インターネット上の脅威とセキュリティ対策

 

ボットとセキュリティ対策

いつの間にか自分が攻撃者になっていた。ボットの解説とその対策についてです。

 

情報漏洩

連日のように耳にする情報セキュリティ事故として、情報漏洩があります。漏洩して困るような情報としては「社内の機密情報」「顧客情報の流出」などがあります。この情報漏洩による利益損失も大きいですが、企業としての信頼性の低下も免れません。また個人レベルでの情報流出もよくあります。プライベートな情報が流出することにより一瞬で生活が破壊されてしまいます。情報漏洩の最大の問題は、一度流出した情報は回収することができないということです。

 

不正アクセス

不正アクセスとは、コンピュータシステムの利用権限を持たないものが、不正にコンピュータを利用することを言います。不正アクセスによりそのコンピュータは乗っ取られ、内容の改ざん、迷惑メールの発信、本人になりすまして商品の購入など様々な犯罪がなされます。不正アクセスの手法も様々あります。コンピュータのソフトウェア的な欠陥を突く方法、総当りでパスワードを解析する方法などです。

 

コンピュータウイルス

コンピュータウィルスとは、広義に言えば不正な行為を目的としたコンピュータプログラムのことです。ウィルスとついているのは自動的に増殖する仕組みを持っていることです。かつては他のプログラムなどに寄生することで自己の複製を作る方法が主流でした。他のプログラムに寄生することなく活動するものを区別してワームということがあります。また正規のプログラムと偽って活動するものを区別してトロイの木馬と呼ぶことがあります。コンピュータウィルスの被害としては、データの破壊、流出、コンピュータの乗っ取り、システムのダウンなど多岐にわたります。