サイバー攻撃とは何か

サイバー攻撃とは、コンピュータ、ネットワーク、アプリケーション、またはそれらが扱うデータに対して、不正な手順で影響を与える行為の総称です。目的は多様で、情報の窃取、業務の停止（可用性の低下）、データの改ざん（完全性の破壊）、身代金要求、利用者の誘導（フィッシング等）などが含まれます。

重要なのは、「攻撃＝必ず侵入に成功すること」ではない点です。攻撃は失敗することもあり、また“狙い”が同じでも手口や条件は変わります。そのため、定義は理解しても、実際の判断は状況証拠に基づく必要があります。

仕組み：攻撃の典型的な流れ

攻撃は、攻撃者が環境を把握し、狙いを達成するために段階を踏むことが多いです。一般的には次のような流れが見られます。

  1. 偵察（リサーチ） 公開情報やメールの届きやすさ、サイトの公開設定などを手がかりに、対象の弱点になり得る点を探します。

  2. 手口の準備 偽装メール、悪意あるリンク、侵入に使う入力（脆弱性を突く入力など）、認証情報の収集方法などを用意します。

  3. 初期侵入または初期足掛かり フィッシングで資格情報を得たり、設定不備や脆弱性を利用してアクセスを獲得したりします。ここで失敗すれば攻撃は止まることがあります。

  4. 継続利用（痕跡を残しにくくしながら活動） 一度入って終わりではなく、機能を維持するために追加の道具や経路を作ることがあります。環境によっては外部との通信が必要になり、検知される可能性も増えます。

  5. 目的の達成 窃取、破壊、停止、身代金要求、あるいはさらなる拡大の準備など、攻撃者の目的に応じた行動を行います。

なお、この流れは“代表例”であり、すべての攻撃が同じ順序になるわけではありません。守る側は、特定の手順だけに依存せず、段階ごとの兆候を見ていく必要があります。

部品：よく出る攻撃の要素と影響

サイバー攻撃を理解するうえで、個別の手口よりも「どの要素が狙われ、何が損なわれるか」を分けて考えると整理しやすくなります。

  • 人（ソーシャル要素） 偽メールや偽サイトで認証情報や操作を引き出します。