セキュリティ 攻撃前の足跡:フットプリンティングとは
近ごろ、情報のやり取りを網の目のようにつなぐ技術が広まり、それと同時に、悪意を持った攻撃の危険性も増しています。巧みに姿を変える攻撃に対抗するには、攻撃を仕掛ける者の行動を深く理解し、的確な対策を立てることが大切です。そこで今回は、攻撃の準備段階で行われる、足跡をたどるような調査、いわゆる「足跡調査」について説明します。
足跡調査とは、攻撃の対象に関する様々な情報を集め、攻撃のきっかけを見つける行為です。例えるなら、敵の陣地に攻め込む前に、偵察を行って、土地の様子や敵の配置、弱点などを把握するようなものです。この偵察活動は、その後の攻撃の成功、失敗に大きな影響を与える重要な役割を担っています。具体的には、公開されている情報源から、組織の連絡先や使用している技術、システムの構成などを調べます。また、社員の氏名や部署、役職などの個人情報も収集対象となります。
これらの情報は、標的型攻撃メールの作成や、ソーシャルエンジニアリング攻撃、システムへの侵入などに悪用される可能性があります。例えば、社員の氏名や趣味などの情報を利用して、巧妙に偽装したメールを送信し、パスワードなどの重要な情報を盗み出すといった攻撃が考えられます。また、組織のシステム構成に関する情報を基に、脆弱性をついた攻撃を仕掛けることもあります。このように、足跡調査は後の攻撃を効果的に行うための重要な下準備と言えるでしょう。だからこそ、組織は自らの情報を守るため、適切な対策を講じる必要があります。例えば、不用意な情報公開を避けたり、社員へのセキュリティ教育を徹底したりすることで、攻撃のリスクを低減することが可能です。
