ハッキングとは、コンピュータやネットワークへの不正侵入のことで、こうした行為を行う者はハッカーと呼ばれます。ハッカーは、コンピュータやネットワークのシステムやセキュリティソフトウェア、あるいはハードウェアを改変し、作成者の本来の目的とは異なる目的を達成しようとします。
組織は様々な形でハッキングの影響を受けます。中には普遍的なものもあれば、ハッキングの理由や対象となる事業内容に特有のものもあります。ハッカーは様々な手法を用いますが、その手法は組織の規模や種類によって異なります。一般的な手法としては、脆弱性スキャナー、パスワードクラッキング、パケットスニファー、スプーフィング攻撃、ルートキット、トロイの木馬などが挙げられます。
ハッカーの種類
ハッカーには多くの種類がありますが、特に注目すべき7つの種類があります。スクリプトキディ、ホワイトハット、ブラックハット、グレーハット、レッドハット、グリーンハット、ブルーハットです。ホワイトハットハッカーは倫理的ハッカーとも呼ばれ、悪意なくセキュリティシステムに侵入します。ブラックハットハッカー、またはクラッカーは、コンピュータネットワークに関する深い知識を持つコンピュータのプロフェッショナルです。ブラックハットハッカーは、悪意を持って非倫理的な目的でそのスキルを行使します。
サイズは関係ありません
複雑で重要なデータを持つ大規模組織がハッカーの標的になると考えるのは簡単です。しかし、サイバー犯罪者がシステムにハッキングを仕掛ける際には、他にも様々な要因が絡み合っています。Global Cyber RiskのCEO、ジョディ・ウェストビー氏は次のように述べています。「企業を魅力的にするのはデータであり、規模ではありません。特に、大量の顧客連絡先情報、クレジットカード情報、医療情報、貴重な知的財産など、魅力的なデータであればなおさらです。」
巨大コングロマリット、政府機関、大手メディアは豊富な情報源であり、しばしばハッカーの標的となります。しかし、昨今のハッキング攻撃の蔓延を踏まえ、より多くの組織が対策を講じ始めています。高度なサイバーセキュリティ技術を導入し、優秀な専門家を雇用し、セキュリティプロトコルを継続的にアップグレードすることで、ハッカーによる侵入を困難にしています。
中小企業も注意する必要がある
これは、中小企業（SME）が見落としがちな点です。中小企業は、専門的な技術を導入できない場合があり、結果としてハッカーの格好の標的となってしまうことがあります。多くの専門家は、中小企業はセキュリティ対策が不十分な傾向があり、自動化によって現代のサイバー犯罪者がわずかな投資で大量攻撃を仕掛けられるため、より魅力的な標的となっていると指摘しています。
中小企業を経営する起業家の中には、自分の事業は取るに足らない規模なのでサイバー犯罪者の関心を引くことはないだろうと誤った思い込みをしてしまう人もいます。これはかつては当てはまっていたかもしれませんが、今は違います。ハッキング攻撃は自動化されており、数千、あるいは数百万もの中小企業を同時に攻撃することが可能です。そのため、中小企業は容易に攻撃できる標的となっており、ある調査では、中小企業の86%がサイバーセキュリティへの資金不足に陥っていることが示されています。
誰もが標的だ
最近起こったもう一つの重要な変化は、中小企業の相互連携が格段に強化されたことです。中小企業がより魅力的になったもう一つの理由は、より大規模で収益性の高いターゲットへの入り口とみなされ、目的ではなく手段として機能している点です。
このように、サイバー犯罪者にとって大企業や政府機関は常に最も魅力的な標的であり続けるだろうが、中小企業も経済的に魅力的な存在になりつつある。しかし、現状ではどちらの組織も油断は許されないため、強力なエンドポイントセキュリティソリューションへの投資が不可欠である。 Seqriteさん エンドポイントセキュリティ（EPS） ランサムウェア対策、高度な DNA スキャン、行動検出システムなどの革新的なテクノロジーを統合したソリューションも検討できます。
お客様のビジネスのITセキュリティパートナーとして、 Seqrite 高度なサイバー脅威から包括的なセキュリティを提供します。詳細はこちら
