情報セキュリティの世界では、軍事用語が多用されています。攻撃を仕掛ける側と防御する側が対峙するという構図を考えれば、驚くことではありません。現代のDDoS攻撃は、少なくとも戦略面では驚くほど単純です。大群で押し寄せ、標的の環境を圧倒することだけを狙った攻撃です。ボットネットの登場により、攻撃者は多数の戦力を動員できるようになり、この攻撃は恐ろしいほど容易になりました。包囲された都市のように、組織は手元にあるリソースだけで対処せざるを得ません。
しかし、群集戦術は、より大きな戦略の一環として用いられることが少なくありません。例えば、斜行戦術では、一方の側面に戦力を集中させて敵軍を圧倒し、優位に立った後、残りの敵軍を撃破します。今日のデジタル戦では、群集戦術が攻撃手法の一つとして利用されるケースが増えています。特に注目すべきは、より悪質な活動を隠すための煙幕として、DDoS攻撃（群集攻撃）が増え続けていることです。
これは、子どもが「ねえ、あそこに何かあるよ」と注意をそらし、目を離した隙に最後のキャンディーを取ろうとするようなものです。陽動攻撃は新しいものではありませんが、攻撃者が組織の注意を真の目的からそらすために利用するケースが増えています。
Dark Readingは最近の記事で、この相関関係を指摘しています。
影響を受けた組織の半数近くが、DDoS攻撃と同時に、データ窃取やランサムウェアなど、何らかの侵害または悪意のあるアクティビティがネットワーク上で発生したと回答しています。たとえば、47%がDDoS攻撃後にネットワーク上でウイルスの活動を発見し、43%がマルウェアの作動を確認したと回答し、32%が顧客データの窃取を報告しています。— Dark Reading、 DDoS攻撃が急増、対応に苦慮する組織
懸念すべきなのは、過去1年間に半数の組織がこのような目くらましの被害に遭ったことではありません。実際、2014年当時はその割合が55%と、半数を超えていました。ウイルスやマルウェアの被害率も懸念の中心ではありません。これも、組織の50%を占めていた2014年から低下しているように見えるためです。一方、増加したのは顧客データの窃取率です。2014年には26%でしたが、現在は32%です。
セキュリティ部門だけの問題ではない
これは、情報セキュリティの専門家だけでなく、企業全体が懸念すべき問題です。今日、顧客データの喪失がブランドに及ぼす影響は、顧客の信頼を失うだけにとどまりません。顧客そのものを失うことになります。デジタル経済では、データと引き換えに無料アプリを提供することで、見込み客や新規顧客に簡単にアプローチして獲得できます。しかし同時に、見込み客も簡単に離れていけます。別の選択肢が常に存在し、わずか1クリックで乗り換えられるからです。
デジタル経済の利点は、より幅広い層にリーチでき、ひいては顧客基盤の拡大も期待できることです。一方、実店舗の世界とは異なり、顧客を囲い込めなくなるというデメリットもあります。もはや、その地域で唯一の選択肢ではありません。実際、市や州、さらには国という単位で見ても、選択肢はほかにもあります。デジタル経済には、企業にとっても、顧客として迎え入れようとしている人々にとっても、多くの機会が広がっています。
A Gemaltoが約6,000人の消費者を対象に実施した2015年のグローバル調査では、次のことが明らかになりました。「世界各国の回答者の約3分の2（64%）が、情報漏えいを経験した企業について、再び買い物をしたり取引したりする可能性は低いと回答しました。特に、金融情報が盗まれた場合がこれに該当します。また、個人情報が盗まれたデータ漏えいについても、約半数（49%）が同様に回答しました」
それでも脅威を感じないのであれば、侵害を経験した回答者の23%が、「個人情報を漏えいさせた侵害企業に対して、法的措置を取ることをすでに検討した、または今後検討する」と回答していることには、脅威を感じるかもしれません。
マルウェアやウイルス、DDoS攻撃を無視すべきだと言っているわけではありません。結局のところ、前者は顧客データを盗み出すための別の経路として利用されることが少なくありません。必要なのは、避けられないDDoS攻撃に備え、それに伴って増加している二次的な攻撃（実際にはこちらが主な攻撃です）への対処に注力できるようにすることです。その方法の1つが、DDoS防御をクラウドベースのサービスにオフロードすることです。大規模トラフィック攻撃の検知と防止を外部に委ねることで、組織はデジタルと人的の両面でリソースを確保し、侵入してくるウイルスやマルウェア、顧客データの窃取といった、より悪質な活動への対策を実施し、監視できるようになります。
DDoS攻撃に備え、防御できる体制を整えることで、ノイズを最小限に抑え、デジタル経済を支える原動力、すなわちお客さまの顧客データをひそかに抜き取る「真の」攻撃を検知しやすくなります。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。