不正アクセス・侵入 — 弱いところを突いて入り込む

侵入の多くは「壊して入る」より「正規の鍵を手に入れて入る」形を取ります。手口を分けて見ます。

• 総当たり（ブルートフォース） — 1アカウントに大量の試行。速いがアカウントロックに引っかかりやすい
• パスワードスプレー（※1） — 逆に、多数のアカウントへ「よくあるパスワード」を薄く試す。1アカウントあたりの失敗を抑えてロックを回避する
• クレデンシャルスタッフィング — 他サイトから流出した使い回しの資格情報を自動照合する（攻撃の種類 の一つ）
• pass-the-hash（※2） — 平文パスワードではなく、認証に使うハッシュ値そのものを盗んで提示し、なりすます

いずれも 認証（authentication） の弱さを突きます。だから多要素認証（MFA）が効く——鍵（パスワード）を盗まれても、それだけでは足りなくできるからです。

侵入は入って終わりではありません。ここからが本番です。

• 権限昇格（縦の動き） — 一般利用者から管理者へと権限を引き上げる。ローカルの脆弱性・設定ミス・トークン窃取を使い、認可（authorization） の境界を越える
• 横展開（lateral movement） — 同じ権限のまま隣の機器へ移る。pass-the-hashや共有された資格情報、内部の平坦なネットワークが燃料になる
• 永続化（persistence） — 追い出されても戻れるよう裏口を残す。サービス登録・定期実行・正規アカウントの新規作成など、あえて「正規に見える」手段を選び検知を避ける

一撃ではなく段階で進むからこそ、どこかの段で止められれば被害を抑えられる——これが多層防御の発想です。

「一番弱い所は必ず突かれる」と認めたうえで、入られても広がらない設計に投資します。

1. 最小権限（least privilege） — 各アカウントに必要最小限だけ。昇格や横展開の燃料を断つ
2. ネットワークセグメンテーション — 内部を細かく区切り、さらにマイクロセグメンテーションで横展開の経路を細切れにする
3. 多要素認証（MFA） — 盗まれた資格情報だけでは入れなくする
4. ゼロトラスト — 「内側は安全」という前提を捨て、ネットワーク上の位置ではなくアイデンティティと文脈で都度検証する
5. 特権アクセス管理 — 強い権限の資格情報を分離・監査し、常時使える状態にしない

正規の資格情報で入られると、認証の関門を素通りします。だから「入口」だけでなく「振る舞い」を見ます。

• 異常検知（anomaly detection） — 平常時のベースラインからの逸脱をとらえる。深夜のログイン、地理的にありえない移動、普段触らない資源への突然のアクセス
• ログ相関 — 認証・アクセス・ネットワークのログを突き合わせ、単体では無害な事象を線でつなぐ（SIEMの役割）
• 横展開の兆候 — 同一アカウントが短時間に多数のホストへ連続アクセスする、といったパターンを追う

• 底上げには限界がある — どれだけ固めても一番弱い所は残る。突破される前提が要る
• 正規資格情報での侵入は認証境界を素通りする — だから内部の分離と、振る舞いの検知が要になる
• 永続化されると一度の駆除では戻ってくる — 裏口や作られた正規アカウントまで、根本原因をたどって断つ
• 封じ込め × 検知 × 迅速な対応の三層で、「被害の広がり」を抑えるのが現実的な守り