企業のセキュリティ強化にDDoS対策を
アーバーネットワークス株式会社
企業のセキュリティ強化にDDoS対策を
~ 一般的なセキュリティのチェックリストによる対策では不十分な時代に ~
アーバーネットワークスが2018年1月に公開した最新のセキュリティ調査結果「ワールドワイド・インフラストラクチャー・セキュリティ・レポート 第13版」は、一般企業やサービスプロバイダーのDDoS(分散型サービス拒否)攻撃対策を調査したものです。回答した一般企業のうち、82%がファイアウォールを重要なものと認識し、57%が不正侵入検知システム(IDS)および不正侵入予防システム(IPS)を導入している、と答えています。一方で、DDoSミティゲーション(攻撃緩和)システムを導入している企業は、わずか28%という結果になりました。
企業にとってファイアウォールとIDS/IPSは、セキュリティ対策の重要な武器としての役割を果たします。攻撃に対する最初の防御ラインを担い、なりすまし犯罪や産業スパイなどに対抗します。しかし、それだけではサービス拒否のような攻撃に対抗するには不十分です。実際には、ファイアウォールやIDS/IPSが、ネットワークへの不正侵入を狙っているDDoS攻撃の最初のターゲットになることが少なくありません。
セキュリティ対策に関する決定はしばしば、どんなツールが必要かなどを確認するチェックリストをベースに行われています。ファイアウォールのような境界の防御が必須のものとして、チェックリストの上位に位置付けられています。こうした取り組みはセキュリティ規制の要請といった法令順守の観点から行われますが、多くの企業は規制に準拠していれば安全だと誤解してしまっています。
企業は、このようなリストをチェックする前に、DDoSの脅威が引き起こす連続的なリスクのどの段階にあるのかを評価することが必要です。どんなタイプのDDoS攻撃かを見極めて、対抗策を準備することが求められます。
■大容量型DDoS攻撃
このタイプのDDoS攻撃は、標的内もしくは標的とインターネットの間の帯域幅を消費しようとします。サービスへのアクセスやサービスの提供を阻止するという目的を、圧倒的な力で達成します。こうした攻撃はサイズが大きくなっており、現実に1テラビットの攻撃も起きています。これらの攻撃を防御するには同等の容量のミティゲーションが必要で、通常はクラウドに導入します。
■TCP State-Exhaustion攻撃
この攻撃は、ロードバランサーやファイアウォール、アプリケーションサーバーなど多くの基盤コンポーネントに含まれるコネクション・ステート・テーブルを消費しようとします。数百万のコネクションを維持できる高性能なデバイスでも、この攻撃によってダウンする可能性があります。
■アプリケーションレイヤー攻撃
アプリケーションレイヤーとして知られるレイヤー7の特定のアプリケーションもしくはサービスを狙います。1台のマシンが少ないトラフィックで攻撃するので、とても気づきにくいという特徴があります。検知とミティゲーションが非常に難しい攻撃です。この攻撃を防御するには、正規のデータ通信となりすました脅威とを識別できる専用のデバイスが必要です。
■マルチレイヤー攻撃およびマルチベクター攻撃
DDoS攻撃は、単独の持続的な攻撃において、上記で述べた3種類の攻撃のコンビネーションや亜種を用いることが増えてきています。これは防御を混乱させたり注意をそらせたりする効果を持っています。最近ではチリ最大の銀行において、9500台のサーバーとワークステーションがダウンして大混乱になったことが報告されましたが、国際銀行間金融通信協会(SWIFT)のネットワーク経由でその銀行から1000万ドルを流用するという攻撃者の目的達成のためのけん制だったことが分かりました。
■アウトバウンド攻撃
高度な攻撃者は、内部と外部の両方の標的への攻撃に使えるように、マルウェアを企業ネットワークの中に仕込んでいます。たちの悪いアクターは、企業ネットワークに侵入する方法として、モノのインターネット(IoT)を特に好みます。最近の大規模な攻撃では、IoTボットネットの関与が顕著になっています。
■新たな脅威
グローバルの情勢において、新しい脅威が継続的に出現しています。そうした脅威の事前に防ぐには、グローバルレベルの脅威インテリジェンスの活用が有効です。
これまで述べてきた全ての脅威に対抗するには、強力な防御体制が必要です。脅威に無関心でいると、リスクの連鎖の中に無防備にさらされてしまいます。自動化された脅威インテリジェンスのアラート機能を備え、クラウドとオンプレミスの検知・ミティゲーションを組み合わせた、ハイブリッドまたは多層型の防御が取るべき最善の方法です。
