エシカル・ハッキングとは何か？
悪意のあるhackers 、ソーシャル・エンジニアリングのテクニックや、 クロスサイト・スクリプティング（XSS）、 SQLインジェクション（SQLI）、その他のタイプの攻撃によるネットワーク、設定、ソフトウェアの脆弱性の悪用など、サイバーセキュリティを侵害するためにさまざまなツールや方法論を使用する。彼らの行く手を阻むのは、hackers知られる倫理的hackersだ。このような専門家は、悪意のあるhackers 利用される前にセキュリティの脆弱性を特定するために、独自のツールセットと評価テクニックを使用します。
この詳細ガイドをお読みください：
- 倫理的ハッキングとは何か？
- 倫理的ハッキングは合法か？
- ホワイトハット・hacker vs ブラックハット・hacker vs グレーハットhacker
- 倫理的ハッキングを始めるには
倫理的ハッキングの定義と意味
倫理的ハッキングとは、システムまたはアプリケーションのサイバーセキュリティを回避するための合法的かつ公認の試みであり、一般的には脆弱性を見つけるためのものである。多くの倫理的hackers 、悪意のあるhacker同じ考え方で、同じソフトウェアと戦術を使って活動しようとします。
倫理的ハッキングの例としては、ある人がある組織から許可を得て、その組織のウェブ・アプリケーションをハッキングしようとする場合がある。もう一つの例は、ホワイトハットの hackerが組織に雇われ、フィッシング・メールのようなソーシャル・エンジニアリング攻撃のシミュレーショ ンでスタッフをテストする場合である。
倫理的ハッキングの重要性
- ツールと方法論：倫理的ハッキングから学んだ教訓は、効果的なテストツールや方法論の構築に役立つ。そのようなツールや方法論は、組織のサイバーセキュリティ態勢をさらに向上させる。
- 脆弱性の特定： hackers 、システム、アプリケーション、ウェブサイトの重大なセキュリティ上の欠陥を見つけることができる。悪意のあるhacker 脆弱性を悪用する前にパッチを適用することで、インターネット・セキュリティを含むさまざまな種類のセキュリティを強化することができる。脆弱性の特定は、脆弱性管理の重要な要素でもある。
- Incident Response：倫理的hackers 、悪意のあるhackers 同じ手法とツールを使用して攻撃シミュレーションを実行し、セキュリティチームがサイバー脅威に備えるのを支援することができます。サイバー攻撃演習の支援により、セキュリティチームはインシデント対応計画を改善し、インシデント対応時間を短縮することができます。
- フィッシング対策： 最近の倫理的ハッキング・チームの多くは、フィッシング対策トレーニング・サービスを提供している。ここでは、電子メール、テキストメッセージ、電話、おとりなどを使って、フィッシングを利用する脅威に対する組織の準備態勢をテストする。巧妙なソーシャル・エンジニアリング攻撃の例として、このハッキングのいたずらについてお読みください。
- 安全な開発：ソフトウェア開発者の中には、倫理的なhackers 雇い、開発サイクル中に製品をテストさせるところもある。脆弱性を改善することで、開発者はhackers ゼロデイ・バグを利用するのを阻止することができる。
- データ・セキュリティ現代の組織は、さまざまな種類の機密データを管理している。悪意のあるhackers 、ソーシャル・エンジニアリング攻撃やソフトウェアの脆弱性を悪用することで、これらのデータにアクセスすることができる。倫理的なhackers 、侵入テストを実施したり、フィッシング攻撃をシミュレートしたりすることで、データ・セキュリティを向上させることができます。
- 国家安全保障：安全保障機関や公共部門の組織などの国家組織は、国家に支援された組織からの高度な脅威に直面している。これらの組織は、倫理的ハッキングから学んだ教訓を活用してサイバーセキュリティを向上させることで、テロの脅威やサイバー攻撃のリスクを軽減することができます。
- 金銭的報酬：倫理的hackers 中には、契約やプログラムに頼って収入を得る者もいる。ソフトウェアを開発したり、セキュリティの脆弱性を減らす必要のある企業で、フルタイムまたはパートタイムの雇用を見つけることができる。 また、バグ報奨金プログラムでセキュリティ脆弱性を発見することによって報酬を得ることもできる。
- 経済的損失： hackersソフトウェアの脆弱性の悪用により、企業は多大な経済的損失を被る可能性がある。倫理的hackers 、セキュリティを向上させることで、長期的な損失のリスクを減らすことができる。
