脱IT初心者「社長の疑問・用語解説」（第5回）ドスコイ！サービス妨害行為・DDoS攻撃

Q DDoS攻撃とは何ですか

　複数のパソコンを乗っ取った攻撃者が、各地に分散した多数のパソコンを踏み台にして、企業のホームページ（Webシステム）などを一斉に攻撃します。大量のデータを集中的にシステムに送り付けて、システムをダウンさせます。

　攻撃元が分散しているので、分散型サービス妨害と呼ばれています。どこから攻撃されているのか分かりにくいのが特徴です。一方、特定のパソコンから攻撃してサービスを妨害する単独型は「DoS（ドス）攻撃」と呼ばれています。

Q DDoS攻撃の影響は？

　今や企業活動はネットワーク環境なしには成り立ちません。ホームページから製品情報を発信したり、取引先との受発注に利用したりと、ネットワーク環境はビジネスに不可欠です。例えば、DDoS攻撃でWebシステムがダウンすれば、システムを復旧するまでの間、インターネットを利用した商取引が停止します。経済的な損失も免れません。

Q 攻撃者の狙いは何ですか

　DDoS攻撃の目的は攻撃者の主義主張を訴えたり、社会的な混乱を引き起こしたりする狙いがあるといわれています。例えば、2017年6月にウクライナに大規模なサイバー攻撃があり、政府系機関や金融機関のコンピューターの一部がダウンしたほか、チェルノブイリ原発周辺の放射線自動監視システムの一部が使えなくなったとの報道もあります。最近は、金銭目的で攻撃を仕掛けるケースも出ており、油断できない状況です。

　「当社は攻撃者から狙われるようなことはしていない」という経営者もいるかもしれません。直接、攻撃対象にはならなくても、例えば社名が攻撃対象と似ていたり、攻撃者に関連会社と思われたりすると、関係がなくても攻撃される可能性があります。また、社内のパソコンが気付かないうちに攻撃の踏み台にされて、自社が攻撃元となる恐れもあるのです。どんな企業もDDoS攻撃と無関係とはいえません。

　DDoS攻撃を完全に防ぐのは難しいのが現状です。ネットワークのセキュリティ対策はもちろん、万一、Webシステムがダウンしてもビジネスを継続できるようにバックアップシステムを用意しておく対策も効果的です。