不正アクセス・侵入 — 弱いところを突いて入り込む

攻撃者は一番弱い所を探します。

• 総当たり（ブルートフォース） — パスワードを機械的に試す（攻撃の種類 の一つ）
• クレデンシャルスタッフィング — 他サイト流出の使い回しパスワードを試す
• 脆弱性の悪用 — パッチ未適用の既知の穴を突く
• 設定ミス — 公開してはいけないDB・管理画面・ストレージが公開
• 盗んだ資格情報 — フィッシングやマルウェアで得た鍵で「正規に」入る

入って終わりではありません。ここからが本番です。

• 権限昇格 — 一般利用者の権限から、管理者権限へと引き上げる
• 横展開（ラテラルムーブメント） — 1台を足場に、内部の他の機器へ広げる

だから「入られない」だけでなく、「入られても広がらない」設計が要ります。

1. 強い認証 — 使い回さないパスワード＋多要素認証（MFA）（認証 を固める）
2. パッチ — 既知の脆弱性を塞ぎ続ける
3. 最小権限 — 入られても被害を限定（認可 の設計）
4. ネットワーク分離 — 横展開を止め、影響範囲を区切る
5. ログ監視・異常検知 — 不審なログインやアクセスに早く気づく

• 踏み台化 — 侵入された機器が、他への攻撃の拠点にされる
• 横展開 — 1台入られると、内部で広げられる（だから内部も分離）
• 気づきにくい — 正規の資格情報で入られると、検知が難しい
• 底上げが要 — 一番弱い所が突かれるため、全体を均一に固める必要がある