワード攻撃
• 不正アクセス
• プロファイリング
• マルウェア攻撃
• フットプリント
• サービス拒否攻撃
• 任意のコードの実行
• 特権の昇格
• バックドア攻撃
• 物理的セキュリティの脅威

アプリケーションの脅威

アプリケーションの脅威とは、アプリケーションに適切なセキュリティ対策がないためにアプリケーションに存在する脆弱性の悪用を指します。

アプリケーションの脅威は次のとおりです。

• SQLインジェクション
• クロスサイトスクリプティング
• セッションハイジャック
• IDのなりすまし
• 不適切な入力検証
• セキュリティの設定ミス
• 情報開示
• 隠しフィールド操作
• 壊れたセッション管理
• 暗号化攻撃
• バッファオーバーフローの問題
• フィッシング

攻撃の分類

ハッカーにはシステムを攻撃するさまざまな方法があり、それらはすべて1つのものに依存しており、それがシステムの脆弱性です。したがって、攻撃を実行するには、悪用される可能性のある脆弱性を見つける必要があります。

攻撃は次の4つのカテゴリに分類できます。

• オペレーティングシステムの攻撃
• 設定ミス攻撃
• アプリケーションレベルの攻撃
• シュリンクラップコード攻撃

オペレーティングシステムの攻撃

オペレーティングシステムは、ターゲットシステムまたはネットワークにアクセスするために、OSの脆弱性を常に発見して悪用しようとする攻撃者にとって、常に魅力的です。

機能の数が増え、システムが複雑になるにつれ、最近のオペレーティングシステムは脆弱性の影響を受けやすく、ハッカーにとっても興味深いものになっています。

システムとネットワークは複雑であるため、将来の攻撃からシステムを保護することは困難です。ホットフィックスとパッチを適用することもできますが、その時点では通常、手遅れであるか、1つの問題しか解決されていません。

したがって、OS攻撃からシステムを保護するには、ネットワークを定期的に監視するとともに、この分野の知識と専門知識の最新の傾向について通知する必要があります。

以下は、オペレーティングシステムの脆弱性と攻撃の一部です。

• バグ
• バッファオーバーフロー
• パッチが適用されていないオペレーティングシステム
• 特定のネットワークプロトコルの実装の悪用
• 認証システムへの攻撃
• パスワードの解読
• ファイルシステムのセキュリティを破る

設定ミス攻撃

構成ミス攻撃は、セキュリティが適切に構成されていないシステムにハッカーがアクセスしたときに発生します。

この攻撃により、ハッカーはシステムとそのファイルにアクセスし、悪意のあるアクションを実行できます。このような脆弱性は、ネットワーク、データベース、Webサーバーなどに影響を及ぼします。

アプリケーションレベルの攻撃

要求される機能の数が増え続け、期限が厳しくなる中、開発者がコードを適切かつ徹底的にテストできないため、今日のアプリケーションは脆弱性にさらされがちです。

機能の数が増えると、脆弱性の機会も増えます。

ハッカーは、これらの脆弱性を発見して悪用し、アプリケーション情報にアクセスするために、さまざまなツールと手法を使用します。

最も一般的なアプリケーションレベルの攻撃には、次のものがあります。

• 機密情報の開示
• バッファオーバーフロー攻撃
• SQLインジェクション
• クロスサイトスクリプティング
• セッションハイジャック
• サービス拒否
• 真ん中の男
• フィッシング

シュリンクラップコード攻撃

新しいソフトウェアの開発にできるだけ時間とお金を費やさないために、プログラマーはさまざまなソースから承認された無料のライブラリとコードを定期的に利用しています。

使用したライブラリとコードは変更されないため、プログラムコードのかなりの量は同じままです。

ハッカーがそのコードの脆弱性を見つけることができた場合、それは多くの問題を引き起こします。

したがって、常にコードを確認し、可能であれば少し調整することをお勧めします。

現代の情報戦

情報戦は、競合他社よりも優位に立つために、情報通信技術の使用と管理を伴います。

情報戦で使用される武器には、ウイルス、トロイの木馬、侵入エクスプロイトなどのさまざまなツールや方法が含まれます。

情報戦はいくつかのカテゴリーに分類できます。

• 指揮統制戦争
• インテリジェンスベースの戦争
• 電子戦
• 心理戦
• ハッカー戦争
• 経済戦争
• サイバー戦争

これらの各カテゴリは、攻撃的戦略と防御的戦略で構成されています。

• 攻撃的な戦略とは、対戦相手への攻撃を指します
• 防御戦略とは、攻撃に対して取られたアクションを指します