図解サイバー攻撃 [Cyber Attack dot Net]

図解サイバー攻撃。サイバー攻撃・サイバーテロや情報漏洩などのサイバーセキュリティインシデントについて詳しくイラストで解説。

図解サイバーセキュリティ用語

ハニーポットとはセキュリティのハニートラップ

投稿日:

ハニートラップとは諜報活動のヒューミントの一種で、女性のスパイや工作員がターゲットの男性を誘惑し性的関係を持つことによって弱みを握り、それをネタにして個人情報や機密情報などを入手する活動の事を言います。最近ではこのハニートラップという言葉が芸能界の世界でも使われています。芸能界の場合は個人情報や機密情報を入手するための活動というよりも、弱みを握る事による金銭の要求が目的となっています。

ITの世界でもハニートラップのような言葉があります。それはハニーポットです。ハニーポットはハチミツが入った壺の事を言いますが、ITの世界ではハニーポットは脆弱性をわざと持たせた、おとりのサーバや環境の事を言います。つまりハニーポットはハニートラップとは逆で、サイバー攻撃者をハニーポットによっておびき寄せてサイバー攻撃者の攻撃手法などの情報を収集する手法の事を言います。ハニーポットは正規のサービスやシステムは存在しませんので、いくらサイバー攻撃者が攻撃したり侵入したりしても問題ないように作られています。

ハニーポットの仕組み

サイバー攻撃者はハニーポットを見つけてサイバー攻撃を試みます。この段階ではサイバー攻撃者は攻撃対象がハニーポットである事はわかっていません。サイバー攻撃者は脆弱性を発見してそれを悪用して侵入を試みたり、情報を搾取しようとします。

ハニーポットとは

一方でハニーポットを設置したサイバーセキュリティ担当者はハニーポットの各システムが記録したログを分析してサイバー攻撃者がどこからどのような手法を使って攻撃をしているのかを確認する事が可能となります。また攻撃の目的も知る事ができます。例えば、個人情報を収集しようとしているのか、クレジットカード番号を検索しているのか、単純に破壊工作やDoSを行っているのか、などです。

このようにサイバー攻撃者の攻撃手法をいち早く分析する事によって、本番の環境ですばやく防御策を導入する事ができるのです。

ハニーポットに似ているサイバーデセプション

ハニーポットに似ている仕組みのサイバーデセプションという比較的新しいコンセプトがあります。サイバーデセプションもおとりを使う事は同じですが、サイバーデセプションは本番環境の防御を主な目的としているところが違います。つまりハニーポットの場合はあくまでも情報収集が目的である一方で、サイバーデセプションはサイバー攻撃の情報収集とサイバー攻撃の検知やサイバー攻撃の困難化を同時に行う事ができます。

広告

広告

-図解サイバーセキュリティ用語

関連記事

IDSとIPSの違い 侵入検知システムとは 図解サイバーセキュリティ用語

侵入検知システムとは、不正な通信や悪意のある通信を検知するシステムの事を言います。侵入検知システムにはIDSとIPSの2種類あり、IDSはIntrusion Detection Systemの略で、不 …

fiewall

Firewall(ファイアウォール)とは、パケットフィルタリングとアプリケーションゲートウェイ

Firewall(ファイアウォール)は日本語だと防火壁の事で、火の侵入を防いで火事が拡大することを防ぐ壁の事を言います。コンピュータの世界ではFirewall(ファイアウォール)は外部の不正な通信や攻 …

SSLサーバ証明書とは 図解サイバーセキュリティ用語

SSLサーバ証明書は、クライアントとサーバ間で行う暗号化通信に必要な鍵やWebサイトの所有者情報などを含む電子証明書です。SSLサーバ証明書を利用することによって、以下の2つの目的を達成します。 We …

フィッシングメールとは 図解サイバーセキュリティ用語

最近良く聞く言葉の1つにフィッシングという言葉があります。会社でもセキュリティ部からアナウンスがあって「最近フィッシングメールが流行していますので、怪しいメールは絶対に開かないようにしてください。」と …

SYN Flood:TCP接続の3ウェイハンドシェークのSYNパケットを偽装

SYN FloodはDoS攻撃の1つです。この攻撃はTCP接続の3ウェイハンドシェークの最初のSYNパケットを偽装することで始まります。どのように偽装するかというと、SYNパケットの送信元IPを攻撃者 …