サイバーテロ
出典: Jinkawiki
| 2015年8月1日 (土) 16:14の版 Daijiten2014 (ノート | 投稿記録) ← 前の差分へ |
2015年8月1日 (土) 16:41の版 Daijiten2014 (ノート | 投稿記録) 次の差分へ → |
||
| 1 行 | 1 行 | ||
| == 概要 == | == 概要 == | ||
| - | サイバーテロとはネット犯罪、ハイテク犯罪、サイバー犯罪とも呼ばれている、主にコンピューターシステムやネットワークを標的として行われるテロリズムや犯罪の総称。銃火器や爆弾といった物理的破壊手段を使わずに、コンピューターシステムのみを使うことが特徴で、直接的な流血を伴わないため、加害者側・被害者側ともに被害の規模を比較的に霊視することが多い。しかし社会基盤が電子化された現代社会では最終的に生じる被害は従来のテロに比べても引けを取らないものとなる。プログラムやデータなどを不正に使用したり、破壊するなどの行為が該当する。政府機関や銀行をはじめとする大手企業のシステムが狙われることが多いため、ターゲットが限定されていることから標的型攻撃とも呼ばれる。しかし人に危害を加えたり、社会機能に打撃を与えるような深刻で悪質なものも少なくはない。ほとんどすべての家庭がインターネットに接続されている現在では、サイバーテロに対する対策が進んではいるものの、クラッカー(ハッカー)やアタッカーなどのよる新しい脆弱性の発見が行われ、そのたびにその対策を立てるといういたちごっこが続いている。サイバーテロを行う目的は基幹システムの破壊による営業妨害であったり、部外秘密や個人情報を盗んで悪用するなどさまざまであるが、次の「金銭」・「示威」・「諜報」の３つに分類することができる。「金銭」目的の場合は不正に入手した情報を転売したり、その情報を利用して利益を得ようとするもの。「示威」を目的とする場合は主義主張や自己顕示をするためのデモンストレーションであり、「諜報」目的の場合は政府や防衛関連企業などの秘密情報おを収集するために行われる。特に軍事システムに侵入されれば、不慮の事故にはとどまらない最悪の事態になることが予測されるので、米国防総省などの軍事施設は細心の注意のもと、サイバーテロに対する対策を立てている。しかし、インターネットの性質上、物的証拠を伴わないためにあらかじめ阻止することは極めて難しい。理論上でいえば、市販のパソコンと技術資さえあればサイバーテロは実行可能である。また単独の愉快犯だけならともかく、組織的な支援がある場合は捕まえることはほとんど不可能とされる。ネットワークという世界的な手段を使って行われるため、人間が対応しきれないほど迅速に、また自動的に広がり続けるという恐ろしい性質がある。 | + | サイバーテロとはネット犯罪、ハイテク犯罪、サイバー犯罪とも呼ばれている、主にコンピューターシステムやネットワークを標的として行われるテロリズムや犯罪の総称。銃火器や爆弾といった物理的破壊手段を使わずに、コンピューターシステムのみを使うことが特徴で、直接的な流血を伴わないため、加害者側・被害者側ともに被害の規模を比較的に霊視することが多い。しかし社会基盤が電子化された現代社会では最終的に生じる被害は従来のテロに比べても引けを取らないものとなる。プログラムやデータなどを不正に使用したり、破壊するなどの行為が該当する。政府機関や銀行をはじめとする大手企業のシステムが狙われることが多いため、ターゲットが限定されていることから標的型攻撃、海外では「Adobance Persistent Threat」とも呼ばれる。しかし人に危害を加えたり、社会機能に打撃を与えるような深刻で悪質なものも少なくはない。ほとんどすべての家庭がインターネットに接続されている現在では、サイバーテロに対する対策が進んではいるものの、クラッカー(ハッカー)やアタッカーなどのよる新しい脆弱性の発見が行われ、そのたびにその対策を立てるといういたちごっこが続いている。サイバーテロを行う目的は基幹システムの破壊による営業妨害であったり、部外秘密や個人情報を盗んで悪用するなどさまざまであるが、次の「金銭」・「示威」・「諜報」の３つに分類することができる。「金銭」目的の場合は不正に入手した情報を転売したり、その情報を利用して利益を得ようとするもの。「示威」を目的とする場合は主義主張や自己顕示をするためのデモンストレーションであり、「諜報」目的の場合は政府や防衛関連企業などの秘密情報おを収集するために行われる。