中小製造業者のためのDDoS攻撃対策：身を守る方法

この10月、大規模なDDoS攻撃が発生し、Netflix、PayPal、Redditなど多くの人気ウェブサイトがサービス不能に陥りました。分散型サービス妨害攻撃（DDoS）とは、複数のシステムが標的システム（通常は1つ以上のWebサーバー）の帯域幅やリソースを大量のトラフィックで圧迫する攻撃です。こうした攻撃は、複数の侵害されたシステム（ボットネットなど）が標的システムにトラフィックを大量に送信することで引き起こされることが多いです。

これらの攻撃は大手ウェブサイトに限定されません。誰でも標的になる可能性があります。DDoS攻撃が製造業の懸念事項の最後の方にあるなら、今こそサイバー犯罪者に標的とされた場合に備えて準備を始める良いタイミングかもしれません。

というのも、コンテンツ配信ネットワーク企業Akamaiの2016年第1四半期「インターネットセキュリティ状況レポート」によると、DDoS攻撃は前年比125%以上増加しています。さらに懸念されるのは、2015年第3四半期のレポートでは、中小企業に対する攻撃が180%増加していたことが明らかになっている点です。

米国の製造業務の大半は中小企業です。最近のブログで触れた通り、DDoSやその他の攻撃を含むサイバーセキュリティ脅威は、中小企業に独自の脅威をもたらします。個人のコンピューターユーザーより多くのデジタル資産を失うリスクがある一方、大企業よりはるかに少ないリソースで自己防衛しなければならないからです。

DDoS攻撃を受けるとどうなるか？

自社ビジネスに対するサイバー攻撃が成功した場合、唯一の慰めがあるとすれば「もっと酷い事態で済んだかもしれない」ということだけです。

サイバー攻撃が自社ビジネスに成功した場合、唯一の慰めは「もっと酷い事態で済んだかもしれない」ことだけです。

サイバーセキュリティおよびアンチウイルスプロバイダーのカスペルスキー・ラボによると、DDoS攻撃を受けた中小企業の平均的な被害額は52,000ドルです。しかし、製造業には多様なプロセスと自動化レベルが存在するため、サイバーセキュリティ攻撃はさらに高額な被害をもたらす可能性があります。

製造業務がDDoS攻撃を受けている可能性を示す兆候：

• 大量のスパム
• 異常な経路からの大量の顧客問い合わせ
• ページ読み込みが非常に遅い
• 取引の失敗
• インターネットサービスの完全な停止

DDoS攻撃は製造業者にいくつかの影響を及ぼします。第一に、サイトへのアクセスを制限し、顧客を競合他社に流す可能性があります。第二に、メールやRFxホスティングなど、業務に必要なビジネスツールへのアクセスを困難にします。第三に、成功したDDoS攻撃はIoTデバイスを危険にさらす可能性があります。

では、製造業者はDDoS攻撃にどう備えるべきでしょうか？

安全を確保するために：

• 対応計画を用意する。「誰かが攻撃するかもしれない」ではなく「いつ攻撃されるか」と想定しましょう。自社の担当者とWebホスティングベンダーと話し合ってください。そうすれば、万が一の際に全員が同じ認識で行動できます。攻撃時にWebトラフィックが急増した場合のコストも把握しておきましょう。
• DDoS攻撃対策用のソフトウェアとハードウェアが利用可能です。2017年に向けて適切な機器を導入することは良い考えです。
• ハッカーの仕事を容易にしないでください。運用ITインフラを顧客データとアクセスから分離しましょう。
• 当局（FBIや地元の法執行機関）に連絡してください。攻撃者には前科があるかもしれません。攻撃を報告することは、将来の攻撃防止に役立ちます。
• バックアップ、バックアップ、バックアップ！完全に、かつ頻繁に実施してください。万が一別のサービスで再スタートすることになっても、より良いスタートが切れます。

覚えておいてください。DDoS攻撃は大手だけでなく、誰にでも起こり得ます。今こそ、中小製造業者がサプライチェーンを守る時です。