今日のサイバーセキュリティ攻撃で最も一般的な12種類

1. サービス拒否（DoS）および分散型サービス拒否（DDoS）攻撃

サービス拒否（denial-of-service）攻撃と分散型サービス拒否（distributed denial-of-service）攻撃はいずれも、サーバー、サービス、またはネットワーク資源を意図した利用者が利用できない状態にするための悪意ある試みです。違いは、DoS 攻撃が単一の発信元から行われるのに対し、DDoS attack は複数の発信元から実行され、ときには世界中に分散して実施される点です。

DoS および DDoS 攻撃は、不正アクセスを狙うものではありません。むしろ、利用可能な帯域幅を消費する“がらくた”のようなトラフィックで標的を圧倒し、正当なトラフィックが本来の目的地に到達できないようにすることに重点が置かれます。動機は、競合他社の Web サイトを狙うことから、攻撃者に攻撃を止めさせるために被害企業から金銭を脅し取ることまでさまざまです。さらに、DoS または DDoS 攻撃の目的として、別の種類の攻撃を仕掛けるためにシステムをオフラインにして注意をそらすこともあります。

これらの攻撃が生成するトラフィック量は、かなり大きくなることがあります。2018 年に、GitHub withstood a DDoS attack は 20 分間耐え抜きました。その間、毎秒 1.3 テラビット（Tbsp）のトラフィックで攻撃され、これはそれまでで最大規模の DDoS 攻撃でした。ところが 2021 年には、Microsoft が3.4 Tbps の攻撃を受けました。

防御手法

サイバー犯罪者はさまざまなタイプの DoS および DDoS 攻撃手法を用いるため、それぞれ異なる防御戦略が必要になります。以下に最も一般的なものを挙げます：

• ボットネット: DDoS 攻撃はしばしばボットネットに依存します。ボットネットとは、悪意のある攻撃者が制御する、侵害されたコンピュータのネットワークで、bots（ボット）または zombie systems（ゾンビシステム）と呼ばれます。多くの場合、そのコンピュータの所有者は、自分のマシンがボットネットの一部になっていることすら知りません。攻撃者が bots の制御を奪うと、これらを集中的に利用して標的システムに対する攻撃を実行できます。これらの攻撃によって生成されるトラフィック量は大きくなり得て、標的システムの帯域幅や処理能力を圧倒することを目的として設計されることがよくあります。

ボットネットは、攻撃に使われているマシンがしばしば多くの異なる地理的位置に分散しているため、追跡が難しい場合があります。ボットネット攻撃を抑制する方法の1つは、組織がサービス提供していない国や IP 範囲からのトラフィックをブロックするようにファイアウォールを設定することです。ほかにも、レート制限、トラフィックのフィルタリング、24時間365日の監視、Web アプリケーション ファイアウォール（WAF）の導入などが挙げられます。

• TCP SYN フラッド攻撃: 攻撃者は、TCP セッションの初期化ハンドシェイク中にバッファ領域が使用される点を悪用します。攻撃者の装置は、対象システムの（小さな）処理中キューに対して接続要求を大量に送り込みますが、対象システムがそれらの要求に返信しても、攻撃者は応答しません。その結果、攻撃者の装置からの応答を待っている間に対象システムがタイムアウトし、接続キューがいっぱいになるとシステムがクラッシュしたり、使用不能になったりします。

この種の攻撃を阻止するための対策の1つは、入ってくる SYN パケットを停止するように設定されたファイアウォールの背後にサーバーを配置することです。もう1つは、接続キューのサイズを増やし、オープン接続のタイムアウト時間を短くすることです。

• Teardrop attack: 攻撃者はパケットを、重なり合う断片に分割します。標的システムがそれらを再組み立てしようとすると、オフセットが競合するためにクラッシュしたり再起動したりする可能性があります。

