が再び、しかもかつてない勢いで戻ってきました。サイバー攻撃の中でも最も古く、最も単純な形態の一つである分散型サービス拒否（DDoS）攻撃が、驚くべき勢いで再燃しており、銀行、政府機関、政党、その他の組織に、ここ数十年間でかつてないほど深刻な混乱をもたらしています。
ここ数ヶ月、政治的、あるいは時には金銭的な動機を持つ攻撃者たちが、ボットネット（乗っ取られたコンピュータのネットワーク）を次々と展開し、サーバーを機能不全に陥らせてオフラインに追い込む攻撃を仕掛けています。その標的となったのは（一部を挙げると）、アラバマ 州のウェブサイト、 ペンシルベニア州の裁判所システム、 ロサンゼルスおよびサンフランシスコの国際空港、モータースポーツシミュレーション企業の iRacing.com やゲームサイト「ファイナルファンタジー 14 」、ロシアの銀行アプリ、 チェコおよびポーランド の銀行や証券取引所、さらにフランス、 スウェーデン、 カナダ、 マカオ の政府などが標的となりました。
サイバーセキュリティの注目は、多額の身代金が要求されることが多いため、主に「 」ランサムウェア（ ）に集まっていますが、あまり注目されていないDDoS攻撃も、業務や企業イメージに深刻な損害を与える可能性があることから、同様に懸念されるようになってきています。 偶然ではありませんが、DDoS攻撃の急増は、世界中で政治的緊張が高まっている時期と、特定のウェブサイト、アプリ、システムに対する一般市民の依存度がますます高まっている時期と重なっています。
銀行やその他の金融機関 は特に厳しい批判にさらされており、金融サービス情報共有・分析センター（FS-ISAC）が最近発表した「 」レポート によると、これらに対する攻撃件数は 2023 年に前年比で154％急増しました。
政府を標的とした攻撃の中で、「アノニマス・スーダン」や「HackNeT」、「ピープルズ・サイバー・アーミー」といったロシアを拠点とするハクティビスト集団は、ウクライナやガザでの紛争に少しでも関わりがある者を問わず、次々と攻撃を仕掛けています。
そして、その攻撃の範囲はますます広がっています。さまざまな報告でも指摘されているように、ゲーム業界、通信業界、人道支援団体が現在、頻繁に標的となっています。また、 の小売業界 では、最近攻撃件数が増加傾向にあります。さらに、 パリ五輪の運営委員会 は、 2016 年と2018年 にオリンピック に対してDDoS攻撃が仕掛けられた前例を踏まえ、大会期間中を通じて警戒レベルを引き上げていました。
「DDoS攻撃は、システムを混乱させるための効果的かつ低コストな手段であり、ハクティビストたちは、この手法をサイバー戦争の手段としてますます活用するようになっています」と、FS-ISACのチーフ・インテリジェンス・オフィサーであるテレサ・ウォルシュ氏は述べています。
DDoS攻撃の手口と動機
DDoS攻撃とは、多数の送信元からのインターネットトラフィックでネットワークを飽和させ、正常なトラフィックを妨害しようとする攻撃です。 通常、この手口は、多数のコンピュータに侵入し、そのボットネットを利用して標的に大量のデータを送り込み、標的を機能不全に陥らせるというものです。これは、防空システムに対して膨大な数のミサイルを撃ち込み、最終的にその処理能力を超えさせてしまうのと同じような仕組みです。
「DDoS攻撃は、システムを妨害するための効果的かつ低コストな手段であり、ハクティビストたちはこの手法をサイバー戦争のツールとしてますます活用しています。」FS-ISACのチーフ・インテリジェンス・オフィサー、テレサ・ウォルシュ氏
トロントのOmdia社でシニア・プリンシパル・アナリストを務めるフェルナンド・モンテネグロ氏によると、DDoS攻撃の一般的な動機には、一般に公開されているウェブサイトやサービスをダウンさせたいという意図や、恐喝が含まれます。恐喝とは、サイバー犯罪者が（まるでマフィアのように）サイトをダウンさせる能力を示し、組織が定期的な「保護料」を支払わなければ実際に実行すると脅す行為のことです。 また、DDoS攻撃は、攻撃者がより利益の大きい標的を狙っている間に、セキュリティ担当者の注意をそらすための囮として利用されることもある、と彼は付け加えています。
