攻撃検知レポートからわかる2018年年末年始のWebセキュリティ対策まとめ

株式会社サイバーセキュリティクラウドが提供しているクラウド型WAF「攻撃遮断くん」で観測されたサイバー攻撃の状況から年末年始休暇における対策をまとめました。
本レポートを公開することで、企業に対してサイバーセキュリティに関する意識喚起を行ってまいります。

長期休暇（年末年始、ＧＷ、夏季休暇）においては、システム管理者が外部ベンダーの担当者なども長期間不在となり、通常時とは違いサイバー攻撃による被害が発生した場合、長期化する可能性があります。本プレスリリースではクラウド型WAF「攻撃遮断くん」のデータより、長期休暇の状況を注意喚起するものです。

-調査対象期間：2017年12月1日（金）～2018年1月31日（水）
-調査対象：「攻撃遮断くん」をご利用中のユーザーアカウント
-調査方法：「攻撃遮断くん」で観測した攻撃ログの分析

①2017年12月1日〜2018年1月31日　攻撃検知数推移（攻撃元国別）

2017年における年末年始のサイバー攻撃状況は上記図の通りです。
12月1日に35万件近い攻撃の検知が見受けられたのち、12月のほとんどが20万件以下の検知数であることがわかります。けれども、12月の後半に差し掛かるところで、攻撃検知数が上昇しています。2017年12月28日を皮切りに上昇、2018年1月1日に山場を迎え、緩やかに減少しています。日本での年末年始休暇は平均的に見て2017年12月29日〜2018年1月3日となりますが、その前後数日を含め攻撃の対象となっていると言えます。
このことから、年末年始の期間はサイバー攻撃の被害を受ける可能性が高いことがわかります。

上記期間で攻撃検知の多い国のトップ5は、アメリカ（US）、日本（JP）、中国（CN）、ドイツ（DE）、フランス（FR）となっていますが、2017年12月29日〜2018年1月4日の期間でのみ、イタリア（IT）からの攻撃が多く検知されていることがわかります。

②2017年12月1日〜2018年1月31日　攻撃検知数推移（攻撃種類別）

攻撃種別で見ると、「Blacklisted user agent」による攻撃が1日あたりの攻撃検知数の半分ほどを占めています。他の期間では1日の割合の中では比較的低めの数値で検出されている「Web attack」が2017年12月28日〜2018年1月5日の期間で増加しています。

これらの事柄から、年末年始のような長期休暇中にはサイバー攻撃に対する対策を実施しておくことが重要であることがわかります。
最悪の事態を防ぐためにも以下の対策を実施することを心がけましょう。

脆弱性スキャンツールを利用したBotによる攻撃です。
「ZmEu」「Nikto」「Morfeus」などといったスキャンツールが該当します。

WEBアタックはDos攻撃に近い攻撃やOSコマンドインジェクションを行う攻撃です。

WEBスキャンは攻撃の対象を探索する動作や、無作為に行われる単純な攻撃で脆弱性を探す攻撃予兆です。

ブルートフォースアタックは暗号解読やパスワードを割り出すために総当たりで攻撃するものです。

SQLインジェクションはwebアプリケーションの脆弱性を利用し、アプリケーションが想定して
ないSQL文を実行させることで、DBを不正に操作する攻撃です。

クロスサイトスクリプティングは攻撃者が作成したスクリプトを脆弱性のあるWEBサイトを利用し
閲覧者に実行させる攻撃です。

ディレクトリトラバーサルはWEBサーバ上のファイルに不正アクセスする攻撃です。

各種OSやミドルウェアなどの脆弱性を突いた攻撃をその他としております。
通常、WAFの範囲外とされるものなども含みます。
WebサイトないしWebアプリケーションを経由しない攻撃です。

①緊急時の連絡体制・連絡先の確認
万が一不測の事態が発生した場合を考慮し、緊急時の連絡体制や対応手順等を確認してください。これは、自社はもちろん、外注などの委託先企業を含めた外部の企業との連携も含みます。
休暇中に担当者が海外旅行に行っていて連絡が取れないといった事態を防ぐためにも、休暇中の各メンバーの所在を明らかにしておく必要があります。また、深刻なインシデントの発生や、利用しているシステムに脆弱性が発見された場合でもスムーズに対応ができるように、連絡フローや決裁権の所在を整備しておきましょう。また、緊急連絡先に変更がないかの確認も行なってください。

②使用しない機器の電源をOFFにする
長期休暇中に使用しない機器は全て電源をOFFにするのが望ましいです。
特にサーバなどは何かあってからでは遅いので、OFFにできるものはなるべく電源を切りましょう。

③重要データのバックアップデータを取得する
不測の事態が発生した場合に備え、データのバックアップを取っておきます。

④サーバのOSやソフトウェアなどに最新のセキュリティパッチが適用されていることを確認する。
サーバだけでなく、社員が使用する機器も最新の状態になっているかを確認しましょう。

休暇後の対策としては、サービスの停止や改ざん等の目に見える事故が起こらなかった場合でも、万が一のことを考慮して、サーバに対する不審なアクセスが発生していないか、システムログ、アクセスログ等の確認の実施を推奨します。サイバー攻撃は目に見える攻撃ではない為、通常と変わらない状況と安易に判断せず、必ず確認をするようにしましょう。

長期休暇時であってもサイバー攻撃数が減少するわけではない為、2019年も引き続き攻撃が継続されることが予想されます。
どんな些細なことでも、常時と異なる点を発見した場合は、即座に担当者へ連絡し、状況を確認する様にするべきだと言えます。
人員が手薄になることも考慮した上で、通常時と同じように連絡し対応できる体制を構築すること、そして問題がないかを休暇後に確認することが重要です。

webセキュリティ対策としておススメなのが「WAF」の導入です。

イニシャルコスト、運用コストを抑えることができ、簡単にWebサイトのセキュリティ対策が出来るクラウド型WAFは、企業にとって有効なセキュリティ対策の１つです。

クラウド型WAF「攻撃遮断くん」は、最新の攻撃パターンにも自動的に対応していくため、セキュリティパッチをすぐに適用できない状況や、定期的に脆弱性診断が出来ない状況でも、セキュアな環境を保てます。

ぜひこの機会にWebセキュリティ対策を見直し、WAFの導入を検討してみてください。

「攻撃遮断くん」の詳細資料は、こちらからダウンロード頂けます。


https://www.shadan-kun.com/