多くのベンダーは、このような攻撃からシステムを保護するためのパッチを提供していますが、SMBv2 を無効化し、ポート 139 と 445 をブロックすることで、さらに防御できます。

• Smurf attack: この種の攻撃は、偽装した送信元 IP アドレスを使って、不要な ICMP エコー要求パケットを標的システムに大量に送り込みます。攻撃者はこれらのパケットをネットワークのブロードキャスト アドレスに送信し、ネットワーク上のすべてのデバイスが標的に同時に応答するようにします。その結果、標的が圧倒されて過負荷となり、サービス拒否（DoS）につながります。

この攻撃からデバイスを保護する方法の1つは、ルーターで IP 指向ブロードキャストを無効にすることです。これにより、ネットワーク デバイス における ICMP エコー ブロードキャスト要求を防止できます。別の選択肢として、エンドポイント システムがブロードキャスト アドレスからの ICMP パケットに応答しないように設定することもできます。

• Ping of death 攻撃： スムーフ（Smurf）攻撃のように、この攻撃は ICMP プロトコルを使用しますが、送信される ICMPecho の要求パケットが IP プロトコルの最大パケットサイズを超えます。標的がこれらの不正な（破損した）パケットを再構成しようとすると、クラッシュ、フリーズ、または再起動が発生し、サービス拒否（denial of service）につながります。

分割された IP パケットが最大サイズを超えていないかを確認するファイアウォールを使用することで、Ping of death 攻撃をブロックできます。

2. 中間者（Man-in-the-Middle：MitM）攻撃

MitM 攻撃 では、ハッカーが 2 者間の通信をこっそり傍受し、場合によっては改ざんします。そして両者に対して、互いに直接通信していると誤認させます。目的には、情報の窃取や悪意のあるデータの注入などが含まれることがあります。

たとえば攻撃者は、同じ、または類似したネットワーク名（SSID）を使って正規の WAP をなりすまし（スプーフィング）する、不正な無線アクセスポイント（WAP）を設置することがあります。何も知らないユーザーは、それが信頼できるネットワークだと思ってこの不正な WAP に接続し、その後すべての無線データ通信は不正なアクセスポイントを経由します。これにより攻撃者はデータを傍受し、調査（検査）し、改ざんできるようになります。

最も一般的な MitM（中間者攻撃）の種類のうち、2つは次のとおりです。

• セッションハイジャック：攻撃者は、ユーザーが確立したセッションを傍受して乗っ取り、サーバーまたは Web アプリケーションへの不正アクセスを行います。よくある手法の1つは、パケットスニファ（packet sniffer）を使って、ユーザーとサーバー間の通信を傍受することです。セッショントークン（session token）を取得（キャプチャ）または予測することで、攻撃者は認証を回避し、被害者になりすまして、対象システム上の機密情報や機能にアクセスできるようになります。

以下の図は、攻撃者がセッションをハイジャックした後、被害者のシステムをオフラインの状態に保つために DoS 攻撃を仕掛け、その後サーバーに接続できることを示しています。

• IPスプーフィング：攻撃者は、自身の本来の送信元 IP アドレスを偽装して、信頼できる主体に見せかけます。パケットヘッダー（packet headers）を操作することで、攻撃者はシステムをだまして、悪意のあるパケットが正規の送信元から来たものだと誤認させることができます。これにより、アクセス権を得たり、ネットワークやサービスに対して DoS 攻撃を仕掛けたりできるようになります。

防御策

すべての MitM 攻撃を防ぐための単一の技術や設定はありませんが、組織や個人がこの種の攻撃から身を守るために取れるセキュリティ対策はいくつかあります。ベストプラクティスは次のとおりです。

• 常に HTTP の代わりに暗号化されたサイト（HTTPS）を使用してください。
• 機密性の高い作業には、公共の Wi‑Fi を使用しないでください。やむを得ず使用する場合は、必ず VPN を使用してください。
• ウェブサイトに有効な SSL/TLS 証明書があることを確認してください。
• サーバーを最新の暗号化技術およびプロトコルに更新してください。
• MFA を使用して、ログイン資格情報を傍受できたハッカーをブロックします。

