DDoS攻撃とは何か：ビジネスへの影響の捉え方

DDoS攻撃（Distributed Denial of Service）は、攻撃者が多数の送信元から大量の通信や要求を送りつけ、サービスを「使えない」状態に近づけることで、可用性（止まらないこと）を損ねる行為です。ポイントは、攻撃の成否ではなく「どこが詰まるか」にあります。たとえば、回線の帯域が足りなくなるのか、サーバ側のCPUやメモリ、セッション、アプリ処理が過負荷になるのかで、打ち手が変わります。

簡単なモデルで整理：攻撃→詰まり→被害

実務では、次の3点に分解して考えると判断が速くなります。

1つ目は「攻撃の入り口」です。大量通信が一気に流入してくるのか、特定の機能（ログイン、検索、APIなど）に集中するのかで、必要な対策が変わります。

2つ目は「詰まり」です。ネットワーク機器の処理や帯域、Web/アプリサーバの同時接続数、バックエンド（DBや外部API）側の応答待ちなど、どこで遅延・タイムアウトが連鎖するかを把握します。

3つ目は「被害の広がり」です。攻撃による遅延が原因で、正規ユーザーの操作も遅くなり、社内業務や決済、問い合わせ対応に波及することがあります。被害を最小化するには、詰まりの箇所だけでなく、業務への波及経路まで想定することが重要です。

具体的な対策の柱：監視・切り分け・制限・復旧

DDoS対策は一発の対策ではなく、複数の柱を組み合わせる発想が現実的です。

監視：異常を早く気づく

可用性が落ちる前から兆候（急増する接続、レート上昇、エラー率の増加、応答時間の悪化など）が出ることがあります。主要な指標を監視し、「いつもと違う」を検知できる状態にします。特に、攻撃と判別しづらい場合でも「業務に影響する遅延」を早期に掴むことが優先です。