図解サイバー攻撃 [Cyber Attack dot Net]

図解サイバー攻撃。サイバー攻撃・サイバーテロや情報漏洩などのサイバーセキュリティインシデントについて詳しくイラストで解説。

図解サイバーセキュリティ用語

ハニーポットとはセキュリティのハニートラップ

投稿日:

ハニートラップとは諜報活動のヒューミントの一種で、女性のスパイや工作員がターゲットの男性を誘惑し性的関係を持つことによって弱みを握り、それをネタにして個人情報や機密情報などを入手する活動の事を言います。最近ではこのハニートラップという言葉が芸能界の世界でも使われています。芸能界の場合は個人情報や機密情報を入手するための活動というよりも、弱みを握る事による金銭の要求が目的となっています。

ITの世界でもハニートラップのような言葉があります。それはハニーポットです。ハニーポットはハチミツが入った壺の事を言いますが、ITの世界ではハニーポットは脆弱性をわざと持たせた、おとりのサーバや環境の事を言います。つまりハニーポットはハニートラップとは逆で、サイバー攻撃者をハニーポットによっておびき寄せてサイバー攻撃者の攻撃手法などの情報を収集する手法の事を言います。ハニーポットは正規のサービスやシステムは存在しませんので、いくらサイバー攻撃者が攻撃したり侵入したりしても問題ないように作られています。

ハニーポットの仕組み

サイバー攻撃者はハニーポットを見つけてサイバー攻撃を試みます。この段階ではサイバー攻撃者は攻撃対象がハニーポットである事はわかっていません。サイバー攻撃者は脆弱性を発見してそれを悪用して侵入を試みたり、情報を搾取しようとします。

ハニーポットとは

一方でハニーポットを設置したサイバーセキュリティ担当者はハニーポットの各システムが記録したログを分析してサイバー攻撃者がどこからどのような手法を使って攻撃をしているのかを確認する事が可能となります。また攻撃の目的も知る事ができます。例えば、個人情報を収集しようとしているのか、クレジットカード番号を検索しているのか、単純に破壊工作やDoSを行っているのか、などです。

このようにサイバー攻撃者の攻撃手法をいち早く分析する事によって、本番の環境ですばやく防御策を導入する事ができるのです。

ハニーポットに似ているサイバーデセプション

ハニーポットに似ている仕組みのサイバーデセプションという比較的新しいコンセプトがあります。サイバーデセプションもおとりを使う事は同じですが、サイバーデセプションは本番環境の防御を主な目的としているところが違います。つまりハニーポットの場合はあくまでも情報収集が目的である一方で、サイバーデセプションはサイバー攻撃の情報収集とサイバー攻撃の検知やサイバー攻撃の困難化を同時に行う事ができます。

広告

広告

-図解サイバーセキュリティ用語

関連記事

ソーシャルエンジニアリングとは

ソーシャルエンジニアリングとは、個人の情報や企業情報などをコンピュータやネットワーク経由で入手するのではなく、物理的な手段もしくは心理的な手段によって入手する事を言います。ソーシャルエンジニアリングは …

UDP Flood攻撃 図解サイバーセキュリティ用語

UDP Flood攻撃もDoS攻撃の一種で、Flood攻撃に属するものです。UDP Flood攻撃では攻撃者は以下の特徴のUDPパケットを作成して、ターゲットに送付します。 送信元IPを詐称 ランダム …

サイバーキルチェーンとは 図解サイバーセキュリティ用語

サイバーキルチェーンとはロッキードマーティン社が考案したもので、攻撃者目線で攻撃のステージを定義してそれに対して何を行う必要があるかを分析するためのフレームワークです。ロッキードマーティン社は軍事産業 …

プロキシサーバとは? 図解サイバーセキュリティ用語

プロキシサーバとは、クライアントが内部ネットワークから外部のWebサーバ等にアクセスする際に、クライアントに代わって代理で通信を行う事によって通信の高速化を図ると同時にセキュリティの確保を行うサーバの …

辞書攻撃(ディクショナリ攻撃) 図解サイバーセキュリティ用語

辞書攻撃(ディクショナリ攻撃)はユーザのパスワードや暗号キーを解読するために行う攻撃の1つです。コンセプトはブルートフォース攻撃と同じですが、辞書攻撃はブルートフォースより効率よく短時間で攻撃を行う事 …