マルウェア

マルウェア（悪意のあるソフトウェア）は、知らないうちにデバイスにアクセスして、さまざまな問題を引き起こします。たとえば、悪意のあるユーザーにファイルへのアクセスを許可したり、デバイスをベースとして使用してネットワーク全体にウイルスを拡散させたり、開発者に収益をもたらしたり、ログイン情報を盗んだりします。

マルウェアには多くの種類があります。セキュリティに関する知識があまりない企業でも、有名なランサムウェアについては耳にしたことがあるのではないでしょうか。

ランサムウェアは、ハッカーにファイルへのアクセスを許可するマルウェアの一種です。その後、サイバー犯罪者はこれらのファイルへのアクセスをブロックし、データを無事に返す代わりに身代金を支払うよう要求します（もちろん、支払った場合でもデータが必ず返されるとは限りません）。

マルウェアは、メールや、すでに感染しているデバイスとの共有接続など、さまざまな方法でシステムに侵入します。トロイの木馬 - 正規のソフトウェアを装うマルウェアです。身を隠して侵入した古代ギリシャの有名な物語をご存知であればその名に納得していただけると思います。無害なアプリをコンピューターやモバイルにダウンロードするように思わせ、実際にはウイルスをデバイスにアクセスさせます。

ほとんどの場合、マルウェアによるネットワークへの攻撃は、デバイスが通常より遅くなったように思えたり、メモリが突然いっぱいになったりするような、マルウェアによる問題が発生した後でなければわかりません。このような理由から、ビジネス セキュリティとして、悪意のあるソフトウェアがデバイスに到達するのを防ぐマルウェア対策が重要になってきます。

メール攻撃

メール攻撃は、以前であればかなり簡単に見つけることができました。書かれた文章が不自然であったり、過度に切迫したように装ったりして、見知らぬリンクをクリックするか、送金するように求めるようなメールでした。しかしながら、現在でははるかに高度化されており、フィッシングなどの手法を使用してクレジット カードの詳細などの情報を盗むために使用されます。

フィッシング メール（フィッシング）はスパムと呼ばれることもありますが、これらは同じものではありません。スパムとは、単に不要なメールまたは迷惑メールを意味します。大手のメール プロバイダーであれば、迷惑メールを適切に除外してくれます。一方、フィッシングは、銀行や慈善団体などの信頼できる送信元を装ったメールです。

スピアフィッシングはさらに巧妙さが増しています。加害者は、巧妙な手口を使って会社や個人を調査し、なりすます相手や標的を時間をかけて特定します。たとえば、CEO の複製アカウントを設定し、銀行のログイン情報を送信するようにアシスタントにメールを送ります。フィッシング メールはまとめて送信されますが、スピアフィッシングは標的を限定して送信されます。

コード インジェクション

平均的な従業員であれば、それが何を意味するのかわからなくても、「マルウェア」または「フィッシング」という用語を聞いたことがあるかもしれません。しかし、SQL インジェクションについて聞いたことがある人はそれほど多くないでしょう。

基本的に、SQL（構造化照会言語）は、データベース管理で使用される言語を指します。たとえば、ある小売業者の最寄りの支店を知りたい場合は、その小売業者のウェブ サイトにアクセスして、検索バーに場所を入力します。SQL は、その検索（クエリ）を読み取り、ウェブ サーバーに保存されているデータベースから関連する結果を返すために使用されます。

SQL インジェクション攻撃では、ウェブ サイトの開発における弱点を利用して、悪意のあるコードをデータベースにアップロードまたは注入します。ハッカーは、このコードを使用して、ウェブ サーバーのデータベースにアクセスして制御し、変更を加えたり、データを盗んだりします。

ログイン情報、メールアドレス、ウェブサイトからアクセスできる個人を特定できるデータが保存されている場合、顧客やビジネスが危険にさらされる可能性があります。また、ウェブサイトで取引を行えるようにしてある場合であれば、大きな損害が発生する可能性があります。

同様の攻撃に、クロスサイト スクリプティング（XSS）があります。ウェブサイトのコーディングやアプリケーションの弱点を悪用しますが、この攻撃では、スクリプトを変更または追加できるコードが挿入されます。この攻撃は SQL ではなく HTML または JavaScript を使用し、正当なウェブサイトを悪意のあるウェブサイトに変えてしまいます。たとえば、XSS を使用すると、顧客がウェブサイトから PDF をダウンロードするたびに、顧客のデバイスにマルウェアをダウンロードするスクリプトを追加できます。

DOS

デバイスで実行するアクションはすべて、何らかの実行を必要とするリクエストです。たとえば、「このメールを送信する」、「このアプリケーションを閉じる」、「このリンクを開く」のようなリクエストになります。ブラウザーで開いているタブが多すぎる場合は、複数のリクエストによってデバイスの速度が低下することがわかります。締め切りに間に合わせなければならないときや、レポートを完成させなければならないときには、非常にイライラすることになります。この応答なし状態は、サービス拒否（DOS）攻撃が目的とするものですが、その攻撃はより大規模なものになります。

DOS 攻撃はマルウェアから始まります。デバイスが感染すると、DOS ソフトウェアによって繰り返しリクエストが行われ、最終的にはシステムが完全に過負荷状態になり、場合によってはビジネス ネットワーク全体が過負荷状態になってしまいます。会社は、問題のマルウェアを削除できるまで、ウェブサーバーからデバイスをブロックしなければならなくなります。

DDoS（DDoS 攻撃）は、DOS 攻撃の高度なバージョンであり、1 つだけではなく、複数の侵害されたデバイスを使用して攻撃を実行します。

マルウェアがデバイスに侵入すると、他のコンピューターに拡散してネットワークが構築されることもあります。感染したデバイスからなるこのネットワークはボットネットと呼ばれ、加害者は複数のポイントからリクエストを行うことによってシステムの機能不全を引き起こすことができます。したがって、DOS とは異なり、サーバーの単一のソースをブロックしても意味がなく、侵害された別のデバイスから攻撃が続行されることになります。

DDoS 攻撃は通常、企業、公的機関、金融機関用に利用されます。