DDoS攻撃の仕組みと対策｜防御・監視・攻撃時の初動
注文、予約、問い合わせ、会員向けサービスをWebサイトで受け付けていると、サイト停止がそのまま売上や顧客対応の停止につながります。
DDoS攻撃による大量通信は、自社だけで止めるのが難しいため、平常時から連絡先と役割を決めておくことが大切です。
この記事では、DDoS攻撃の仕組み、平常時の備え、自社と外部事業者の分担、攻撃時の初動をご紹介します。
サイト停止への備えとは別に、Webサイト上の弱点を確認する考え方も整理します。
自治体のサイバー攻撃事例と対策も、組織内の連絡体制を検討するときの参考になります。
セキュリティー診断さん
えっ、うちみたいな小さな会社も狙われるの？ 正直関係ないと思ってたけど...
そもそもDDoS攻撃とは？仕組みはイタズラ電話と同じ
DDoS攻撃とは、大量の通信を集中させ、本来の利用者がWebサイトを利用できない状態にする攻撃です。
注文や予約の画面が開かなくなると、販売機会だけでなく、問い合わせ対応や会員向けサービスにも影響します。
たくさんのイタズラ電話で回線が埋まり、本当のお客様からの電話がつながらなくなる状況に似ています。
攻撃者は、多数のパソコンやIoT機器などを遠隔操作し、標的のWebサイトへ一斉に通信を送ります。
回線やサーバーが大量通信の処理で埋まると、正規の利用者による注文や予約まで受け付けにくくなります。
これがDDoS攻撃の基本的な仕組みです。
なぜDDoS攻撃は起きるの？犯人の目的
DDoS攻撃には、金銭目的の脅迫、企業や団体への抗議、営業妨害など、さまざまな目的があります。
攻撃理由をすぐに特定できない場合でも、業務への影響を確認し、契約している事業者へ早く連絡することが先決です。
DDoS対応中に別の不審な動きがないか確かめる際は、医療機関のランサムウェア被害事例と対策で組織内の確認事項も整理できます。
DDoS攻撃で起こり得る影響
DDoS攻撃でWebサイトが遅延・停止すると、注文や予約の受付、問い合わせ対応、会員向けサービスが利用できなくなるおそれがあります。
自社では、どの業務が止まっているか、顧客対応へどの程度影響しているかを確認します。
外部事業者へ伝えるため、異常が始まった時刻や表示されたエラー、影響を受けた機能も記録しておきましょう。
自社で準備する防御と監視
DDoS対策では、自社だけで大量通信を遮断しようとせず、異常を見つける人、外部事業者へ連絡する人、防御の発動を判断する人を決めておきます。
Webサイトの仕組みと連絡先をまとめる
ホスティング会社、CDN、回線事業者の緊急連絡先と契約内容を一覧にします。
営業時間外の窓口や、どのような状態で防御を依頼できるかも確認しておくと、発生時にも対応しやすくなります。
アクセス記録とサーバーの状態を見守る
Webサイトの応答時間やエラーの増加など、普段と違う状態を誰が見つけるか決めます。
具体的な監視設定は社内の担当者や運用会社へ任せ、異常時に経営者へ連絡が届く流れを確認しましょう。
記録を残し、対策の優先順位を確かめる
異常が始まった時刻、影響を受けた機能、社内外への連絡、外部事業者の対応を記録します。
DDoSへの備えとは別にWebサイト上の弱点も把握したい場合は、『セキュリティー診断さん』で診断対象と確認範囲を確認できます。
外部事業者と分担して対策を選ぶ
自社は異常と業務影響の確認、社内外への連絡、経過の記録を担います。
大量通信の分散や遮断は、設備と通信経路を管理する外部事業者へ依頼します。
| 相談先 | 平常時の確認 | 攻撃時の役割 |
|---|---|---|
| ホスティング会社 | 緊急窓口、契約上の対応範囲 | サーバー側の制限や一時遮断 |
| CDN・DDoS防御サービス | 発動条件、連絡方法 | 大量通信の分散や制御 |
| 回線事業者 | 対応条件、連絡方法 | 上流ネットワークでの遮断 |
複数社が関わる場合は、誰がどの事業者へ連絡し、誰が防御の発動を判断するかまで決めておきましょう。
DDoS防御は外部事業者と進めます。
そのうえで、不正ログインや情報漏洩につながる別の弱点を確認したい場合は、『セキュリティー診断さん』のWeb診断を活用できます。
攻撃を検知したときの初動
攻撃時の初動は、自社で技術的な遮断を試す手順ではありません。
関係者へ迷わずつなぎ、業務への影響を抑えるため、次の順で進めます。
- 表示遅延や接続エラーなどの異常を確認する
- 社内の責任者と関係部署へ連絡する
- ホスティング会社、CDN、回線事業者へ対応を依頼する
- 注文、予約、問い合わせなど業務への影響を確認する
- 判断、連絡、対応、復旧の時刻を記録する
- 復旧後に契約内容と連絡手順を見直す
セキュリティー診断さん
攻撃が起きる前に、連絡先と発動条件まで決めておくことが大切なんだね！
DDoS攻撃に備えて分担と初動を確認しよう
DDoS攻撃によるサイト停止へ備えるには、自社の担当者と外部事業者の役割を平常時に決めることが大切です。
自社では異常と業務影響を確認し、社内外への連絡と経過の記録を行います。
大量通信の分散や遮断は、ホスティング会社、CDN、回線事業者へ依頼しましょう。
DDoSへの備えを進めたうえで、不正アクセスにつながるWebサイト上の弱点も確認したい場合は、『セキュリティー診断さん』の診断対象を確認できます。
サイト停止と情報漏洩は異なるリスクです。
それぞれに合った相談先を決め、事業と顧客情報の両方を守る準備を進めてみませんか？
セキュリティー診断さん
会社の大事なウェブサイトとお客様を守るぞ！ ヨシ！ まずは診断から始めてみよう(๑•̀ㅂ•́)و✧
関連記事
同じテーマを深掘りしやすい記事を優先して表示しています。
