サイバー攻撃 ネット世界の裏側で起きていること

中島明日香

サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。サイバー攻撃の足がかりとなるソフトウェアの｢脆弱性｣は、なぜ生まれてしまうのか? 脆弱性はどのように悪用されるのか? 脆弱性が発見されると、誰がどんな対応をとるのか? さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。

• カテゴリ: ビジネス・実用
• ジャンル: IT・コンピュータ / インターネット
• 出版社: 講談社
• 掲載誌・レーベル: ブルーバックス
• タイトル: サイバー攻撃 ネット世界の裏側で起きていること
• タイトルID: 60008288
• 電子版発売日: 2018年01月19日
• コンテンツ形式: EPUB
• サイズ(目安): 24MB

[ブクログ · ★★★★★]

『Software Design 4月号』（技術評論社）で取り上げられていたので読んでみた。すごくわかりやすく書かれていて、私自身にも知識があるので決して難しくはなかったが、それでも一般的には難しいかもなあ。ざっと読んで、わからなかったところはあとでもう一度読む、がおすすめ。

[ブクログ · ★★★★★]

情報工学を学んでいない人にも理解できるように書かれたサイバー攻撃の解説書です．
ターゲットの設定から技術的な内容は専門書の内容のさわり程度であるが, よく書かれています．
情報工学のセキュリティの分野を学んだことがある人にとっては, 技術的内容は既知のことばかりと思います．個人的には知識が技術よりに偏っているため, 社会的な取り組みやこれまでにあったサイバー攻撃, 脆弱性報告の実例の話題は初めて知る内容で大変面白かったです．

[ブクログ · ★★★★☆]

サイバー攻撃の入門書。サイバーとは広義にコンピュータ関連のこと。

著者はセキュリティ分野に長く従事しているプロであり、わかりやすく解説されてるので、IT知識がなくても読める。ただ、知識があるだけ、業務や仕事で携わっているだけなお面白い。

本書は具体例に富んでいる。過去の事例をベースに、バッファオーバーフローやクロスサイトスクリプトなどを実際のコードとともに紹介しているので理解しやすくどういった経路・仕組みで発生させているかがわかる。

本書の意図としては、セキュリティに関して気をつけるべきことを事例(過去)から学ぶ、そして"適切な対策 はまず相手をすること"としている。

[ブクログ · ★★★★☆]

発行が2018年なため、それまでのサイバー攻撃関連状況がまとめられている感じです。2025年現在、AIが進化してきたため、こちら方面へのAI活用が期待されます。

[ブクログ · ★★★★☆]

It’s been a while since I came across a topic that was completely beyond my grasp, and it got me excited. I’m looking forward to working in a field that 99% of people don’t understand. By the way, half of this book is technical, so I’ll need to go back and read it again.

[ブクログ · ★★★★☆]

サイバー攻撃でつかれるソフトウェアの「脆弱性」とはどういう点なのか、初学者にもわかりやすいレベルのプログラムの例を紹介してくれているので非常によい。この方面は難しそうであるし、大多数の一般人の耳目を集める分野ではないだろうが、インターネットが電気ガス水道と同じレベルで普及している現在、自覚ないレベルで情報を盗まれたり、踏み台にされたりするリスクはインターネットを利用しているユーザー全員が対象となるという点で、その影響は世界的規模のインパクトとなる。本書に紹介されている基本的な攻撃手法を知っておくことだけでも、インターネットの利用するときの心構えも若干なりとも変わるのではないだろうか。
また、世界中の個人や組織が脆弱性を発見し、対処している、その一端を垣間見ることもできて大変興味深かった。

[ブクログ · ★★★★☆]

メジャーな攻撃手法をやさしく解説してある。
セキュリティ関連に携わっている人は知っていることが多いと思う。
セキュリティに興味を持ち始めた人が読んでみるといいと感じた。

[ブクログ · ★★★★☆]

本書は、ITに関係する間近におこる犯罪を、「サイバー攻撃　ネット世界の裏側で起きていること」と分かり易いタイトルで表している。注文した覚えのない商品の請求書がネットサイトから届いたり、大事な情報を小まめにアップしていたブログやTwitterなどが、いつのまにか書き換えられていたりなどは、身近でもおこりうる「サイバー攻撃」の例である。それまでおおよその防御策は知っていたが、本書のおかげで、より深く知ることができた。
本書では、まずサイバー攻撃で悪用される「脆弱性」について説明している。そしてこれが防げるかどうかを論じ、プログラムの制御がどのようにして乗っ取られるのかを、とても分かり易く述べている。最後にはどのようにしてサイバー攻撃から身を守るかを、教えてくれている。
作者は情報セキュリティ社会に身を置くその道のプロ。攻撃手法の技術的説明の部分など分かりづらいところもあるが、ネット社会の裏側で起こっている攻防が良く分かった。犯罪者がどのようにしてシステムに侵入するのか、ずっと疑問に思っていたが、その謎も解消でき、すっきりした。
サイバー攻撃もさまざまな形や手法が生み出されつづけている。それを生み立つ知識と手腕があれば、悪の方面でなく、平和に役立つような方向へもってきて欲しいものだと思った。

[ブクログ · ★★★☆☆]

この分野の初心者向けでありながら、広く浅い一般論に終始せず、いくつかの攻撃手法を具体的かつ分かりやすく解説している。IT技術に明るくないと細部まですべてを理解するのは難しいかもしれないが、そうでなくてもなぜ外部からコントロールを奪われてしまうのか、その仕組みや雰囲気は十分につかめる。このレベルの説明をきちんと行ってくれる本は意外と少なく、貴重な一冊だと思う。

[ブクログ · ★★★☆☆]

サイバー攻撃の具体的手法とセキュリティシステム、それらを包含する市場について説明した本。

陸、海、空に加えて、宇宙、サイバー空間がこれからの戦争に関わる領域と言われて久しい。戦争までいかなくとも、身近な様々なものがインターネットに接続されている今、悪意のある者にサイバー攻撃を受ければ、財産はおろか、場合によっては命すら落としかねない世の中だと思う。
本書は、サイバー攻撃の具体的な手法を門外漢にも分かりやすく説明してくれているだけでなく、サイバー攻撃に関わる市場についても触れられており、非常に興味深かった。例えば、詐欺に使われるWebsite はゼロから構築されている訳ではなく、専用のキット(Exploit Kit)が売られていたり、ユーザーが多いシステムの脆弱性はバグハンターと呼ばれる人達が探して、システムのプロバイダーや、セキュリティ会社に売られているなど、未知の世界を知れて非常に面白かった。

とりあえず、今まで先延ばしにしがちだったセキュリティパッチは、今後リリースされ次第、すぐに適用しようと思う。。