セキュリティ対策の基礎:スキャンとは?
書類をデータ化する作業を思い浮かべる方もいるかもしれませんが、情報セキュリティの分野における「スキャン」は全く異なる意味合いを持っています。インターネットに接続された機器やシステムを対象に、セキュリティ上の弱点を見つけ出す自動的な調査を指します。
例えるなら、漁師が網を使って魚を探すように、広範囲にわたってくまなく調査することから「スキャン」と表現されます。具体的には、対象となる機器やシステムに、特定のパターンを持つ信号を送り、その反応から脆弱性の有無を判断します。
攻撃者は、このスキャンによって発見した脆弱性を悪用し、情報漏えいやシステムの不正利用といった被害を引き起こす可能性があります。そのため、企業や組織は、定期的にスキャンを実施し、自らのシステムの安全性を確認することが重要です。また、個人においても、セキュリティソフトを導入するなどして、脆弱性を悪用されないための対策を講じることが大切です。