06:00リフレクション攻撃が増加し、DDoS攻撃は小型化~Akamaiの四半期レポートAkamaiは、DDoS攻撃などに関する調査結果を四半期ごとにまとめた「インターネットの現状」報告書の2015年第3四半期版を公開しました。Team)」による初めての報告書となっています。サマリによれば、第3四半期のDDoSの傾向を2014年第3四半期および2015年第2四半期とそれぞれ比較した結果で注目すべきポイントは以下のようになっています。攻撃の平均継続時間は8.87%(20.64時間→18.86時間)の減少(※8.62%の減少の間違い)ピークの攻撃帯域幅の平均値は25.13%の減少ピークの攻撃量の平均値は42.67%の減少リフレクション攻撃は40.14%の増加100Gbpsを超える攻撃は33.33%(12→8件)の減少DDoS攻撃の件数全体としては増えていますが、100Gbpsを超える大規模な攻撃は減っていることが分かります。継続時間も短くなっていることから、攻撃の頻度は増している一方で、攻撃は小型化、短時間化しているようです。ウェブアプリケーションへの攻撃を2015年第2四半期と比較した結果は以下のようになっています。上記トピックの他に注目(注意)すべきポイントとして、DDoS攻撃の内訳の変遷を四半期ごとにまとめたのが以下の図です。Protocol)」を利用したリフレクション攻撃が注目されていますが、攻撃全体に占める割合は、第1四半期をピークに減少傾向にあることが分かります。逆に、DNSやNTPなどは増加傾向にあります。これらのリフレクション攻撃自体は全体として大きく増加している(2014年第3四半期からは462.44%の増加、2015年第2四半期からは40.14%の増加)ことから、SSDPの攻撃自体が減っているわけではなく、むしろ増加していることに注意が必要です。リフレクション攻撃が増加している理由について、Akamaiは、ボットを使った攻撃よりも、手軽であり、かつ攻撃元を特定されにくいためとしており、これにより、DDoS攻撃全般が小型化しているのではないかとしています。中でもSSDPは、一般家庭で導入されている安価なネットワーク対応機器でも使われており、技術に詳しくない一般利用者が不適切な設定のまま放置したり、ソフトウェアを更新せずに脆弱性を放置したりしているケースが多々あるため、攻撃の踏み台として手軽に悪用できてしまうというわけです。次に、DDoS攻撃の対象を業種別にまとめたのが以下の図です。「ゲーム」が増加し、半分を占めているのが目を引きます。これは、DDoS攻撃全体に占めるリフレクション攻撃の割合が増加している状況をそのまま反映しているそうです。リフレクション攻撃の占める割合の変遷を示したのが以下の図です。DDoS攻撃は基本的に防ぎようがありませんし、多くの場合、技術的な対策は利用しているISPやホスティング事業者にお願いするしかありません。それでも、いざという時(攻撃発生時だけでなく、予兆検知や攻撃予告を含む)に経営層などの関係者に速やかに連絡が取れる体制は自組織内に必要です。直接の対策ではありませんが、自社の公式ウェブサイトが攻撃を受けてアクセスしづらくなってしまった際に状況を外部に説明できるように、他の媒体、例えば、公式のSNSアカウントなどをあらかじめ用意しておくことをお勧めします。Teamhttps://blogs.akamai.com/2015/09/test-post.html@IT(2015年12月17日付記事)DDoS攻撃の頻度は増加、大きな要因はネット機器用いたリフレクション攻撃http://www.atmarkit.co.jp/ait/articles/1512/17/news072.html海の向こうの“セキュリティ”(2015年3月3日付記事)Akamai、DDoS攻撃に関する2014年第4四半期レポートhttp://internet.watch.impress.co.jp/docs/column/security/20150303_690826.html海の向こうの“セキュリティ”(2015年6月2日付記事)Akamai、DDoS攻撃等に関する2015年第1四半期レポートhttp://internet.watch.impress.co.jp/docs/column/security/20150602_704889.html2015年のセキュリティを振り返る2015年はセキュリティに関する話題が尽きることのない1年で、あまりの多さに情報を拾うだけで手一杯でした。そんな莫大な数のセキュリティ関連の話題の中から、特に印象に残ったものを選んで紹介します。「趣味」で選んだものばかりなので、網羅性や公平性がないことはあらかじめご容赦ください。何かの報告書などを作成する際の「参考」に使っていただければ幸いですが、「そんなこともあったなぁ」と懐かしんでいただくだけでも宜しいかと思います。2015年の1年間を通して挙げられるポイントとしては以下のものがあります(順不同)。Playerの脆弱性CMS(およびそのプラグイン)の脆弱性ルーターやウェブカメラ等の脆弱性(≒IoT機器の脆弱性)マルバタイジングランサムウェア政府機関の関与が疑われるサイバー攻撃、諜報活動これらは残念ながら2016年には一層「悪化」するのは間違いないでしょう。1年後にも同じように「年間のトピック」として取り上げられることになると思われます。次に、各月に報道された話題の中から「厳選」したトピックを以下に紹介します。Watch(2015年12月7日付記事)話題の“vvvウイルス”、「日本で被害が急増した形跡は見当たらない」とトレンドマイクロ、とにかくパッチ適用など基本的なセキュリティ対策をしっかりとhttp://internet.watch.impress.co.jp/docs/news/20151207_734143.htmlセキュリティに関する話題が尽きることのない状況は、2016年も変わることはないでしょうし、情報過多によって不正確なものや誤報が増えることも避けられないでしょう。このような中、情報の収集分析は片手間にできるものではなく、より一層の専門性が求められるようになって来ています。2016年はその重要性が今以上に広く認識されるようになることを期待しています。正人CSIRT研究家、フリーライター、翻訳家、コンサルタント。最近は主に組織内CSIRTの構築・運用に関する調査研究や文書の執筆、講演などを行なっている。JPCERT/CC専門委員。