- 規制の遵守：組織は、プライバシーやセキュリティに関する規制を遵守しなければならない。攻撃者に悪用される可能性のあるバグを見つけるためにホワイトハット・hackers 雇うことで、そのような規制をより簡単に遵守することができる。
- 風評被害： サイバーセキュリティ攻撃によって機密情報が失われると、企業の評判が低下する可能性があります。倫理的ハッキングの支援を受けて攻撃シミュレーションを実行し、悪用可能なバグにパッチを適用することで、組織の顧客やパートナーとの関係を損なうインシデントを防ぐことができます。
倫理的hacker？
倫理的hacker 、組織、ウェブサイト、アプリケーション、またはネットワークのセキュリティを合法的な同意のもとで回避しようとするすべての人を指します。倫理的hacker 目標は、組織がエクスプロイト、侵害、ソーシャル・エンジニアリング・キャンペーン、その他の種類のサイバー攻撃のリスクを軽減できるよう、弱点や脆弱性を合法的に突き止めることです。プロの倫理的hackers 、セキュリティチームと密接に連携し、詳細なレポートと提案を提供します。
hackers種類を理解する
ハッキング」という言葉にはネガティブなイメージがつきまとうが、hackersいくつかの種類がある。 ホワイトハット、バックハット、グレーハットのhackersいる。すべてのhackers 脆弱性を見つけようとするが、その動機は様々である。
ホワイトハット・hackers
前述の通り、ホワイト・ハットhackers 倫理的hackers知られている。彼らは、ハッキング、侵入テスト、アンチフィッシング・シミュレーションを通じてセキュリティの欠陥を見つけるために、システムの所有者から同意を得ている。ホワイト・ハットhackers 、悪意のあるhackers 同じ方法で攻撃をシミュレートすることもできる。
ブラックハット・hackers
ブラックハットhackers 悪意のあるhackers知られている。システムやネットワークに不正に侵入する。ブラックハットhackers 、パスワード、住所、クレジットカード情報などの機密情報を盗んだり、システムに損害を与えたり、スパイ活動を行うためにハッキングを行います。
hackers
hackers 悪意を持っているわけではないが、法の外で活動している。例えば、システム所有者の同意なしにシステムに侵入することもある。hackers 、脆弱性を探してそれを強調することもある。一部のhackers 、見せびらかすためにシステムに侵入しますが、データを盗んだり、危害を加えたりすることはありません。
倫理的ハッキングの仕組み倫理的ハッキングの5つの段階
偵察：情報収集とアプローチ計画
倫理的hackers 通常、倫理的ハッキングの最初のフェーズで、自分たちのタスクの範囲を定義することから始める。計画段階は、プロジェクト、ツール、方法論、および組織とセキュリティ・パートナーによって概説された目的によって異なります。倫理的hacker 、検索エンジンやその他のツールを利用してターゲットに関する情報を収集することもあります。
スキャン脆弱性のスキャン
情報を収集し、アプローチを計画した後、倫理的hacker 通常、ターゲットの脆弱性をスキャンする。その目的は、最も簡単に悪用できるエントリーポイントや欠陥を見つけることである。倫理的hackers 、ポートスキャナー、ダイヤラー、ネットワークスキャナー、ウェブアプリスキャナーなどのスキャンツールを使用することがある。
アクセスを得るシステムに侵入する
脆弱性評価が完了すると、倫理的hacker セキュリティ上の欠陥を利用し始める。倫理的hackers 、悪意のあるhackers利用する技術を含め、様々なツールや方法を利用することができる。しかし、クライアントによって定義された範囲外のツールや領域は避けます。
アクセスの維持アクセス権の保持
ターゲットのセキュリティに侵入した後、倫理的hacker 悪意のあるhacker 同じように考え、可能な限り長くアクセスを維持し、セキュリティ対策を回避しようとします。また、データの盗難、特権の昇格、マルウェアのドロップ、横の動き、バックドアの開錠など、自分たちが引き起こす可能性のある被害についても理解を深めます。
攻撃後：文書化、修復、フォローアップ【H3
