図解サイバー攻撃 [Cyber Attack dot Net]

図解サイバー攻撃。サイバー攻撃・サイバーテロや情報漏洩などのサイバーセキュリティインシデントについて詳しくイラストで解説。

図解サイバーセキュリティ用語

ハニーポットとはセキュリティのハニートラップ

投稿日:

ハニートラップとは諜報活動のヒューミントの一種で、女性のスパイや工作員がターゲットの男性を誘惑し性的関係を持つことによって弱みを握り、それをネタにして個人情報や機密情報などを入手する活動の事を言います。最近ではこのハニートラップという言葉が芸能界の世界でも使われています。芸能界の場合は個人情報や機密情報を入手するための活動というよりも、弱みを握る事による金銭の要求が目的となっています。

ITの世界でもハニートラップのような言葉があります。それはハニーポットです。ハニーポットはハチミツが入った壺の事を言いますが、ITの世界ではハニーポットは脆弱性をわざと持たせた、おとりのサーバや環境の事を言います。つまりハニーポットはハニートラップとは逆で、サイバー攻撃者をハニーポットによっておびき寄せてサイバー攻撃者の攻撃手法などの情報を収集する手法の事を言います。ハニーポットは正規のサービスやシステムは存在しませんので、いくらサイバー攻撃者が攻撃したり侵入したりしても問題ないように作られています。

ハニーポットの仕組み

サイバー攻撃者はハニーポットを見つけてサイバー攻撃を試みます。この段階ではサイバー攻撃者は攻撃対象がハニーポットである事はわかっていません。サイバー攻撃者は脆弱性を発見してそれを悪用して侵入を試みたり、情報を搾取しようとします。

ハニーポットとは

一方でハニーポットを設置したサイバーセキュリティ担当者はハニーポットの各システムが記録したログを分析してサイバー攻撃者がどこからどのような手法を使って攻撃をしているのかを確認する事が可能となります。また攻撃の目的も知る事ができます。例えば、個人情報を収集しようとしているのか、クレジットカード番号を検索しているのか、単純に破壊工作やDoSを行っているのか、などです。

このようにサイバー攻撃者の攻撃手法をいち早く分析する事によって、本番の環境ですばやく防御策を導入する事ができるのです。

ハニーポットに似ているサイバーデセプション

ハニーポットに似ている仕組みのサイバーデセプションという比較的新しいコンセプトがあります。サイバーデセプションもおとりを使う事は同じですが、サイバーデセプションは本番環境の防御を主な目的としているところが違います。つまりハニーポットの場合はあくまでも情報収集が目的である一方で、サイバーデセプションはサイバー攻撃の情報収集とサイバー攻撃の検知やサイバー攻撃の困難化を同時に行う事ができます。

広告

広告

-図解サイバーセキュリティ用語

関連記事

レッドチーム(Red Team)とブルーチーム(Blue Team) 図解サイバーセキュリティ用語

最近、レッドチーム演習というサービスが流行っています。いくつかのセキュリティ専門ベンダーやコンサルタント会社が企業にたいしてレッドチーム演習を提供していることが、IT系のWebメディアで伝えられていま …

アドウェア(Adware)とは?

アドウェア(Adware)とは、ブラウザのツールバーに組み込まれたり、OSのスタートアップに登録されたりして勝手に広告のポップアップ画面などを表示するプログラムの事を言います。アドウェアの多くは広告を …

ヒューリスティック検知 図解サイバーセキュリティ用語

ヒューリスティック検知は、プログラムの実行ファイルの挙動を分析して通常ありえない動作、例えばOSの動作に関連するレジストリ・ライブラリなどへの書き込みや特権IDのパスワード変更など、を検知して異常とみ …

UEBA(User and Entity Behavior Analytics)とは?

UEBAとはUser and Entity Behavior Analyticsの略で、ユーザやシステムの振る舞いを機械学習する事で、ユーザ/システムの異常な振る舞いや不正な活動を検知する分析技術の事 …

Wanna Cryptorで見るランサムウェアの仕組み

2017年5月12日に世界中で大規模なサイバー攻撃が発生しました。多くのコンピュータがWanna Cryptorと言うランサムウェアに感染し、感染したコンピュータのファイルを暗号化されてシステムやサー …