学校のアカウントが乗っ取られたら
サイバー攻撃とは、コンピュータやネットワークを狙って、情報を盗んだり、使えなくしたりする行為です。友だちのアカウントが急に変な投稿を始めたら、それも攻撃の結果かもしれません。
攻撃の種類と、だれが何のためにやるのかを知ると、守り方が見えてきます。このキットは、守る側になるための学びです。
このレッスンのゴール
メモ
システムへの脅威の種類と、攻撃者の目的を言うことができる。
キーワード
| ことば | いみ | れい |
|---|---|---|
| 脅威 | システムに害を与えるおそれのあるもの | |
| 攻撃者 | 害を与えようとする人や集団 | |
| フィッシング | 偽のメールやサイトで、パスワードなどをだまし取る手口 | |
| マルウェア | 害を与えるために作られたプログラム | ウイルス |
| 総当たり攻撃 | パスワードを片っ端から試す手口 | |
| インシデント | 実際に起きた、安全を脅かす出来事 |
学生が入力するセルは、このプレビューでは空白です。
守るべき約束はひとつ
注意
ラボでは、自分専用のコピーの中だけを見ます。許可のない他人のシステムには、何も向けてはいけません。上のバーの Start the lab を押し、起動を待ってください。
脅威にはどんな種類があるか
脅威は、手口で分けると整理できます。フィッシングは人をだまします。マルウェアは、プログラムとして入りこみます。総当たり攻撃は、パスワードを数で破ろうとします。
内部の人が、持っている権限を悪用することもあります。これを内部不正といいます。
例: 4つの脅威の比べ方
| 脅威 | 手口 | 身近な例 | 守り方 |
|---|---|---|---|
| フィッシング | 偽のメールやサイトでだます | 宅配便を装ったメッセージ | リンクを押さず、公式のアプリから確かめる |
| マルウェア | 害のあるプログラムを入れる | 怪しいアプリの配布 | 出どころの確かなものだけ入れる |
| 総当たり攻撃 | パスワードを大量に試す | 同じ人に何百回もログイン失敗 | 長いパスワードと回数の制限 |
| 内部不正 | 持っている権限を悪用する | 辞めた人が顧客名簿を持ち出す | 権限を最小にして記録を残す |
学生が入力するセルは、このプレビューでは空白です。
ラボには攻撃の記録が入っている
このラボのマシンには、攻撃を受けたウェブサーバの記録が、読むための文字のファイルとして入っています。実行するものは何もありません。
まず、ホームフォルダの中を見回します。次に、アカウントの一覧を数えます。
調査用フォルダの中を見る
ls caseここでは表示のみで、実行されません。無料アカウントを作成すると、実行ボタンで自分のラボのターミナルに入力できます。
ログインできないアカウントを数える
grep -c nologin case/etc/passwdここでは表示のみで、実行されません。無料アカウントを作成すると、実行ボタンで自分のラボのターミナルに入力できます。
攻撃者は何のために狙うのか
攻撃者の多くは、お金のために動きます。個人情報を売ったり、データを人質にして金を要求したりします。
腕試しや、いたずらが目的の人もいます。不満をもつ元社員のように、恨みで動く人もいます。目的が分かると、何を守るべきかが決まります。
例: 攻撃者の目的と狙い
| 攻撃者 | 目的 | 狙うもの |
|---|---|---|
| 犯罪集団 | お金 | カード番号、ログイン情報 |
| 腕試しの個人 | 力を見せたい | 守りの弱いサイト |
| 不満をもつ元社員 | 恨み、仕返し | 内部のデータや設定 |
| いたずら目的の人 | 騒ぎを起こす | 有名なサイトの画面 |
学生が入力するセルは、このプレビューでは空白です。
よくある間違い
注意
「うちは小さいから、狙われない」と考える人がいます。攻撃者は、相手を選ばず、弱いところから探します。小さな店のパスワードも、お金につながる入り口になります。
守る目的は3つある
情報を守る目的は3つあります。機密性は、見てよい人だけが見られることです。完全性は、書きかえられていないことです。可用性は、使いたいときに使えることです。
攻撃は、この3つのどれかを壊します。
例: 3つの目的と被害
| 目的 | 壊れた状態 | 被害の例 |
|---|---|---|
| 機密性 | 他人に見られた | 友だちの住所が流出した |
| 完全性 | 勝手に書きかえられた | 成績の点数が変えられた |
| 可用性 | 使えなくなった | 予約サイトが止まった |
学生が入力するセルは、このプレビューでは空白です。
さらに挑戦: 自分の事件簿
最近のニュースから、サイバー攻撃の事件を1つ選んでください。手口は4つのどれか、壊れた目的は3つのどれかを考えて書きます。
防げた方法を、1つだけ挙げてください。