悪用後、倫理的hacker その行動の詳細な報告書を提出する。報告書には、侵害の詳細、特定されたセキュリティ上の欠陥、および修復のための提案が含まれます。クライアントは、報告書の勧告に従って、パッチの適用、システムの再設定、あるいは再インストール、アクセス制御の変更、新しいセキュリティ・ツールの導入などを行う。倫理hacker 、是正措置の有効性を確認するために、2回目の攻撃をシミュレートすることもある。
倫理的ハッキングと侵入テストの違い
多くの専門家は、侵入テストを倫理的ハッキングのサブセットとして分類している。倫理的ハッキングとは、システムの所有者の同意を得てサイバーセキュリティの脆弱性を発見する一般的な用語であるのに対し、ペネトレーションとは、標的設定、分析、悪用、修復を含むシステム的アプローチを利用する特定の技術である。
組織は、サイバーセキュリティの態勢を改善するために侵入テスト担当者を雇う。ペネトレーション・テスターは、コンピュータ・システムに対する攻撃をシミュレートする権限を与えられており、ブラックハット・hackers 同じツールや手法を使用してシステムの欠陥を実証することがある。ペネトレーション・テスターの中には、攻撃に先立って指示を与えられる者もいれば、何も情報を与えられず、自分でインテリジェンスを収集することを求められる者もいる。秘密裏に行われる侵入テストでは、組織のサイバーセキュリティ・チームは、テストの信憑性を高めるために、模擬攻撃について完全に秘密にされる。
倫理hacker 責任
認可
倫理的hacker 第一の責任は、ハッキングの許可を得ることである。言い換えれば、システムをハッキングする前にターゲットから同意を得なければならない。また、法的な問題を防ぐために、テストの範囲を事前に定義し、文書化しておくことも良いアイデアだ。
守秘義務
タスクを開始した後は、クライアントに危害を加える可能性のある活動や、倫理的ハッキングプロジェクトの合意された境界から外れた活動は避けなければなりません。また、倫理的hackers プロフェッショナルであり続け、関係者全員のプライバシーを尊重しなければなりません。一部の倫理的hackers 、クライアントを保護するために秘密保持契約に署名しなければなりません。
侵入テスト
前述したように、侵入テストは倫理的ハッキングの一種である。ホワイト・ハットhackers 、コンピュータ・システムの脆弱性を発見し、悪用するために侵入テストを利用する。その目的は、システムの防御をテストし、推奨事項を提示し、脅威行為者がいかに簡単に効果的なサイバー攻撃を開始できるかを示すことである。
認証のテスト
認証とは、システムのユーザの身元を確認するプロセスである。脅威者は、認証プロセスを突破して、機密データへの不正アクセスやその他の悪意あるタスクを実行しようとする。倫理的hackers 、総当たり攻撃、多要素疲労攻撃などをシミュレートすることによって、パスワード、ロックアウト・メカニズム、およびアカウント回復プロセスをテストすることで、認証システムの強度をテストするのに役立ちます。
ソーシャル・エンジニアリング攻撃
倫理的hackers 、スピアリングフィッシングのような攻撃をシミュレートすることができる、 smishing, vishingのような攻撃をシミュレートし、ソーシャル・エンジニアリング攻撃に対する組織の準備態勢をテストすることができる。また、倫理的hacker スケアウェア（架空の脅威や偽のアラームを使用して、人々がどのように反応するかをテストする悪意のあるソフトウェア）を展開することもあります。
弱点を洗い出す
倫理的hackers 、スキルセット、トレーニング、テクニック、ツールを駆使して、シミュレートされた攻撃のパラメータ内のすべての弱点を特定しなければならない。脆弱性を発見することは、通常、倫理的hacker主な仕事であり、徹底的でなければならない。脆弱性には、ゼロデイ欠陥、設定ミス、その他の弱点が含まれる。
消去ハック
倫理的hackers 、悪意のあるhackers セキュリティの抜け穴を利用するのを防ぐために、セキュリティの抜け穴を是正すべきである。悪意のあるソフトウェアを含め、自分たちの活動の痕跡をすべて取り除くべきである。フォルダ、アプリケーション、ファイルは元の状態に戻すべきである。
倫理ハッキング・トレーニング
一般的なプログラミング言語を知っていることに加え、倫理的hackers ハードウェア、リバースエンジニアリング、ネットワークについても知っている必要がある。また、適切な認定資格を取得し、脅威やセキュリティの脆弱性について、その分野の最新情報を常に把握しておく必要がある。トレーニングをアップグレードし、サイバーセキュリティ・グループと連絡を取り続けることで、最新のセキュリティ脅威に取り組み、最新の改善策を活用することができる。
