図解サイバー攻撃 [Cyber Attack dot Net]

図解サイバー攻撃。サイバー攻撃・サイバーテロや情報漏洩などのサイバーセキュリティインシデントについて詳しくイラストで解説。

図解サイバーセキュリティ用語

ハニーポットとはセキュリティのハニートラップ

投稿日:

ハニートラップとは諜報活動のヒューミントの一種で、女性のスパイや工作員がターゲットの男性を誘惑し性的関係を持つことによって弱みを握り、それをネタにして個人情報や機密情報などを入手する活動の事を言います。最近ではこのハニートラップという言葉が芸能界の世界でも使われています。芸能界の場合は個人情報や機密情報を入手するための活動というよりも、弱みを握る事による金銭の要求が目的となっています。

ITの世界でもハニートラップのような言葉があります。それはハニーポットです。ハニーポットはハチミツが入った壺の事を言いますが、ITの世界ではハニーポットは脆弱性をわざと持たせた、おとりのサーバや環境の事を言います。つまりハニーポットはハニートラップとは逆で、サイバー攻撃者をハニーポットによっておびき寄せてサイバー攻撃者の攻撃手法などの情報を収集する手法の事を言います。ハニーポットは正規のサービスやシステムは存在しませんので、いくらサイバー攻撃者が攻撃したり侵入したりしても問題ないように作られています。

ハニーポットの仕組み

サイバー攻撃者はハニーポットを見つけてサイバー攻撃を試みます。この段階ではサイバー攻撃者は攻撃対象がハニーポットである事はわかっていません。サイバー攻撃者は脆弱性を発見してそれを悪用して侵入を試みたり、情報を搾取しようとします。

ハニーポットとは

一方でハニーポットを設置したサイバーセキュリティ担当者はハニーポットの各システムが記録したログを分析してサイバー攻撃者がどこからどのような手法を使って攻撃をしているのかを確認する事が可能となります。また攻撃の目的も知る事ができます。例えば、個人情報を収集しようとしているのか、クレジットカード番号を検索しているのか、単純に破壊工作やDoSを行っているのか、などです。

このようにサイバー攻撃者の攻撃手法をいち早く分析する事によって、本番の環境ですばやく防御策を導入する事ができるのです。

ハニーポットに似ているサイバーデセプション

ハニーポットに似ている仕組みのサイバーデセプションという比較的新しいコンセプトがあります。サイバーデセプションもおとりを使う事は同じですが、サイバーデセプションは本番環境の防御を主な目的としているところが違います。つまりハニーポットの場合はあくまでも情報収集が目的である一方で、サイバーデセプションはサイバー攻撃の情報収集とサイバー攻撃の検知やサイバー攻撃の困難化を同時に行う事ができます。

広告

広告

-図解サイバーセキュリティ用語

関連記事

ビジネスメール詐欺(BEC)とは? 図解サイバーセキュリティ用語 

IPAが偽口座への送金を促すビジネスメール詐欺への注意喚起を行っています。ビジネスメール詐欺はBECとも言われており、BECはBusiness Email Compromiseの略です。このビジネスメ …

ドロッパーとは? 図解サイバーセキュリティ用語

ドロッパーとはトロイの木馬の一種で、ユーザがドロッパーの実行ファイルを実行すると、ウィルスをシステムにドロップ(生成)します。ドロッパー自体は不正な活動を積極的には行いません。しかもドロッパーはウィル …

ICMP Flood攻撃、Ping Flood攻撃 図解サイバーセキュリティ用語

ICMP Flood攻撃はDoS攻撃の中のFlood系の攻撃の一種です。Ping flood攻撃とも言われます。DoS攻撃の中でも簡単な仕組みの攻撃です。どのような攻撃かと言いますと、まずあらかじめ大 …

Pass-the-Hash 図解サイバーセキュリティ用語

Pass-the-Hashは、攻撃者がパスワードを利用して認証するのではなく、パスワードのハッシュを利用して認証を行う攻撃の事を言います。 通常、認証システムはユーザのパスワードを平文で保存しているわ …

短縮URLとセキュリティ問題

短縮URLとはオリジナルのURLにリダイレクトするように設定された文字数が短いURLの事を言います。例えば、https://www.cyber-attack.net/cyber-security-di …