AaaS

近年「サービスとしてのアクセス」を意味するAaaSという言葉が使われるようになっています。これは、本来は許可されていないシステムへのアクセスを、あたかもサービスのように販売する犯罪行為を指します。従来の不正アクセスは、攻撃者が高度な技術や多くの時間と労力をかけて行う必要がありました。しかし、AaaSの登場によって状況は一変しました。 これまでのような高いスキルを持たない攻撃者でも、金銭さえ支払えば簡単に他人のシステムに侵入できるようになったのです。必要なツールやノウハウは、AaaSを提供する犯罪者グループがすべて用意してくれるため、技術的なハードルは極めて低くなっています。まるでインターネットで買い物をするように、クリック一つで不正アクセスが可能という手軽さが、サイバー犯罪の増加に拍車をかけていると言えるでしょう。AaaSは、従来のサイバーセキュリティ対策では対応が難しいという点も深刻です。従来の対策は、攻撃者が直接手を下すことを前提としていましたが、AaaSでは攻撃の実行を第三者に委託するため、従来型の防御壁を容易にすり抜けてしまう可能性があります。