3. フィッシングおよびスピアフィッシング攻撃

フィッシング攻撃は、ソーシャルエンジニアリングと技術的な巧妙さを組み合わせて、信頼できる発信元から送られてきたように見えるメールを送信します。目的は、ログイン資格情報などの個人情報を入手すること、あるいはランサムウェアを展開することが多いです。スピアフィッシングは、ハッカーが特定の個人または組織に関する詳細な情報を収集し、そのメッセージをカスタマイズして詐欺の説得力を高めるために行う、標的型のフィッシング攻撃です。

メールは、無害に見える添付ファイルを開くようにユーザーを促すかもしれませんが、実際にはマルウェアに感染しています。また、ログイン情報を取得するために、自分の金融機関のように見えるよう設計された偽の Web サイトに相手を誘導したり、悪意のあるソフトウェアを自分のコンピューターにダウンロードするよう仕向けたりすることもあります。フィッシング攻撃は非常に一般的で、 10社中9社 は 2022 年に何らかのフィッシング攻撃の被害を受けました。

ハッカーがフィッシングメールを正規のものに見せる方法の1つが、メールのスプーフィングです。これは、メールの「From（送信者）」欄の情報が、あなたの経営陣や取引先企業など、あなたが知っている相手から送られてきたように見えるように偽装することを指します。たとえば2016年には、攻撃者が新たに就任した Mattel Corporation のCEOのメールアカウントをスピアフィッシングメールで偽装し、CFOに送信しました。CFOは、中国の銀行口座へ300万ドル以上を振り込みました。（幸いにも、同社はその資金を取り戻すことができました。）

防御策

メールはサイバー攻撃の主要な侵入口であり続けているため、堅牢なメールセキュリティソリューションが不可欠です。ただし、どのツールも万全ではないため、以下の補完策を講じるのが賢明です:

• すべてのユーザーに対して、フィッシング攻撃およびより広範なサイバー衛生（セキュリティ慣行）についての定期的なトレーニングを実施してください。
• ユーザーに、メールヘッダーを確認し、「Reply-to」および「Return-Path」フィールドが、メールに記載されたドメインと一致していることをチェックするように教えてください。
• サンドボックスを使用して、隔離された環境で疑わしいメールをテストしてください。添付ファイルを開くか、埋め込まれたリンクをクリックします。

4. ドライブ・バイ攻撃（Drive-by Attacks）

ドライブ・バイのサイバー攻撃は、Webサイトの脆弱性を悪用してユーザーを悪意のあるサイトへ誘導し、こっそりとマルウェアを端末にダウンロードします。これらの手順は、ユーザーがそれ以上の操作を行うことも、またユーザーが知っていることさえもない状態で実行されます。

つまり、Webサイトを閲覧するだけで端末が感染する可能性があります。例として、11,000 の WordPress サイトが、2023 年に判明した“とらえどころのない”タイプのマルウェアに感染していたことが報告されています。

防御策

これらの攻撃は、古いソフトウェアや未パッチのシステムを悪用します。そのため、OSとWebブラウザーは常に最新の状態に保ってください。加えて、ユーザーは普段利用しているサイトにとどめ、不必要なアプリケーションやブラウザープラグインを削除して、端末の攻撃対象領域を減らす必要があります。

