1.2一般的な脅威と脆弱性

サポートやセキュリティの現場で最初に求められるのは、目の前の出来事がどの種類の攻撃なのかを素早く見分ける力です。「怪しいメールを開いてしまった」「ファイルが暗号化され身代金を要求された」「電話で上司を装って情報を聞き出された」——これらはそれぞれ手口も対処も違います。この節では、マルウェアとその一種のランサムウェア、サービスを止めるDoSとボットネット、人の心理を突くソーシャルエンジニアリングの各手口、通信への割り込みである中間者攻撃、そしてIoTの弱点・内部脅威・APTを、暗記ではなく症状から攻撃を識別する視点で整理します。

1.2.1マルウェア・ランサムウェア・DoS・ボットネット

• マルウェア（malware）＝悪意ある動作をするソフトの総称。ウイルス（正規ファイルに寄生し感染を広げる）、ワーム（自己増殖し自力で拡散）、トロイの木馬（正規に見せかけて侵入）、スパイウェア（情報を盗む）などを含む。
• ランサムウェア（ransomware）＝ファイルを暗号化するなどしてアクセスを奪い、復旧の対価に身代金を要求するマルウェア。可用性と機密性を同時に脅かす。支払っても復旧の保証はなく、平時のバックアップと隔離が最大の備え。
• DoS（サービス妨害）＝大量のトラフィックや不正要求でサービスを使えなくする攻撃。多数の機器から一斉に行うのがDDoS。その踏み台として乗っ取られた機器の集団がボットネットで、攻撃者（ボットマスタ）が遠隔で操る。DoSが狙うのはCIAの可用性。

1.2.2ソーシャルエンジニアリングの手口

• ソーシャルエンジニアリング＝技術ではなく人の心理（親切心・権威への服従・緊急性）を突いて情報や操作を引き出す攻撃。媒体で名前が変わる：フィッシング＝メール全般で偽サイトへ誘導、スピアフィッシング＝特定の個人や組織を狙い撃ちした偽装。
• ビッシング（vishing）＝音声・電話を使ったフィッシング（サポート窓口や上司を装う）。スミッシング（smishing）＝SMS（ショートメッセージ）を使ったフィッシング。テールゲーティング（共連れ）＝入退室で正規の人の後ろに続いて物理的に無断入館する手口で、これはサイバーではなく物理的なソーシャルエンジニアリング。
• 見分けの型：媒体はメールか電話かSMSか物理か、そして不特定多数か特定標的か。差出人になりすまし、緊急性で急かし、リンクや添付や口頭で情報・操作を求める——これらの共通サインに気づけば、媒体が変わっても同じ「人をだます攻撃」だと識別できる。

ある朝、経理担当者から「取引先を名乗る人から電話があり、『請求書の振込先が変わった、至急この口座に変更してほしい』と急かされた。相手はうちの社内事情に妙に詳しく、上長の名前も出してきた」と相談を受けたとします。ここで「電話だからマルウェアではないし、実害もまだ出ていないので様子見でよい」と流すのは危険な判断です。これは技術ではなく人の心理を突くソーシャルエンジニアリングで、しかも電話（音声）を使っているのでビッシング、さらに経理担当という特定の相手を狙い撃ちして社内事情まで調べ上げている点でスピアフィッシング的な標的型の性格を併せ持ちます。共通するサインは、差出人のなりすまし、緊急性で急かす圧力、そして「振込先変更」という直接お金や情報を動かす要求です。正しい対応は、電話口の指示だけで振込先を変更しないこと、そしてあらかじめ登録された正規の連絡先へ折り返して真偽を確認する（相手が伝えてきた番号にかけ直さない）ことです。もし同じ内容がメールで来ていればフィッシング（不特定なら一般的、狙い撃ちならスピアフィッシング）、SMSで来ていればスミッシングと、媒体で呼び名は変わりますが、「なりすまし＋緊急性＋情報/操作の要求」という共通サインで見抜くという判断の型は同じです。加えて、見知らぬ人が社員証をかざさず後ろに続いて入館しようとしたら、それは物理のテールゲーティングとして同じ警戒心で止める必要があります。入門段階では、深い解析よりも、この媒体と標的から手口を言い当て、共通サインで立ち止まる習慣を身につけることが、被害を未然に防ぐ最短路です。

1.2.3この節のまとめ

• マルウェアの一種ランサムウェアは暗号化して身代金を要求（支払っても復旧保証なし）。DoS/DDoSは可用性を奪い、踏み台群がボットネット
• ソーシャルエンジニアリングは媒体で名が変わる：メール=フィッシング／特定標的=スピア／電話=ビッシング／SMS=スミッシング／物理=テールゲーティング
• 中間者攻撃は通信への割り込み、IoTは弱い既定設定が狙われ、内部脅威は内部者、APTは高度で持続的な標的型