サイバー攻撃とは,ネットワークを通じてサーバやパソコン,スマホなどの情報端末に行う攻撃です。

攻撃によってデータが改ざんされたり盗まれたりします。またシステムの破壊を狙うケースもあります。

サイバー攻撃の対象は官庁や大手企業だと思われる事が多いが実は違います。

中小企業も大手企業への攻撃の踏み台として狙われる事があり,個人をターゲットにするサイバー攻撃もある。

​

標的型攻撃やパスワード関連の攻撃

『標的型攻撃』とは特定の組織や個人に標的を絞り込むサイバー攻撃です。

主な手口は,悪意のあるプログラムを含んだ添付ファイルやURLリンクをメールで送りつけるというもの。

攻撃により,企業の機密情報を盗むことを目的とします。

パスワード関連の攻撃で代表的なのは,ブルートフォースアタック（総当たり攻撃）です。

これはツールを使ってパスワードの組み合わせをすべて試すというものです。

単純なパスワードであれば数分で突破されてしまい,金銭的な被害や個人情報の漏えい,Webサイトの改ざん,SNSのなりすましなど、

さまざまな被害をもたらす。

 

脆弱性を狙った攻撃

サイバー攻撃にはOSやソフトウェア,Webサイトの脆弱性を狙った攻撃もあります。

修正プログラムが公開される前の脆弱性を突くゼロデイ攻撃のほか,インジェクション・クロスサイトスクリプティングなどが

代表的な攻撃です。

インジェクションには種類があります。1つは,Webサーバーの脆弱性を狙って不正なSQL文を挿入しデータを盗む、

SQLインジェクションです。 もう1つは,脆弱性のあるアプリケーションに不正なOSコマンドを送り,端末の遠隔操作や

データベース操作を行うOSインジェクションです。

クロスサイトスクリプティングは,SNSや掲示板に悪意あるスクリプト付きリンクを挿入します。

そして,リンク先を閲覧したユーザーはスクリプトによって不正なサイトに飛ばされ,

マルウェアマルウェア感染などの被害を受けるのです。

​

​

​

​

​