幸いなことに、DDoS攻撃が極めて高度なものになることはめったになく、適切な対策を講じれば防ぐことができます。 その好例として、フランスのクラウドコンピューティング企業であるOVHcloud（ ）は、4月に から、過去最高の840 Mpps（1秒あたり100万パケット）というDDoS攻撃を撃退したと発表しました。 OVHcloudは、同社には押し寄せるデジタル攻撃に耐えうる十分なインターネット回線容量があったため、この攻撃は失敗に終わったと述べました。 これに対し、人気のあるメディアストリーミングサービスでは、数百万人のユーザーが同時に動画を視聴するピーク時間帯に、約 100 Mppsを処理していると見られています。 ソーシャルネットワークでは、ユーザーが積極的に投稿や「いいね！」、コンテンツの共有を行うピーク時には、約 200 Mppsの処理を行うことがあります。
[関連記事：GenAIの脆弱なコードによって、DDoS攻撃のリスクが高まる可能性はあるのでしょうか？] このセキュリティの専門家には、それを防ぐ方法があります]
もちろん、すべての組織が、最も一般的な3つのDDoS攻撃を阻止できるわけではありません：
- トラフィック量に基づく攻撃 – 。大量のトラフィックを送り込み、ネットワークの帯域幅を飽和させるものです。
- プロトコルベース型 – 。ネットワークプロトコルの脆弱性を悪用して、サーバーのリソースを消費するものです。
- アプリケーション層を標的とするもの―― 。これらは特定のWebアプリケーションを標的とし、そのリソースを枯渇させることを目的としています。
そのため、専門家によると、企業はDDoS攻撃を防止・軽減するために、多層的な対策を講じる必要があるとのことです。
DDoS攻撃が発生する前にすべきこと
予防は治療に勝ります。 攻撃者は通常、組織のセキュリティ上の隙を探しているため、DDoS攻撃による被害を最小限に抑えるためには、そうした隙をできるだけ早く塞ぐためのベストプラクティスを導入することが不可欠です。 専門家は、これを達成するためのいくつかのアプローチを推奨しており、その中には次のようなものがあります：
1. 世の中にどんなものがあるのかを知っておきましょう
ウォルシュ氏は、組織は を重点的に研究し、変化し続ける攻撃の戦術、手法、および手順を理解し、それらに対抗するための防御策を講じる必要があると述べています。
2。 脅威モデリングにDDoSを含める
モンテネグロ氏によると、システムを設計する際には、DDoS攻撃を含む具体的な潜在的な脅威を念頭に置いて設計することが重要だとのことです。 これは、潜在的なサイバーセキュリティ上の脅威を特定、評価、優先順位付けするための体系的なプロセスである「脅威モデリング」の重要性を浮き彫りにしています。 企業のリーダーは、開発プロセスにおけるこの要素が、軽く扱われたり、回避されたりしないよう、十分に注意を払う必要があります。
3。 不審な動きがないか監視してください
FBI、サイバーセキュリティ・インフラセキュリティ庁（CISA）、および多州情報共有・分析センター（MS-ISAC）は、共同報告書において、 による堅牢なネットワーク監視 および侵入検知ツールを導入し、異常または不審なトラフィックパターンを特定することを推奨しています。 また、異常を検知するために、定期的なトラフィック分析を行うよう推奨しています。
4。 資産とトラフィックの流れを維持しましょう
モンテネグロ氏は、組織は映画から恩恵を受ける可能性があるとしています。
重要なデジタル資産を、AWSやSnowflakeなどのホスト型 クラウドサーバーに移行します。これらのサーバーは、十分な容量とセキュリティインフラを備えており、さまざまな種類のDDoS攻撃の試みに耐えることができます。 「皆さんが問うべきなのは、『自社の重要インフラを、DDoS攻撃に対してより耐性のある場所に配置することはできるか』ということです。」 と彼は言います。 「攻撃に遭った際、最善の策は、攻撃の対象となる資産をその場に置かないことです。」
FBI、CISA、およびMS-ISACによると、負荷分散ソリューションも有効であるとのことです。 トラフィックを複数のサーバーやデータセンターに分散させることで、負荷を分散させ、攻撃時の単一障害点を防ぐことができます。
[関連記事：サイバーセキュリティリスクを低減するための体系的なアプローチを提供する、 10 のサイバーセキュリティフレームワーク]
また、各機関は、組織が資産をクラウドプロバイダーに移行していない場合は、帯域幅の容量を評価し、攻撃時のトラフィックの急増に対応できるよう、その増強を検討すべきであると提言しています。
5。 基本に忠実であり続けましょう
ウォルシュ氏は、 基本的なサイバーセキュリティ対策 を徹底することで、組織が脅威にさらされるリスクを最小限に抑えることができると述べています。 彼女によると、最も費用対効果の高い方法 には、すべての重要なセキュリティ更新プログラムを常に最新の状態に保つこと、複雑なパスワード要件 を導入すること、そして多要素認証 を導入することが含まれるとのことです。
