代表的な攻撃手法 — 気をつけるべき種類の地図

まず、手法は目的や入口で大きく4系統に分けて捉えると整理できます。

• マルウェア — 悪意あるプログラムで盗む・壊す・乗っ取る（ウイルス・ランサム等）
• 人をだます攻撃（ソーシャルエンジニアリング） — フィッシング・なりすまし。技術でなく人の判断を突く
• 不正アクセス・侵入 — 弱い認証・脆弱性・設定ミスを突いて入り込む
• サービス妨害（DoS/DDoS） — 大量アクセスや細工でサービスを止める

同じ手口でも、狙い方で性質が変わります。

• ばらまき型（無差別） — 不特定多数へ大量送付。数打てば当たる方式
• 標的型 — 特定の組織や人を選び、偵察して手口を作り込む。取引先や業務を装い、気づきにくい

侵入に使われる脆弱性には、対処のしやすさで差があります。

• 既知の脆弱性 — 公開されCVEで識別され、パッチが出ているもの。放置が最大の入口
• ゼロデイ — 修正が出る前の未知の穴。署名頼みでは防ぎにくく、振る舞い検知や多層防御が要る

実際の攻撃は単発でなく、これらをつなげて段階的に進みます。この段取りはキルチェーンやMITRE ATT&CKとして体系化されています（正式なキルチェーンは7段階。ここでは簡略化した流れ）。

1. 偵察 — 標的を調べる
2. 侵入 — フィッシングや脆弱性で入り込む
3. 拡大 — 内部で権限を上げ、横に広げる
4. 目的遂行 — 情報窃取・暗号化・破壊

だから「1つ防げば安心」ではなく、各段階で気づき・止める発想が要ります。

• まず地図を持つ — どの系統・どの段階の話かを見分ける
• 各段で検知・遮断＝多層防御 — 一点突破を許さない構え
• 目的で分ける — 盗む／壊す・止める／踏み台にする
• どの記事も「どんな手口か」と「どう防ぐか」をセットで押さえるのが近道