5. パスワード攻撃

パスワード攻撃 は、ユーザーのパスワードを侵害することで、機密情報やシステムへの不正アクセスを得ることを目的としています。主な攻撃タイプは以下のとおりです：

• パスワード推測攻撃： パスワード推測攻撃にはさまざまな種類があります。 brute force attack では、正しいパスワードが見つかるまで、考えられるあらゆるパスワードの組み合わせを試します。通常は最もよく使われるパスワードから始めるため、数秒で一部のアカウントを侵害できてしまうことがあります。
  より専門的なブルートフォースの手法としては dictionary attack があります。これは、候補となるパスワードを辞書の単語に限定します。攻撃者は、ユーザーの生活や関心事に関する知識を得ることで、ログインに使用を試みるための、より的を絞ったパスワードのリストを作成することもできます。
• キーロガー： ハッカーは、ユーザーのコンピューターにソフトウェアをインストールして、ユーザーがパスワードを入力する際のキー入力を記録します。AI を搭載したソフトウェアは、キーボードのクリック音を聞き取ることでパスワードを判別できるようになりました。
• クレデンシャルスタッフィング: この種のパスワード攻撃は非常に一般的であるため、独立したセクションとして扱う価値があります。次に取り上げます。

防御策

パスワードはユーザー認証において依然として最もよく使われる仕組みですが、現実にはパスワードだけではオンラインアカウントを守るのに十分ではなくなっています。必須なのは、多要素認証を導入することです。多要素認証は、以下のうち少なくとも2つを組み合わせます。あなたが知っているもの（パスワードなど）、あなたが持っているもの（携帯電話や FIDO キーなど）、そしてあなたに備わっているもの（指紋など）。

組織はまた、複数回のログイン失敗後にアカウントをロックするポリシーも定めるべきです。最適な結果を得るには、次の account lockout best practices に従ってください。

6. クレデンシャル・スタッフィング攻撃

この種のパスワード攻撃では、サイバー犯罪者が、以前の data breach で漏えいしたユーザー名とパスワードを使ってアカウントへのアクセスを試みます。これらの攻撃は、多くの人が複数のサイトでパスワードを使い回しているという事実に依存しています。たとえば、ハッカーはあるWebサイトでの侵害から50,000人分のユーザーのログイン情報を入手する可能性があります。そうした認証情報を使って、PayPal.com のような人気のプラットフォームや主要な銀行にアクセスしようとすると、それらの試行のうち成功するのはごく一部であることが多いと考えられます。

漏えいした（侵害された）認証情報のデータベースはダークウェブで活発に取引されています。実際、more than 24 billion のユーザー名/パスワードの組み合わせが流通していると推定されています。たとえば2022年には、攻撃者が Norton Password Manager に対して 925,000 件の盗取された認証情報を使ってログインを試みました。その結果、未公表の数の顧客アカウントを正常に侵害したとされています。

防御策

クレデンシャル・スタッフィング攻撃に対する最善の防御策は、ユーザーに対して、利用しているすべてのオンラインアカウントごとに一意のパスワードを使用するよう教育することです。また、高品質なパスワード管理ソリューションを提供して、その実行を簡単にすることも重要です。

さらに可能であれば、各人のユーザー名をメールアドレスとは別のものにしてください。組織は、侵害された認証情報が無効になるようにするため、MFAの利用を必須にするべきです。

7. SQLインジェクション攻撃

SQLインジェクション攻撃は常にOWASP’s top ten web application risksの上位に位置し続けています。これらの攻撃は、Webサイトのコードに存在する脆弱性を悪用して、入力フィールドやアプリケーションのクエリに悪意のあるSQLコードを挿入します。サイトがユーザー入力を適切に検証またはサニタイズできていない場合、攻撃者はデータベースをだまして意図しないSQLコマンドを実行させ、機密情報へのアクセス、ログイン認証情報の回避、さらにはWebサイトのコンテンツの改ざんを可能にします。

防御策

SQLインジェクション攻撃から防御するには、すべてのSQLサーバーを定期的に更新してパッチを適用し、データベース権限には最小権限（least-privilege model）モデルを採用してください。ストアドプロシージャやプリペアドステートメント（パラメータ化クエリ）を優先して使用します。さらに、アプリケーションレベルでホワイトリスト（whitelist）を使って入力データを検証する手段も用意する必要があります。

