不正侵入（アクセス）対策の基本を解説！事例やおすすめツールも紹介

不正侵入とは

不正侵入とは、不正アクセス禁止法で禁止されている行為のひとつです。本来ならアクセスが許されていないシステムに、不正な手段を用いて侵入することを表します。

不正アクセス禁止法で禁止されている行為

主な禁止行為として、以下が挙げられます。

■侵入行為

コンピュータのOSやハードウェア、ソフトウェアに存在する脆弱性を悪用し、ID・パスワードなどによる承認を回避してシステム内に入り込む行為

■なりすまし行為

他者のIDやパスワードを勝手に使用し、本人になりすましてシステムにアクセスする行為

■なりすましの助長行為

持ち主の許可を得ることなく、第三者にID・パスワードを提供する行為

参考:不正アクセス行為の禁止等に関する法律

不正侵入の事例

不正侵入による被害には、セキュリティホールを攻撃され、ホームページのコンテンツを改ざんされる事例が挙げられます。ほかにも不正侵入によりウイルスをばらまかれ、機密情報や個人情報が漏えいするなどの事例も発生しています。

社会的信用の失墜につながる可能性もあるため、不正侵入対策が必須です。

なお、ネットワーク/サーバへの不正アクセスを検知・防御するシステムに、「IDS・IPS」があります。以下のページで問い合わせの多かった製品を紹介しています。セキュリティ強化を検討している方は、ぜひ参考にしてください。

不正侵入（アクセス）への対策

不正アクセスによる不法侵入を防ぐための対策を紹介します。

OSやソフトウェアのアップデート

不正侵入は、OSやソフトウェアなどの脆弱性を悪用して行われます。したがって、脆弱性をできる限り排除するのが現実的な対策です。

OSやソフトウェアのアップデートでは、発見された脆弱性を修正するプログラムが配布されます。速やかに適用し、最新の状態にしておくことが大切です。特に、Webアプリケーションのように外部からのアクセスを許しやすいシステムに脆弱性が見つかった場合は、早急にアップデートしましょう。

不必要なサービスの停止

稼働しているサービスが多いほど、侵入ルートは増えます。攻撃者にとって不正アクセスしやすい状態といえます。したがって、サーバ上で稼働しているサービスのうち、現在利用していないものは積極的に停止しましょう。

特に、Telnetのような遠隔操作サービスや、ファイル転送サービスのFTPなどは悪用されやすい傾向にあります。稼働サービスの確認と取捨選択を行い、今後も利用するのであれば厳重に管理しましょう。

ITツールの導入

不正アクセスを防止するためのITツールが存在します。代表的なのがIDSとIPS、ファイアウォールです。

■IDS（不正侵入検知システム）

不正侵入を検知し、管理者に知らせる機能を搭載。

■IPS（不正侵入防止システム）

不正侵入の検知だけでなくブロックまで可能。

■ファイアウォール

インターネットからの不要な通信を遮断。IPアドレスやポート番号を元にアクセスを制限。ただし、OS/Webサーバーの脆弱性を突いた攻撃には対応できない可能性あり。

■WAF

Webアプリケーションへの不正な攻撃から防御。Webアプリケーション層でのセキュリティ対策。

IDSやIPSの導入により、不正アクセスの検知・防御が可能です。また、ファイアウォールも、インターネットからの不正アクセスを遮断し、内部ネットワークを守ります。専用の機器を設置する以外に、ルータやネットワーク機器に実装されているケースもあります。

SQLインジェクションへの対策には、WAFの導入が適しているでしょう。

※SQLインジェクション……データベースに接続されたWebアプリケーションに、データベースを操作する命令文を注入し、情報を窃盗する攻撃

関連記事

watch_later 2022.03.29

IDS・IPSとは？不正侵入検知・防御サービスを初心者にもわかりやすく解説

続きを読む ≫

不正侵入（アクセス）対策の注意点

不正アクセスはシステム面の対策のみでは防ぎきれません。なぜなら、不正アクセスの大半が人的要因に起因するからです。

例えば、ログイン状態のスマートフォンの置き忘れや、誤操作によるログイン情報の流出などがあります。人的原因で第三者がログインに成功した場合、システム面での対策の効果は意味をなさないでしょう。システムを扱う一人ひとりの従業員に、適切な管理・利用を呼びかけるしかありません。

セキュリティポリシーの策定や周知・セキュリティ教育・点検の実施など、人的要因にもとづく不正アクセスの減少につながる対策を講じましょう。また、時間の経過とともにセキュリティ意識が薄れていくため、継続的な実施が必要です。

不正侵入対策を、ハード・ソフトの両面から実施しよう！

不正侵入とは不正アクセス行為のひとつで、コンピュータの脆弱性を悪用した侵入行為のことです。OSやソフトウェアのアップデート・不必要なサービスの停止・ITツール導入などの対策を講じましょう。

また、不正侵入を含む不正アクセスの割合を占めるのは人的要因です。セキュリティ教育や定期的な点検を実施し、従業員の意識を高めることが大切です。以上を踏まえ、不正侵入対策を実施しましょう。

関連記事

watch_later 2022.01.31

【2022年版】IDS・IPS製品おすすめ12選！価格・特徴を一覧で比較

続きを読む ≫