セキュリティ担当者はあらゆるリスクと攻撃緩和について検討していますが、予算も帯域幅も十分でないと考えているかもしれません。こうした場合はDDoS対策のマネージドサービスを検討する余地があります。あらゆるタイプの攻撃を緩和するためのテクノロジーや専門技術をすでに十分備えているプロバイダーへのアウトソーシングです。これまでのようなチェックリストを使う方法よりも、コストを抑制し、社内リソースを補強し、リスクを軽減することができます。
日本語版の「ワールドワイド・インフラストラクチャー・セキュリティ・レポート 第13版」は、アーバーネットワークス日本法人のサイト(jp.arbornetworks.com)より無償でダウンロードできます。
■アーバーネットワークスについて
DDoS攻撃対策製品およびソリューションを中心としたネットワークセキュリティー専門企業です。通信事業者および企業向けDDoS検知・防御製品、クラウド型の管理ソリューションを販売しています。約400社のサービスプロバイダーと共同で脅威レベル解析システム「ATLAS」を運用し、インターネット上の膨大な脅威情報を収集し、分析データとして世界に公開しています。米国本社のArbor Networks社(本社:マサチューセッツ州バーリントン)は2000年に創業、現在はネットワーク関連企業のNETSCOUT社のセキュリティ部門として事業を行っています。日本法人は2004年に設置されました。
知事選辞退へずまりゅう怒り「俺を舐めるのも大概にしろよ?俺みたいな大物インフルエンサーと」
ヤンキース・ジャッジ29号満塁弾「打った瞬間、フェンスを越えると思った」攻守に活躍も敗戦
大久保佳代子、好き過ぎた77歳大物芸人が「事件起こして捕まった時」に取った仰天行動明かす
巨人坂本勇人が抹消/26日公示
航空券が安くなるタイミングとは 国際線・国内線何日前が安い?を解説
オペラの銘品リップティントに”水光ツヤ”をプラスした「グロウリップティント」誕生
「プラダバーム」に新カラー続々登場!7月3日新宿でPOP UP STOREオープン
柳家さん喬が落語協会新会長に就任「老体にむち打ち、務めさせていただく所存」
「タモリさんも楽しそう」米大物女性歌手「Mステ」飛び入り写真を公式で公開 HYDEも反応
英王室、天皇陛下にガーター勲章を授与 刻まれた日英の歴史
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
霜月るな、松本人志めぐる“新証言”報道に「どうゆう事?その告発で人の人生奪ってるんやで」
22歳・元HKTタレント「最高すぎる」美バストあらわな水着姿披露「君がチャンピオン」と反響
粗品、“大物ピン芸人”同席の飲み拒否「その先輩おるなら行きません」情報暴露されスタジオ騒然
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
水沢アキ、6億借金から節約生活「箱根のホテル素泊まり」「24時間スタジオ1人でやっている」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
足立梨花、お尻スレスレセクシーすぎるノンアル晩酌ショットに「旦那さんがうらやましすぎ」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
松本人志飲み会参加セクシー女優「警察に相談しに行きました」報告「さすがにこれは酷すぎる」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
知事選辞退へずまりゅう怒り「俺を舐めるのも大概にしろよ?俺みたいな大物インフルエンサーと」
ヤンキース・ジャッジ29号満塁弾「打った瞬間、フェンスを越えると思った」攻守に活躍も敗戦
大久保佳代子、好き過ぎた77歳大物芸人が「事件起こして捕まった時」に取った仰天行動明かす
巨人坂本勇人が抹消/26日公示
航空券が安くなるタイミングとは 国際線・国内線何日前が安い?を解説
「プラダバーム」に新カラー続々登場!7月3日新宿でPOP UP STOREオープン
オペラの銘品リップティントに”水光ツヤ”をプラスした「グロウリップティント」誕生
柳家さん喬が落語協会新会長に就任「老体にむち打ち、務めさせていただく所存」
「タモリさんも楽しそう」米大物女性歌手「Mステ」飛び入り写真を公式で公開 HYDEも反応
英王室、天皇陛下にガーター勲章を授与 刻まれた日英の歴史