また、 の最先端のアクセス制御 の慣行を維持することも極めて重要です。これは、 のアイデンティティおよびアクセス管理 プログラムには欠かせない要素であるべきです。 FBI、CISA、およびMS-ISACは、ウェブサイトやオンラインサービスにおいて、ネットワークへのアクセスを求めているのが正当な利用者であるか、あるいは自動化されたボットであるかを判別するために、キャプチャの導入を推奨しています。 専門家によると、定期的なテストを含む、実効性のあるバックアップおよび復旧計画を策定することも、あらゆる企業のサイバーセキュリティ戦略の中核となるべきだとのことです。
また、 のエンドポイント管理を適切に行うこともお忘れなく。 ウォルシュ氏は、ネットワークから使用されていないエンドポイント端末をすべて削除し、既存の端末への管理者アクセスを制限し、ソフトウェアの利用を承認された少数のユーザーグループに限定するよう強く求めています。
DDoS攻撃を受けた後の対応
組織において、Webサービスの利用不能、ネットワークの輻輳の増加、異常なトラフィックパターン、あるいは原因不明のサーバーやアプリケーションのクラッシュといった問題が突然発生した場合、DDoS攻撃を受けている可能性があります。
「問うべきは、『自社の重要インフラを、DDoS攻撃に対してより耐性のある場所に配置することは可能か？』ということです。」オムディアのシニア・プリンシパル・アナリスト、フェルナンド・モンテネグロ氏
専門家は、そのような状況では、以下のような対策を講じることを推奨しています。具体的には：
6。 攻撃を確認してください
ネットワーク監視ツールやトラフィック分析ツールを使用して、攻撃の性質を特定してください。 DDoSが原因である場合は、直ちに、組織で文書化され承認済みの インシデント対応計画（）を発動してください。 おそらくこれがあるはずです。もしなければ、一つ用意してください。 （ の次世代自律型インシデント対応サービス「 」の新しいプランにより、修復と対応の時間を短縮できます。）
7。 帯域幅を拡大する
FBI、CISA、およびMS-ISACは、攻撃の衝撃を和らげるため、可能であれば組織のネットワーク帯域幅を拡大することを推奨しています。 これには、サーバーの追加や、ネットワーク容量の一時的な増強などが含まれる可能性があります。
8。 関係者に通知してください
各機関は、攻撃が発生した場合は直ちにインターネットサービスプロバイダー（ISP）にその旨を通知し、攻撃の影響を緩和するためにトラフィックを迂回させるような対策が用意されているかどうかを確認することを推奨しています。 のサイバー保険（）にご加入の場合は、保険会社にもご連絡いただき、支援を受けられるかどうかを確認するとともに、補償の対象となる事項や対象外となる事項についてお尋ねになり、被害の軽減を図ってください。
9。 メモを記録して比較する
FBI、CISA、およびMS-ISACによると、タイムスタンプ、IPアドレス、パケットキャプチャ、およびあらゆるログやアラートを含め、攻撃に関する情報を可能な限り記録し、収集してください。 これは、法執行機関に事件を通報する際に役立つ場合があります。 また、特定された脆弱性や情報を業界の同業者と共有し、他者が潜在的なDDoS攻撃から身を守る手助けをすることも検討すべきだと、ウォルシュ氏は述べています。 「業界全体で情報を共有することは、各組織がインシデント対応マニュアルを作成する上で極めて重要です」と彼女は付け加えます。
[関連記事：「情報の共有」こそがSECの狙いですが、相次ぐ新規制に金融業界のリーダーたちは警戒感を強めています――ここでは、新たな規制について解説します]
10。 この攻撃から学びましょう
「あらゆる瞬間が学びの機会となり得る」という理由から、ウォルシュ氏は事業継続チームに対し、過去のDDoS攻撃を基にした定期的な演習を実施し、「組織の『筋肉の記憶』を養う」ことで、将来のインシデント対応時間を短縮するよう助言しています。
FBI、CISA、およびMS-ISACは、こうした演習には、使用された攻撃経路や露呈した脆弱性を把握するための徹底的な事後分析を含めるべきであると述べています。 同団体は、これらの調査結果を踏まえて、インシデント対応計画を更新するよう勧告しています。
サイバー脅威が進化し続ける中、組織は防御体制を強化しなければなりません。 最近、DDoS攻撃が急増していることから、警戒を怠らず、先手を打つ姿勢が求められています。 企業は、ベストプラクティスに従い、新たな脅威に関する情報を常に把握し、セキュリティ対策を継続的に改善することで、こうした執拗な攻撃から自社のデジタル資産をより確実に保護することができます。