8. クロスサイトスクリプティング（XSS）攻撃

クロスサイトスクリプティング攻撃では、第三者のWebリソースを用いて、被害者のWebブラウザやスクリプト可能なアプリケーション上でスクリプトを実行します。これは、悪意のあるJavaScriptを含むペイロードをWebサイトのデータベースに注入することで引き起こされることがあります。被害者がWebサイトからページを要求すると、Webサイトはそのページを送信し、そのHTML本文の一部として攻撃者のペイロードを被害者のブラウザに渡し、ブラウザが悪意のあるスクリプトを実行します。たとえば、被害者のCookieを攻撃者のサーバーに送信し、攻撃者がそれを抽出してセッションハイジャックに利用できるようにする場合があります。スクリプティング型のXSSは、攻撃者がキーストロークを記録したり、スクリーンショットを取得したり、ネットワーク情報を発見して収集したり、被害者のマシンにリモートでアクセスして操作したりできるようにする追加の脆弱性を悪用するためにも使われます。

2022年だけでも、OWASPは 274,000件以上 の、何らかのSQLインジェクションおよびクロスサイトスクリプティングの使用を確認しました。典型的なクロスサイトスクリプティング攻撃のプロセスを以下に示します。

防御策

クロスサイトスクリプティング（XSS）攻撃への防御には、堅牢なコーディング手法とセキュリティツールを組み合わせる必要があります。重要なベストプラクティスは次のとおりです：

• ユーザー入力を常に検証し、サニタイズして、悪意のあるスクリプトが含まれていないことを確認してください。
• スクリプトを無害化するために、エンコードされたデータを安全な方法で出力してください。
• すべてのWebおよびサーバーソフトウェアが定期的にパッチ適用およびアップデートされていることを確認してください。
• 自動化ツールを使用して脆弱性をスキャンし、潜在的なリスクを特定するために定期的なペネトレーションテストを実施してください。

9. マルウェア攻撃

マルウェアとは、あらゆる形態の悪意あるコンピューターソフトウェア（デバイス）です。マルウェアは、電子メールの添付ファイル、ソフトウェアのダウンロード、USBメモリ、悪意のあるWebサイト、そして感染してしまった正規のWebサイトなど、さまざまな経路を通じてシステムに侵入します。1台のシステムが感染すると、マルウェアはネットワーク経由で拡散し、さらに多くのネットワーク接続されたサーバーやデバイスに感染する可能性があります。マルウェアはシステムリソースを消費することで、コンピューターのパフォーマンスを低下させます。

現在よく見られるマルウェアの種類には、次のようなものがあります。

• ウイルス: ウイルスとは、正規のソフトウェアに自身を取り付け（付着し）、実行されると同一システム内の他のプログラムやファイルへと感染・伝播していくコードです。いったん有効化されると、データを破損させたり、システムのパフォーマンスを低下させたり、その他の悪意ある動作を行ったりすることがあります。
• ポリモーフィック・ウイルス: このタイプのウイルスは、新しいホストに感染するたびにコードや見た目を変化させるため、シグネチャベースのウイルス対策ソリューションによる検出がより困難になります。変化があっても中核となる機能は維持されます。
• Worm: この単独型のマルウェアは、人の介入なしに自己複製し、他のコンピューターへと拡散します。多くの場合、ソフトウェアの脆弱性を悪用して広がります。
• Trojan: トロイの木馬は、正規のソフトウェアになりすました悪意のあるプログラムです。いったん有効化されると、攻撃者が被害者のコンピューターを制御できるようになり、さらに別のマルウェアのインスタンスを取り込むことも可能になります。トロイの木馬は、58% がすべてのコンピューター・マルウェアのうちを占めると推定されています。
• Rootkit: このステルス性の高いソフトウェアは、自身の存在を隠しながらコンピューターシステムにアクセスすることを目的に設計されています。インストールされると、攻撃者に完全な制御権限が与えられ、データ窃取やシステム操作が可能になります。Rootkit は、標準的なアンチウイルスツールによる検出を回避することがよくあります。
• Keylogger: 先ほど述べたとおり、キーロガーはコンピューターシステムに仕込まれて、キーストロークを記録し、ユーザーのパスワードを取得するために使われます。
• Spyware and adware：これらの形態のマルウェアは、ユーザーの活動を監視する と、個人情報やその他の機密データを収集するために使用されます。
• ランサムウェア： この種のマルウェアはますます一般的になっており被害も大きいため、下のセクションで個別に取り上げます。

