LotL

- 環境寄生型攻撃とは環境寄生型攻撃（LotL攻撃）は、あまり耳慣れない言葉かもしれませんが、サイバー攻撃の手法の一つです。従来の攻撃のように、外部から不正なプログラムなどを持ち込むのではなく、攻撃対象のシステム内に既に存在する正規のツールや機能を悪用する点が特徴です。まるでスパイが敵地に潜入し、現地で調達した食料や資源で生き延びる様子に似ていることから、「環境に潜む（Living off the Land）」攻撃、つまり環境寄生型攻撃と名付けられました。環境寄生型攻撃は、正規のツールを悪用するため、セキュリティソフトによる検知が難しく、攻撃を受けていることに気づきにくいという危険性があります。例えば、システム管理者が日常的に使用するコマンドやスクリプトを悪用して、情報を盗み出したり、システムを改ざんしたりするケースが考えられます。このような攻撃から身を守るためには、セキュリティソフトの導入に加えて、システム管理者権限の適切な管理や、使用ログの監視など、多層的な対策を講じることが重要です。また、従業員に対しては、不審な点に気づいたらすぐに報告するよう、セキュリティ意識の向上を図る必要があります。環境寄生型攻撃は、その特性上、完全に防ぐことは難しい攻撃ですが、日頃からの対策を積み重ねることで、被害を最小限に抑えることが可能になります。