攻撃ベクトルと攻撃対象領域

攻撃ベクトルとは、フィッシングメールのような1つの侵入経路です。攻撃対象領域とは、考えられるすべての侵入経路を合わせたものです。この領域を縮小することが目標です。

メールは、フィッシングリンク、悪意のある添付ファイル、なりすましなど、圧倒的に悪用されている攻撃ベクトルです。人間が本物かどうかを判断しなければならないため、攻撃が成功します。

USB ドライブなどのリムーバブルメディアは、ネットワークの防御をすり抜けてマルウェアを侵入させる可能性があります。有名な Stuxnet ワームもこの方法で拡散したため、USB ポートを完全に無効化する組織も多くあります。

サプライチェーン攻撃は、あなたを直接攻撃するのではなく、信頼されているベンダーを攻撃します。SolarWinds の侵害では、ソフトウェア更新が改ざんされ、18,000 の組織に届きました。

インターネットに公開されたWeb アプリケーションは、SQL インジェクション、XSS、不適切なログイン処理などの攻撃の大きな標的です。ファイアウォールは役立ちますが、安全なコーディングの代わりにはなりません。

無線通信によって、目に見えない攻撃ベクトルが増えます。悪魔の双子とは、実在するネットワークの名前をコピーした偽の Wi-Fi アクセスポイントです。被害者が接続すると、通信が攻撃者を経由することになります。

物理アクセスは、肩越しのぞき見、ゴミ箱あさり、ドアの後ろからの侵入、ハードウェアキーロガーの設置など、ほとんどのデジタル防御を無力化します。

ソーシャルエンジニアリングはシステムではなく人を攻撃します。攻撃者は偽の身元、偽の緊急性、偽の権威を利用し、立ち止まって考える前に行動させようとします。

攻撃対象領域の縮小とは、攻撃者に見つけられる前に露出を減らすことです。使用していないサービスやポートを無効にし、余分なソフトウェアを削除し、最小権限を適用します。

クラウドによって、パブリック S3 バケット、過剰な IAM 権限、公開された API など、新たな露出が生じます。リソースはすぐに作成されるため、CSPM ツールで設定ミスを継続的にスキャンします。

カメラ、サーモスタット、センサーなどのIoT デバイスは、パッチが適用されていないことが多く、初期パスワードのまま出荷されます。ボットネットに乗っ取られると、大規模な DDoS 攻撃を引き起こします。

このレッスンで学んだ CompTIA Security+ (SY0-701) の概念を理解できているか確認しましょう。

簡単に振り返りましょう。攻撃ベクトルは1つの経路、攻撃対象領域はすべての経路です。主な攻撃ベクトルにはメールとサプライチェーンがあり、攻撃対象領域を縮小するとリスクを減らせます。次は脅威インテリジェンスです。