情報セキュリティの特性と攻撃前の情報収集

要点と定義

情報セキュリティでは、機密性・完全性・可用性を確保し、情報や情報システムを脅威から保護する。機密性は認可されていない相手に情報を使用させず、開示しない性質、完全性は情報の正確さや完全さを保つ性質、可用性は認可された利用者が必要なときに情報やシステムを利用できる性質である。否認防止は行為や事象の発生、またはその主体を後から否定できないようにする性質である。フットプリンティングは攻撃に先立つ対象情報の収集を指し、偵察は公開情報なども手掛かりに対象や関係者について情報を集める段階である。C&Cサーバは侵害されたコンピュータを指揮・制御する。信頼性は利用者の行動と意図した結果との一貫性を表す。

適用条件と例

サーバの二重化は、一方に障害が起きても利用を続けやすくするため、可用性の確保に役立つ。攻撃者が公開情報などから対象のシステムや関係者について調べるのは攻撃前の偵察であり、対象を探すための探索通信が未使用のIPアドレス空間に届く場合もある。サードパーティCookieのブロックは、複数のWebサイトをまたぐ追跡を抑えることがある。これは機密性・可用性などの情報セキュリティ特性や攻撃前の情報収集と関連する適用例として扱う。

ボットネットでは、C&Cサーバが侵害されたコンピュータに命令を送り、その応答を受け取って遠隔から指揮・制御する。これはコンテンツ配信や利用者認証の機能ではなく、マルウェアやボットに関する脅威の仕組みである。

ある利用者がシステムを利用した事実を証明可能にする性質は否認防止である。認可された利用者が要求時にアクセスできることは可用性、認可された相手だけに情報を開示することは機密性に当たる。また、行動と意図した結果との一貫性は信頼性を表す。

フットプリンティングは、攻撃を始める前に攻撃対象のPC、サーバ、ネットワークなどについて情報を集める行為である。攻撃対象に関する事前調査と、攻撃用機器の準備や侵入後の痕跡隠蔽とは区別する。

サーバを二重化すると、一方に障害が発生した場合にもサービスを継続しやすくなり、可用性の向上につながる。入力内容の正確さを確かめることや、保守権限を制限することとは異なる観点である。

サイバーキルチェーンの偵察段階では、攻撃前に対象について情報を集める。対象者の公開プロフィールから関係する組織や人物を調べることは情報収集に当たる。侵入の実行やマルウェアを仕込む準備とは段階が異なる。

サードパーティCookieをブロックすると、複数のWebサイトをまたぐ利用者の追跡を抑制できる場合がある。この設定は、ブラウザのコンテンツキャッシュやWebサイト改ざん検知、証明書失効情報の取得を行うものではない。