データの流出

データ流出は、マルウェアや悪意のある人物がコンピューターから不正なデータ転送を実行したときに発生します。これは一般にデータ流出またはデータエクスポートとも呼ばれます。データ流出は、データ盗難の一形態とも考えられています。2000 年以降、数多くのデータ流出の試みにより、世界中の消費者の信頼、企業評価、企業の知的財産、政府の国家安全保障が深刻なダメージを受けました。

流出したデータの種類

一部のデータ流出シナリオでは、大量の集約データが流出する可能性があります。ただし、これらのシナリオやその他のシナリオでは、特定の種類のデータが標的となる可能性があります。標的となるデータの種類は次のとおりです。

ユーザー名、関連するパスワード、およびその他のシステム認証関連情報^[1]
戦略的意思決定に関連する情報^[1]
暗号鍵^[1]
個人の財務情報^[2]
社会保障番号およびその他の個人識別情報（PII）^[2]
郵送先住所^[2]
米国国家安全保障局のハッキングツール^[2]

テクニック

悪意のある攻撃者は、データ窃盗を実行するためにいくつかの手法を使用しています。どの手法を選択するかは、いくつかの要因によって異なります。攻撃者が窃盗したいデータを含むサーバーへの物理的または特権的なリモートアクセスを持っているか、簡単に取得できる場合、成功する可能性はそうでない場合よりもはるかに高くなります。たとえば、システム管理者がマルウェアを仕掛け、次に、捕まることなく外部のコマンドアンドコントロールサーバーにデータを送信するマルウェアを実行することは比較的簡単です。^[1]同様に、物理的な管理アクセスを取得できれば、ターゲットデータを保持するサーバーを盗むか、より現実的には、サーバーから DVD または USB フラッシュドライブにデータを転送することができます。^[3]多くの場合、悪意のある攻撃者は、ターゲットデータを保持する物理システムに物理的にアクセスできません。このような状況では、メーカーのデフォルトまたは弱いパスワードを使用して、リモートアクセスアプリケーションのユーザーアカウントを侵害する可能性があります。2009 年に、SpiderLabs は 24 か国で発生した 200 件のデータ窃盗攻撃を分析した後、ブルートフォース攻撃を必要とせずにリモートアクセスアプリケーションのユーザーアカウントを侵害する成功率が 90% であることを発見しました。悪意のある人物がこのレベルのアクセス権を取得すると、標的のデータを他の場所に転送する可能性があります。^[3]

さらに、より洗練されたデータ流出の形態もあります。ネットワーク防御による検出を隠すために、さまざまな手法が使用できます。たとえば、クロスサイトスクリプティング (XSS) を使用すると、Web アプリケーションの脆弱性を悪用して、悪意のある人物に機密データを提供することができます。タイミングチャネルを使用して、指定された間隔で一度にいくつかのパケットを送信することもできます。これにより、ネットワーク防御による検出と防止がさらに困難になります。^[4]

主なデータ抽出手法

予防策

データの流出からネットワークを守るために、さまざまな対策を講じることができます。最も効果的な予防策は、主に次の 3 つのカテゴリです。

予防^[4]
探偵^[4]
調査^[4]

検出対策の一例としては、侵入検知・防止システムを実装し、ネットワークサービスを定期的に監視して、常に既知の許容可能なサービスのみが稼働していることを確認することが挙げられます。 ^[3]疑わしいネットワークサービスが稼働している場合は、直ちに調査して適切な対策を講じてください。予防策には、アクセス制御の実装と維持、欺瞞技術、処理中、転送中、保存中のデータの暗号化などがあります。調査対策には、さまざまなフォレンジックアクションや対諜報活動などがあります。^[4]

参考文献

^ abcd Kovacs, Eduard (2016 年 5 月 30 日)。「研究者が「完璧な」データ流出手法を考案」。Security Week。2018年7 月 1 日閲覧。
^ abcd ラーソン、セレナ（2017年12月20日）。「2017年に私たちを危険にさらしたハッキング」CNN 。 2018年7月1日閲覧。
^ abc Percoco, Nicholas (2010 年 3 月 12 日)。「データ流出: データが流出する方法」。Computerworld。2018年7 月 1 日閲覧。
^ abcde Ullah, Faheem (2017). 「データ流出: 外部攻撃ベクトルと対策のレビュー」Journal of Network and Computer Applications。

外部ソース

http://www.ists.dartmouth.edu/library/293.pdf
https://www.scmagazine.com/data-exfiltration-defense/article/536744/
データ流出に関するブログ、ニュース、レポート

[Kovacs_2018-1] Kovacs, Eduard (2016 年 5 月 30 日)。「研究者が「完璧な」データ流出手法を考案」。Security Week。2018年7 月 1 日閲覧。

[Larson_2018-2] ラーソン、セレナ（2017年12月20日）。「2017年に私たちを危険にさらしたハッキング」CNN 。 2018年7月1日閲覧。

[Percoco_2018-3] Percoco, Nicholas (2010 年 3 月 12 日)。「データ流出: データが流出する方法」。Computerworld。2018年7 月 1 日閲覧。

[Ullah_2017-4] Ullah, Faheem (2017). 「データ流出: 外部攻撃ベクトルと対策のレビュー」Journal of Network and Computer Applications。