侵害システムを踏み台にする「ピボッティング」攻撃から身を守るには

侵害システムを踏み台にする「ピボッティング」攻撃から身を守るには

ピボッティングとは

– ピボッティングとは

-# ピボッティングとは

ピボッティングとは、悪意のある攻撃者が、既に不正に侵入したシステムを足場にして、さらに重要な情報やシステムにアクセスしようとする攻撃手法です。

例えるならば、建物に侵入しようとする泥棒が、まず周囲に設置された監視カメラをハッキングし、その映像を改ざんすることでセキュリティシステム全体を無効化してしまうようなものです。

ピボッティング攻撃では、攻撃者はまず、セキュリティ対策が不十分なシステムや機器を探し出し、そこを突破口にします。そして、その侵害したシステムを「橋渡し役」のように利用し、組織内のネットワークをまるで自分の庭のように動き回りながら、機密情報が保管されている重要なシステムや機密情報そのものにアクセスしようと試みます。

さらに悪質なことに、攻撃者は侵害したシステムの管理者権限などを不正に利用するため、本来であれば気付くはずの不審な活動も、正規の操作のように見せかけて隠蔽し、発覚を遅らせる可能性があります。

ピボッティングが使われる理由

– ピボッティングが使われる理由

今日の企業や組織では、顧客情報や企業秘密といった重要な情報を守るために、厳重なセキュリティ対策が欠かせません。社外からの不正アクセスを防ぐために、インターネットと社内ネットワークの間に頑丈な壁となるファイアウォールを設置したり、怪しいアクセスをいち早く感知する侵入検知システムを導入したりするのが一般的です。さらに、特に機密性の高いデータは、限られた人しかアクセスできない特別なネットワークに保管することで、情報漏えいのリスクを最小限に抑えています。

しかし、攻撃者はこのような強固な防御をかいくぐるため、あの手この手を用いてきます。そこで登場するのが「ピボッティング」と呼ばれる巧妙な手法です。ピボッティングとは、既に侵入に成功したシステムを踏み台にして、本来は直接アクセスできない場所に侵入することを指します。

例えば、攻撃者が標的の企業内のパソコン1台をマルウェアに感染させたとします。このパソコンは社内ネットワークに接続されているため、攻撃者はこれを足がかりとして、ファイアウォールによって守られた内部のサーバーや、アクセス制限された重要なデータが保管されているネットワークへの侵入を試みます。このように、ピボッティングは攻撃者が段階的に深く侵入していくことを可能にするため、攻撃の成功率を高める上で非常に有効な手段となっているのです。

ピボッティング攻撃の脅威

– ピボッティング攻撃の脅威

-# 企業を狙う巧妙な攻撃

ピボッティング攻撃とは、標的のシステムに侵入した後、そのシステムを足がかりにして他のシステムへと攻撃を広げていく、非常に巧妙なサイバー攻撃です。企業や組織にとって、ひとたび攻撃を許してしまうと甚大な被害に繋がる可能性があります。

攻撃者はまず、脆弱性を持つシステムや端末を狙って侵入を試みます。そして、侵入に成功すると、そのシステムを「橋頭堡」として、内部ネットワーク上の他のシステムへのアクセスを試みます。

内部ネットワークは外部からの攻撃に比べてセキュリティが手薄になりがちなため、攻撃者は比較的容易に他のシステムにアクセスできてしまう可能性があります。

ピボッティング攻撃によって、機密情報が盗み出されたり、システムが破壊されたりするだけでなく、攻撃者が侵入したシステムを隠れ蓑にして長期間にわたって潜伏し、更なる攻撃や情報収集を行うことも考えられます。

このような脅威からシステムを守るためには、侵入を防ぐための多層防御のセキュリティ対策はもちろんのこと、内部ネットワークのセキュリティ強化にも力を入れる必要があります。具体的には、ファイアウォールの導入、侵入検知システムによる監視、アクセス制御の強化などが有効です。

ピボッティング攻撃は、その巧妙さゆえに、完全に防ぐことは難しい攻撃です。しかし、日頃からセキュリティ対策を講じておくことで、被害を最小限に抑えることが可能になります。

具体的なピボッティング攻撃の例

– 具体的なピボッティング攻撃の例

ある企業で、従業員がフィッシングメールを開封してしまい、添付されていたファイルを実行したために、その従業員のパソコンがマルウェアに感染してしまったとしましょう。この場合、攻撃者にとって、感染したパソコンは企業のネットワークに侵入するための足がかりとなります。

企業のネットワーク内部には、顧客情報や財務データといった重要な情報が保管されたサーバーが存在するとします。攻撃者は、まず感染したパソコンを踏み台にして、社内ネットワークに接続されている機器やその脆弱性を調査します。

例えば、攻撃者は感染したパソコンから、社内ネットワーク内の他のパソコンやサーバーに対して、自動的にポートスキャンを実行するようなツールを実行することが考えられます。このポートスキャンによって、攻撃者はネットワークに接続されている機器の種類や、それらの機器が外部に公開しているサービス、そして使用されているソフトウェアとそのバージョンなどを特定します。

もし、攻撃者が特定した情報の中に、脆弱性を持つ古いバージョンのソフトウェアが動作しているサーバーが見つかったとします。そうすれば、攻撃者はその脆弱性を突く攻撃ツールを使ってサーバーに侵入を試みます。そして、サーバーへの侵入に成功すると、攻撃者は目的の顧客情報や財務データなどを盗み出したり、システム全体を破壊したりする可能性があります。

このように、ピボッティング攻撃は、一見するとセキュリティ対策が施されているように見える組織内部にも侵入し、機密情報や重要なシステムを危険にさらす可能性のある、非常に巧妙な攻撃手法です。

ピボッティング攻撃から身を守る方法

– 具体的なピボッティング攻撃の例

ある企業で、従業員がフィッシングメールを開封してしまい、添付されていたファイルを実行したために、その従業員のパソコンがマルウェアに感染してしまったとしましょう。この場合、攻撃者にとって、感染したパソコンは企業のネットワークに侵入するための足がかりとなります。

企業のネットワーク内部には、顧客情報や財務データといった重要な情報が保管されたサーバーが存在するとします。攻撃者は、まず感染したパソコンを踏み台にして、社内ネットワークに接続されている機器やその脆弱性を調査します。

例えば、攻撃者は感染したパソコンから、社内ネットワーク内の他のパソコンやサーバーに対して、自動的にポートスキャンを実行するようなツールを実行することが考えられます。このポートスキャンによって、攻撃者はネットワークに接続されている機器の種類や、それらの機器が外部に公開しているサービス、そして使用されているソフトウェアとそのバージョンなどを特定します。

もし、攻撃者が特定した情報の中に、脆弱性を持つ古いバージョンのソフトウェアが動作しているサーバーが見つかったとします。そうすれば、攻撃者はその脆弱性を突く攻撃ツールを使ってサーバーに侵入を試みます。そして、サーバーへの侵入に成功すると、攻撃者は目的の顧客情報や財務データなどを盗み出したり、システム全体を破壊したりする可能性があります。

このように、ピボッティング攻撃は、一見するとセキュリティ対策が施されているように見える組織内部にも侵入し、機密情報や重要なシステムを危険にさらす可能性のある、非常に巧妙な攻撃手法です。