IT用語集 2021/01/21

不正アクセスから組織を守るために必要な対策とは

クラウド活用が進み、いまや組織外だけでなく、組織内のやり取りも含めて、インターネットに接続せずに業務を遂行することはほぼ不可能に等しい環境にあります。またプライベートにおいても、スマートフォンを使い、誰しもがインターネットに接続していることでしょう。

そのような環境下で注意しなければならないのが、端末や内部システム等への不正アクセスです。不正アクセスによる被害は後を絶たず、事業継続に影響する深刻な被害に発展しかねません。

そこで今回、あらためて不正アクセスとは何か、どういった被害があるのか、また企業や組織においてどのような不正アクセス対策をとるべきかをご紹介します。

不正アクセスとは

不正アクセスとは、本来アクセス権限のない第三者が、不正にサーバーや情報システムの内部に侵入したり、Webサイトの管理画面にログインしたりする不正行為です。

不正アクセスの手口としてよく挙げられるのが、インターネット経由でのマルウェア感染です。マルウェアとは悪意をもったソフトウェアの総称で、端末を利用するユーザーに気づかれないよう、秘密裏に活動するものが多いのが特徴です。

その結果、サーバーや情報システムに損害を与えたり、機密情報を不正に抜き取られて漏えいしたりするなど、甚大な被害を及ぼすことがあります。世界中とつながるインターネットを経由して、不正アクセスは国内外を問わずどこからでも行われる可能性があります。顧客情報や個人情報を扱う企業や自治体は、特に注意が必要です。

不正アクセスの主な起点

不正アクセスは「いきなり管理画面を破られる」だけではありません。次のような起点から侵入や不正利用が始まることがあります。

メールやメッセージの添付ファイル／リンクを起点としたマルウェア感染
脆弱性（未修正の欠陥）を突いた侵入
ID・パスワードの漏えい／使い回し／推測によりアカウントを奪取
遠隔接続（VPN等）の設定不備や、不要な公開設定の放置

不正アクセスは組織にどのような被害をもたらすのか

では、具体的に不正アクセスによってどのような被害が起こりうるのでしょうか。総務省が示す不正アクセスの被害事例には、次のような内容が挙げられています。

ホームページを改ざんされる
サーバー内に保存されていたデータが外部に送信される
サーバーのシステムが破壊される
サーバーやサービスが停止してしまう
迷惑メールの送信や中継に利用される
他のパソコンを攻撃するための踏み台として利用される
バックドアを仕掛けられ、いつでも外部から侵入できるようにされる

出典元：不正アクセスによる被害と対策（総務省）

特に、不正アクセスによる情報漏えいは、企業・組織の信用に直結します。個人情報や機密情報の漏えいにより、顧客や住民の信頼を失うだけでなく、調査・復旧・対外対応などのコストが発生し、損害賠償に発展する可能性もあります。

また、一度でも不正アクセスを受けてしまうと、外部から「再び標的になるのでは」といったネガティブな印象を持たれることもあり、社会的信用の低下につながりかねません。

さらに、バックドア（裏口）を仕掛けられると、攻撃者が秘密裏に再侵入できる状態が続きます。その端末やサーバーが踏み台にされ、組織内の別システムへ侵入されたり、外部の他組織へ攻撃を仕掛けられたりすると、被害者であるだけでなく、結果として攻撃の踏み台にされるリスクも生じます。

このように不正アクセスは、業務に支障をきたすだけでなく、顧客・取引先など第三者にも影響が及ぶ、非常に危険なサイバーリスクです。

企業や組織がとるべき不正アクセス対策とは

不正アクセスによる被害を防ぐには、「侵入させない」対策に加えて、「侵入される前提で早く気づき、被害を広げない」対策も重要です。ここでは主な不正アクセス対策をご紹介します。

1. 適切な認証システムを導入する

不正アクセス対策の基本は、アクセスできる条件を満たすユーザーだけがアクセスできる状態を作ることです。ID・パスワードだけの運用は漏えいや推測のリスクがあるため、セキュリティコードの入力や生体認証などを組み合わせた二要素認証／多要素認証（MFA）を設定しましょう。

無線LANやリモートアクセスを導入する際も、許可された端末だけがアクセスできるような設計が重要です。ID・パスワード運用では、未許可端末の接続を完全には防げません。運用方針や要件に応じて、電子証明書を用いた認証など、端末の真正性を確認できる仕組みを検討するとよいでしょう。

2. OS・ソフトウェアを常に最新の状態にアップデートする

不正アクセスの起点の一つが、脆弱性（セキュリティ上の欠陥）を突いた侵入です。ソフトウェア提供者は脆弱性が発見され次第、修正プログラム（セキュリティ更新）を提供します。

マルウェア感染や脆弱性を悪用した侵入を防ぐためにも、修正プログラムは速やかに適用し、OSやアプリケーションを最新の状態に保ちましょう。あわせて、更新を「属人化」させず、棚卸し（資産管理）と定期点検の仕組みを整えることが重要です。

3. セキュリティソリューションを導入する

不正アクセス対策として、ファイアウォール等の境界防御に加え、端末側の検知・封じ込めを行う仕組みも有効です。万が一マルウェアに感染した場合でも、被害を最小限に抑えるためのマルウェア検出や不審通信の遮断などを組み合わせましょう。

ネットワークの末端に接続されるPCやサーバーなどの対策としては、「エンドポイントセキュリティ」が挙げられます。中でもEDR（Endpoint Detection and Response：エンドポイントの脅威検出と対応）は、侵入後の不審な挙動を検知し、調査・隔離・復旧といった対応を支援します。

また、組織全体の監視・対応体制として、SOC（Security Operation Center：セキュリティオペレーションセンター）を設置（または外部委託）し、アラートやログを継続的に監視・分析してインシデントに対応する方法もあります。対策は「導入して終わり」ではなく、運用（監視、一次切り分け、エスカレーション、復旧手順）まで含めて設計することが重要です。