防御策

マルウェアからコンピューターを守るための主な方法は、最新のエンドポイント セキュリティ ソリューションを使用することです。特長（シグネチャ）ベースのマルウェア検出に頼る従来のツールとは異なり、今日の高度なエンドポイント アプリケーションは、異常な活動を検出するためにヒューリスティック技術を用います。

組織は、ネットワークに侵入する前に潜在的に有害なコードを検出してブロックするために、トラフィックを分析・フィルタリングするファイアウォールを導入することもできます。

10. ランサムウェア

ランサムウェアはおそらく 今日における最大の世界的なサイバー脅威 です。ランサムウェアによる被害は2021年に世界で200億ドル以上にのぼり、その金額は 増加が見込まれます 。2031年までに2,610億ドルになると予想されています。

ランサムウェアとは、被害者のデータやシステムを暗号化してアクセス不能にする悪意のあるソフトウェアです。攻撃者はその後、復旧のためにアクセスを取り戻す「復号鍵」を得る代わりに、被害者へ（多くの場合暗号通貨で）身代金を要求します。連邦当局はこうした身代金の支払いを思いとどまらせていますが、企業は業務をできるだけ早くオンラインに戻すために、支払いを選択することがよくあります。ランサムウェアの犯人グループは、システムやデータを復元できないように、組織のバックアップも暗号化しようとすることがよくあります。

追加の脅迫（エクストーション）の手段として、多くのランサムウェア攻撃者は、暗号化の前に企業のデータを持ち出して（exfiltrate）から、身代金を支払わない限りそのデータを公開または売却すると脅します。こうすることで、組織が自力でデータを復元できる場合でも、身代金の支払いを強いられることになります。

防御策

ランサムウェア攻撃は、その多様性と高度化が進んでいるため、防御が難しいものです。実際、ランサムウェア攻撃を防ぐ方法は1つに限りません。以下を含む複数のセキュリティ対策を取り入れた、多層防御のセキュリティ戦略が必要です：

• 重要なデータやシステムを頻繁にバックアップし、バックアップ先はメインネットワークから直接アクセスできない場所に保存してください。
• ネットワークのセグメンテーションを作成します。マルウェアがネットワークの一部に侵入した場合、インシデント対応および復旧作業が進行している間、VLAN のセグメンテーションを利用してマルウェアを封じ込めることができます。
• 次の principle of least privilege を徹底します。ユーザー権限を制限し、必要な場合にのみ管理アクセスを付与（JiT）し、可能な限り常時の特権を排除してください。
• 侵入検知システムを使用し、ネットワークを定期的に監査して、異常な活動の兆候がないか確認してください。

ランサムウェア攻撃への防御に関する追加のアドバイスについては、こちらの ベストプラクティス とこちらの 6つのヒント をご覧ください。

11. ゼロデイ攻撃

ゼロデイ攻撃は、そのソフトウェアのベンダーや幅広いセキュリティコミュニティにとっては未知のソフトウェアの脆弱性を悪用します。脆弱性に関する事前知識がないため、攻撃が起きた時点で特定の防御策やパッチが用意されていないことがよくあります。そのため、開発者には、悪用される前に問題を対応するための「ゼロデイ（0日）」しかありません。

