あえて攻撃を受けるためのシステム
Q:「ハニーポット」ってなに?
A:企業などが実行するサイバーセキュリティ手法の1つで、サイバー攻撃者を惹きつけるために意図的にセキュリティ対策の手を緩めて設置されたシステムを指す。
おすすめの関連記事
LINEに溜まる大量のメッセージをまとめて既読にする方法
メインのシステムへの直接的な攻撃を避けるとともに、ハニーポットへの攻撃からサイバー攻撃者の手法を入手・分析し、攻撃手法を知ることで新たな対策を執ることが可能となる。
またハニーボットへの攻撃が確認できれば、サイバー攻撃者がその企業や組織をターゲットにしている明確な証拠となり、ある種の「警告」としてセキュリティ対策強化の機会ともなる。
特定の攻撃者や攻撃手法を狙って設置される「低対話型ハニーポット」、実際のシステムを模倣してより多い情報の入手を狙って設置される「高対話型ハニーポット」など、いくつかの種類が存在する。
ほかに、仮想環境に設置して柔軟に設定することで攻撃者の攻撃手法を詳細に記録する「仮想型ハニーポット」、ブラウザやアプリへの攻撃をひきつけて攻撃手法を調査する「クライアントハニーポット」などが挙げられる。
この連載の記事
-
第37回
デジタル
「連絡先が消えた」と友だちからメッセージ。それは「LINEの乗っ取り」のサインだ! -
第36回
デジタル
AIに有名人の声を模倣させて金銭を騙し取る「AI音声詐欺」が怖い -
第35回
デジタル
「Google ダークウェブレポート」であなたの個人情報漏えいを確認 -
第34回
デジタル
打ち間違いから最悪の詐欺に誘導する「タイポスクワッティング」を3分解説! -
第33回
デジタル
LINE「Keep」機能終了まで残り1週間! バックアップは忘れずに -
第32回
デジタル
2要素認証も乗り越える!?「リアルタイムフィッシング」の恐怖 -
第31回
デジタル
ランサムウェアのアフィリエイトプラン!? 「RaaS」ってなんだ? -
第30回
デジタル
半年で506億円被害の「有名人なりすまし詐欺広告」 両親祖父母への警告を -
第30回
デジタル
パソコンやIoT機器を数十万台乗っ取ってサイバー攻撃! 「ボットネット」ってなに? -
第28回
デジタル
AIを洗脳して操る「プロンプトインジェクション」ってなに? - この連載の一覧へ