- ソフトウェアの脆弱性がベンダーに発見・報告されてから修正パッチが公開される前（ゼロ日目）に行われる攻撃。防ぐためのパッチが存在しないため最も危険な攻撃形態だ
- 攻撃者はゼロデイ脆弱性をダークウェブで数百万ドルで売買することもある。国家レベルの高度攻撃者が保有することが多く、標的型攻撃に使用される
- パッチがない状態での防御手段として、WAFによる悪用コードのブロック・ネットワーク分離・最小権限の原則・EDRによる挙動ベース検知の組み合わせが推奨される
【深掘り】これだけ知ってればOK！
ゼロデイ攻撃の特徴を理解するには、類似の攻撃・脅威・制度との比較が有効だ。ソフトウェアの脆弱性がベンダーに発見・報告されてから修正パッチが公開される前（ゼロ日目）に行われる攻撃。防ぐためのパッチが存在しないため最も危険な攻撃形態だという点が他との本質的な違いになっている。
実際の被害事例や典型的な手口を見ると、攻撃者はゼロデイ脆弱性をダークウェブで数百万ドルで売買することもある。国家レベルの高度攻撃者が保有することが多く、標的型攻撃に使用されるというパターンが最も多い。この特性を理解することが効果的な対策への第一歩となる。
パッチがない状態での防御手段として、WAFによる悪用コードのブロック・ネットワーク分離・最小権限の原則・EDRによる挙動ベース検知の組み合わせが推奨されるという観点から、自社の状況に合わせた優先度で対策を進めることが重要だ。完璧なセキュリティはないが、リスクを許容範囲に下げることが目標になる。
よくある誤解
ゼロデイ攻撃は大企業だけの問題という誤解
中小企業も同様のリスクに直面している。むしろセキュリティ投資が限られる中小企業が標的になりやすいケースも多い。
ゼロデイ攻撃の対策は一度設定すれば終わりという誤解
脅威は常に進化しており、一度の設定で永続的な保護は難しい。定期的な見直しと従業員教育の継続が必要だ。
会話での使われ方
ゼロデイ攻撃の被害が増えているので、全社員向けの研修を実施します。技術対策だけでは限界がありますから。
情報セキュリティ責任者が全社的な対策強化を宣言している場面。
ゼロデイ攻撃に遭遇したら、まず何をすればいいですか？
セキュリティインシデントへの初動対応を確認している場面。インシデント対応計画の整備が重要だ。
ゼロデイ攻撃の対策コストと、実際に被害を受けた場合のコストを比較すると、対策投資は明らかに合理的ですね。
経営層に向けてセキュリティ投資の正当性を説明している場面。
【まとめ】3つのポイント
- 「ゼロデイ攻撃の本質」：ソフトウェアの脆弱性がベンダーに発見・報告されてから修正パッチが公開される前（ゼロ日目）に行われる攻撃。防ぐためのパッチが存在しないため最も危険な攻撃形態だ
- 実害を防ぐには技術対策と人的対策の両輪が必要：攻撃者はゼロデイ脆弱性をダークウェブで数百万ドルで売買することもある。国家レベルの高度攻撃者が保有することが多く、標的型攻撃に使用される
- 対策コストは被害発生後のコストより必ず安い：パッチがない状態での防御手段として、WAFによる悪用コードのブロック・ネットワーク分離・最小権限の原則・EDRによる挙動ベース検知の組み合わせが推奨されるという対策が基本となる
よくある質問
- Qゼロデイ攻撃から身を守るための基本的な対策は？
- A
パッチがない状態での防御手段として、WAFによる悪用コードのブロック・ネットワーク分離・最小権限の原則・EDRによる挙動ベース検知の組み合わせが推奨される。最新情報はIPAや各ベンダーの情報を参照することをお勧めします。
- Qゼロデイ攻撃に被害を受けた場合、最初に何をすべきですか？
- A
まずネットワークから隔離し、上長とIT部門への即時報告、記録の保全が初動の三原則です。個人情報が関係する場合は個人情報保護委員会への報告も検討してください。
- Qゼロデイ攻撃は企業だけでなく個人にも関係しますか？
- A
個人にも十分関係します。スマートフォンやPCの管理、パスワードの使い分け、不審なリンクへの注意など基本的な対策は個人でも実施できます。
- Qゼロデイ攻撃と関連するセキュリティ用語を教えてください。
- A
ゼロデイ攻撃とは、ベンダーが修正パッチを出す前の脆弱性を悪用したサイバー攻撃のこと。発見から対策までの時間軸と企業の防御策をIT初心者向けに解説します。この分野ではsecurity関連の基礎知識も合わせて学ぶことをお勧めします。
この用語と一緒に知っておきたい用語
| 用語 | この記事との関連 |
|---|---|
| パッチ | 本記事のテーマと実務上セットで使われることが多い用語です。ソフトウェアのバグや脆弱性を修正する小規模な更新プログラム。布の当て布（patch）が語源で、問題のある部分だけを修正して適用する |
| 脆弱性 | 脆弱性は関連分野でよく登場する重要キーワードです。ソフトウェア・ハードウェア・ネットワーク設定などに存在するセキュリティ上の欠陥・弱点のこと。攻撃者に発見・悪用されると不正アクセスや情報漏洩につながる |
| ネットワーク | ネットワークは関連分野でよく登場する重要キーワードです。複数のコンピュータや機器を結び、互いにデータをやり取りできるようにした網、それがネットワークだ |
| 最小権限の原則 | 最小権限の原則を押さえると本記事の理解がさらに深まります。利用者やシステムに対し、その役目を果たすのに本当に必要な権限だけを与えるという考え方、それが最小権限の原則だ |
| ダークウェブ | ダークウェブは関連分野でよく登場する重要キーワードです。GoogleやYahoo!などの一般的な検索エンジンには表示されず、特定のブラウザを使わないと閲覧できないWebサイトの集合体のことだよ。 |
【出典】参考URL
https://biz.kddi.com/content/column/smartwork/what-is-malware/ ：マルウェアとセキュリティ脅威の解説
https://eset-info.canon-its.jp/malware_info/special/detail/191031.html ：マルウェアの種類と特徴
コメント