サービス一時停止の原因は｢DDoS攻撃｣増加の背景 遠隔操作ウイルスに乗っ取られたIoT機器が…

必ずしもハクティビストやハッカー集団が行ったものかどうか定かではなく、時世に乗じた愉快犯などである可能性もあります。注目すべき点は、国際的な摩擦や運動が活発化する際に、DDoS攻撃も合わせて活発化する可能性があるという点です。

日本でも、2023年のG7広島サミット開催期間中に、広島市ウェブサイトにおいてDDoS攻撃によるものとみられる閲覧障害が発生したことが警察庁から報告されています（「令和5年におけるサイバー空間をめぐる脅威の情勢等について」）。

加えて、攻撃をやめる代わりに金銭の要求を脅迫するなど、金銭を目的とした場合もあります。ランサムウェア攻撃では、ファイルの可用性を人質に取ったり、情報流出を行ったりするだけではなく、DDoS攻撃を脅迫材料に盛り込む例も存在しています。

DDoS攻撃の被害に遭わないために

DDoS攻撃への対策は以下のようなことが挙げられます。複数の対策を組み合わせて実施することでリスクを低減することができます。

インターネットを介してサービスを提供する法人組織にとって、DDoS攻撃への対策は重要な課題です。

上記の対策を組み合わせ、自社に対するDDoS攻撃のリスクを低減することに加えて、自組織内で使用しているルーターやIoT機器がDDoS攻撃の踏み台となりDDoS攻撃に加担しないために、定期的な脆弱性スキャンやパッチの適用などの防御策を実施することを推奨します。

東洋経済Tech×サイバーセキュリティでは、サイバー攻撃、セキュリティーの最新動向、事業継続を可能にするために必要な情報をお届けしています。

著者フォローすると、岡本 勝之さんの最新記事をメールでお知らせします。