防御策

ゼロデイ攻撃は未確認の脆弱性を悪用するため、定期的なパッチ適用や構成管理といった主要なベストプラクティスだけでは効果が限定的になりがちです。代わりに、IT資産を効果的に監視し、脅威インテリジェンス、ネットワークのセグメンテーション、アプリケーションの許可リスト、異常検知を含む「多層防御（defense in depth）」のサイバーセキュリティ態勢に注力してください。

12. MFA で使用されるワンタイムコード（One-Time Codes）の侵害

組織は特権アクセスだけでなく、すべてのユーザーに対しても多要素認証（multifactor authentication, MFA）を急速に導入しています。実際、世界の MFA 市場は成長が見込まれており 2021 年の 111 億ドルから、2026 年には 230 億ドル超へ拡大すると予測されています。

MFA における最も一般的な認証方法の 1 つは、SMS または認証アプリを通じてユーザーに送信されるワンタイムコード（one-time codes）です。残念ながら、これらのコードはさまざまな方法で侵害される可能性があります。特に攻撃者は次のことができます：

• モバイル通信インフラの脆弱性を悪用するか、マルウェアを使ってユーザーの端末から SMS メッセージを直接読み取ることができます。
• 正規のサービスを装った欺瞞的な Web サイトやメールによって、ユーザーにワンタイムコード（one-time codes）を提供させることができます。
• 攻撃者が SMS（ショートメッセージ）で送られるワンタイムコードを受け取れるように、ユーザーの携帯通信事業者に働きかけて、電話番号を新しい SIM カードに切り替えさせます。この手法は SIM swapping と呼ばれます。

一度限りのコードを傍受する代わりに、いくつかのサイバー犯罪者は MFA 疲労（MFA fatigue）を悪用しています。実際には、ユーザーは MFA のプロンプトにあまりにも頻繁にさらされ、圧倒されてしまいます。そのため、ハッカーが侵害された資格情報を使ってログオンを試みたとき、ユーザーはそれが正当ではないことに気づくために立ち止まることなく、結果として表示された MFA リクエストをそのまま承認してしまう可能性があります。その結果、ハッカーは認証されて権限を得ます。

防御策

MFA 手順を強化する方法はいくつかあります。1 つは、特定の期間内に特定のユーザー アカウントへ送信される MFA アラートの数を制限することです。これは、悪意のあるアクセス試行の兆候である可能性があります。さらに、ユーザーに対して、予期しない MFA アラートは慎重に確認するよう教育してください。最後に、プッシュ通知を、ハッキングに対してより脆弱性の低い別の認可方法に置き換えることを検討してください。

結論

では、最も一般的なサイバー攻撃とは何でしょうか？攻撃手法は人気の上下があるため、この質問に対して永続的な答えはありません。したがって、あらゆる組織にとって最適な戦略は、NIST Cybersecurity Frameworkのすべての機能をカバーする、いわゆる多層防御（defense-in-depth）のアプローチを採用することです。

朗報です。Netwrix のソリューション スイートが、これらすべてを実現します。次のことが可能になります。

• オンプレミスとクラウドの両方で、データを簡単に発見し、正確に分類
• 攻撃者に悪用される前に、セキュリティ上のギャップをいち早く特定し、是正
• 危険な常駐（standing）特権アカウントを、いま目の前の作業を実行するのに十分な権限だけを持つ一時的（ephemeral）アカウントに置き換えます
• すべてのシステムおよびデータリポジトリに対して、最小権限（least privilege）アクセスを適用
• 異常な振る舞いを示す活動を、継続的に監査・分析します
• リアルタイムのアラートを受け取り、既知の脅威に対しては自動応答まで設定できます
• セキュリティインシデントを迅速に調査し、最も効果的な対応を判断します
• サイバー攻撃やその他のインシデントからより迅速に復旧

さらに、Netwrix のソリューションは多くの他のセキュリティ ツールとスムーズに連携し、プロセスを効率化してサイバーセキュリティを強化します。