特に軍事システムに侵入されれば、不慮の事故にはとどまらない最悪の事態になることが予測されるので、米国防総省などの軍事施設は細心の注意のもと、サイバーテロに対する対策を立てている。しかし、インターネットの性質上、物的証拠を伴わないためにあらかじめ阻止することは極めて難しい。理論上でいえば、市販のパソコンと技術資さえあればサイバーテロは実行可能である。また単独の愉快犯だけならともかく、組織的な支援がある場合は捕まえることはほとんど不可能とされる。ネットワークという世界的な手段を使って行われるため、人間が対応しきれないほど迅速に、また自動的に広がり続けるという恐ろしい性質がある。 |
| - | == == | + | == 事例 == |
| + | 《日本》 | ||
| + | 日本年金機構は２０１５年６月１日に年金情報管理システムが外部の不正アクセスによって年金の受給者と加入者の基礎年金番号や氏名といった個人情報が流出したことを発表した。およそ１２５万件の情報が流出したとみられたが、年金の支払業務には特段の影響はないとした。日本年金機構によると、５月８日に職員がパソコンに届いた電子メールに添付されたファイルを開いたところ、ウイルスに感染し、１８日までに複数のパソコンが感染したという。 | ||
| + | |||
| + | == アノニマス == | ||
| + | |||
| + | |||
| + | |||
| + | |||
| + | |||
| + | == 対策 == | ||
2015年8月1日 (土) 16:41の版
目次 |
概要
サイバーテロとはネット犯罪、ハイテク犯罪、サイバー犯罪とも呼ばれている、主にコンピューターシステムやネットワークを標的として行われるテロリズムや犯罪の総称。銃火器や爆弾といった物理的破壊手段を使わずに、コンピューターシステムのみを使うことが特徴で、直接的な流血を伴わないため、加害者側・被害者側ともに被害の規模を比較的に霊視することが多い。しかし社会基盤が電子化された現代社会では最終的に生じる被害は従来のテロに比べても引けを取らないものとなる。プログラムやデータなどを不正に使用したり、破壊するなどの行為が該当する。政府機関や銀行をはじめとする大手企業のシステムが狙われることが多いため、ターゲットが限定されていることから標的型攻撃、海外では「Adobance Persistent Threat」とも呼ばれる。しかし人に危害を加えたり、社会機能に打撃を与えるような深刻で悪質なものも少なくはない。ほとんどすべての家庭がインターネットに接続されている現在では、サイバーテロに対する対策が進んではいるものの、クラッカー(ハッカー)やアタッカーなどのよる新しい脆弱性の発見が行われ、そのたびにその対策を立てるといういたちごっこが続いている。サイバーテロを行う目的は基幹システムの破壊による営業妨害であったり、部外秘密や個人情報を盗んで悪用するなどさまざまであるが、次の「金銭」・「示威」・「諜報」の３つに分類することができる。「金銭」目的の場合は不正に入手した情報を転売したり、その情報を利用して利益を得ようとするもの。「示威」を目的とする場合は主義主張や自己顕示をするためのデモンストレーションであり、「諜報」目的の場合は政府や防衛関連企業などの秘密情報おを収集するために行われる。特に軍事システムに侵入されれば、不慮の事故にはとどまらない最悪の事態になることが予測されるので、米国防総省などの軍事施設は細心の注意のもと、サイバーテロに対する対策を立てている。しかし、インターネットの性質上、物的証拠を伴わないためにあらかじめ阻止することは極めて難しい。理論上でいえば、市販のパソコンと技術資さえあればサイバーテロは実行可能である。また単独の愉快犯だけならともかく、組織的な支援がある場合は捕まえることはほとんど不可能とされる。ネットワークという世界的な手段を使って行われるため、人間が対応しきれないほど迅速に、また自動的に広がり続けるという恐ろしい性質がある。
事例
《日本》 日本年金機構は２０１５年６月１日に年金情報管理システムが外部の不正アクセスによって年金の受給者と加入者の基礎年金番号や氏名といった個人情報が流出したことを発表した。およそ１２５万件の情報が流出したとみられたが、年金の支払業務には特段の影響はないとした。日本年金機構によると、５月８日に職員がパソコンに届いた電子メールに添付されたファイルを開いたところ、ウイルスに感染し、１８日までに複数のパソコンが感染したという。
