IT用語入門：サイバー攻撃【ネット経由で狙う不正行為の総称】

サイバー攻撃とは

サイバー攻撃とは、インターネットなどの経路を使い、コンピューターやネットワークに不正に干渉する行為の総称です。目的は金銭の奪取、情報の盗み見、業務の妨害、システムの破壊などで、個人から企業まで誰もが標的になり得ます。

代表例は、過剰な通信でサービスを止めるDoS／DDoS、偽サイトに誘導して入力させるフィッシング、端末内のデータを暗号化して金銭を迫るランサムウェアです。データベースに不正な命令を送り込むSQLインジェクションや、総当たりでパスワードを試すブルートフォースもあります。

攻撃者はソフトの脆弱性や設定ミス、人の不注意を突きます。ボットネットで一斉に通信を送り資源を枯渇させる、巧妙な画面で認証情報を盗み取る、といった仕組みが典型です。

被害は業務停止や信用低下に直結します。手口と狙いを理解し、更新の徹底や強固な認証、適切な設定、バックアップや監視、教育を継続することが重要です。