報告
プロの倫理的hacker 、クライアントに対して、自分たちの行動に関する徹底的な報告書を提出しなければならない。報告書には、発見された脆弱性の説明と改善のための提案が含まれていなければなりません。
倫理的ハッキングと従来のハッキング
従来のhacker 、個人的な利益や悪評を得るためにシステムへの不正アクセスを試みる。その過程で、ターゲットに損害を与えたり、ランサムウェアのようなマルウェアを使用したり、機密情報を盗んだりします。しかし、倫理的hacker 、クライアントの承認を得て、 従来の悪意あるhacker 行動を模倣します。倫理的hackers 、個人的な利益の代わりに、組織のサイバーセキュリティを強化するためにその知識とスキルを使用します。
倫理的ハッキングの例倫理的ハッキングの種類
- システム・ハッキングには、ワークステーションなどのコンピューター・システムの評価が含まれる。
- ネットワーク・ハッキングは、ルーター、スイッチ、VPN、ファイアウォールなどの技術をテストする。
- ウェブサーバハッキングは、SQLインジェクションやクロスサイトスクリプティング（XSS）などの攻撃をシミュレートすることで、ウェブアプリケーションのセキュリティを評価します。
- ワイヤレス・ネットワーク・ハッキングは、パスワード、暗号化プロトコル、アクセス・ポイントをテストすることで、WiFi ネットワークのセキュリティの強さをチェックする。
- アプリハッキングとは、スマートフォン、タブレット、ラップトップなどのエンドポイント上でアプリケーションをテストすることである。
- ソーシャル・エンジニアリングは、心理学を使ってサイバーセキュリティを破ることで、人的資源をテストする。
倫理的hackers発見した一般的な脆弱性
- 欠陥のある認証手段は、危険な攻撃ベクトルとなり得る。
- 誤設定されたセキュリティ・プロトコルは、悪意のあるhackers サイバーセキュリティを侵害するために操作されることがよくある。
- インジェクション攻撃は、脅威者がデータスニペットに悪意のあるコードを注入し、脆弱なウェブアプリを攻撃することを可能にする。
- 不十分なデータ・セキュリティーが原因で組織内の情報漏洩が発生すると、 のような高額なデータ漏洩につながる可能性がある。
- 既知の脆弱性を持つソフトウェアやハードウェアを使用することは、災いの元となる可能性がある。
一般的に使用されている倫理的ハッキングツール
倫理的hackers 、セキュリティの脆弱性を見つけるために、多くのペネトレーション・テスター、ネットワーク・スキャナー、その他のセキュリティ・テスト・ツールを使用する。
エヌマップ
Nmapはnetwork mapperの略で、セキュリティ監査用の最も人気のあるネットワーク・スキャン・マッピング・ツールの1つである。倫理的なhackers 、そのベイクイン・ライブラリを使ってオープン・ポートをスキャンし、ターゲット・システムの脆弱性を見つけることができる。Nmapは、一部のroot化された携帯電話やroot化されていない携帯電話でも動作する。
ワイヤーシャーク
Wiresharkは、世界で最も人気のあるパケット・スニッファーの1つである。ネットワーク接続をリアルタイムで聞きながら、トラフィックのストリーム全体を取得する。倫理的hackers 、このネットワーク・プロトコル・アナライザーを使ってネットワーク・トラフィックを解析し、脆弱性やその他の問題を見つけることができる。
バープ・スイート
Burp Suiteは、包括的なウェブ・セキュリティ・テスト・プラットフォームです。倫理的なhackers これを使用して、トラフィックをスキャン、傍受、変更し、Webアプリケーションの欠陥をスキャンすることができます。プロキシサーバー、リピーター、侵入者モードが含まれています。Burp Suiteには、Spider、Intruder、Repeaterなどの便利なツールもあります。
倫理的ハッキングの未来
サイバーセキュリティの脅威がより頻発し、複雑化するにつれて、倫理的ハッキング業界はさらに拡大すると予想される。脆弱性を修復し、自社と顧客を保護するために倫理的サービスを利用する組織は増えている。倫理的hackers 今後、より効果的な攻撃シミュレーションのために人工知能（AI）や機械学習（ML）を活用した、より複雑なツールや方法論を用いるようになるかもしれない。