昨年末にJALへのDDoS（分散型サービス拒否）攻撃によって航空機の運航に障害が発生しました。その後も年始にわたって、いくつかの銀行へのDDoS攻撃が行われ、インターネットバンキングの機能に障害が発生し混乱を生じました。そしてNTTドコモへのDDoS攻撃です。通話自体には大きな影響はなかったものの、検索やメールサービス等の一部に障害が発生しました。それぞれが市民生活に大きな影響を及ぼす、いわゆる重要インフラであり、他に波及していくことが危惧されます。

ココがポイント

エキスパートの補足・見解

大量のパケットを送り付けるDDoS攻撃については古い攻撃手法で、システムの脆弱性を狙ったサイバー攻撃とは異なり、それを完全に退ける対策はないものの、大きな影響がないようにする対策は従来から存在しています。特に市民生活に影響がある重要インフラについてはその対策を十分に行なわれているはずです。にもかかわらず大きな被害となったわけですから対策を見直すべきでしょう。そして今回、何を目的としたDDoS攻撃だったのでしょうか。DDoS攻撃の容易性とその影響力の大きさから面白半分に行っている可能性も捨てきれません。昨年12月前半に京都でのスポーツジムへのDDoS攻撃、それに中学生による犯行で代行サービスの存在とその利用の容易さが明らかになったからです。また20年以上前からあるランサムウェアが暗号資産の利用やVPNの利用による閉域網の多様化という新たな状況で流行したことと同様、昔からのサイバー攻撃であるDDoS攻撃がシステムの複雑さやネットサービスの多様化で、金品の搾取を目的とした新たな脅迫手法として活発化する可能性があります。今回、DDoS攻撃の容易さとその被害の甚大さが証明されましたから。