株式会社Polestar-ID エンジニアブログ

こんにちは！今回の記事はかとりゅうとがわさんでお送りします。

近年、ウイルスやなりすましなどのサイバー攻撃による
情報流出のセキュリティ事件が多くなっています。
今回はセキュリティ基礎(マルウェア・スプーフィング・セキュリティに基づいた対策)について説明したいと思います。

まず、マルウェアについて簡単に説明します。
マルウェアとは悪意のあるプログラムの総称を意味します。
マルウェアは大きく分けて三つに分類されます。
一つ目はウイルス(コンピュータウイルス)です。
ウイルス(コンピュータウイルス)は他のプログラムに寄生して悪行を実行するプログラムです。
宿主となるファイルが必須であり、
主に電子メールの添付ファイルを経由して感染する事が多いです。

二つ目はワームです。
ワームは単独で増殖し、自ら感染を拡大させるプログラムです。
宿主となるファイルを必要としないので
厳密にはコンピュータウイルスと区別されますが
ネットワークを介して他のコンピュータに伝染していくという共通点を持っています。

三つ目はトロイの木馬です。
トロイの木馬は有益なプログラムを装ってコンピュータに侵入するプログラムです。
様々な経路を通じて被害者の手に届き
プログラムや実行形式のファイルを起動して悪意の動作を実行するのが主流です。

次に、スプーフィングについてです。
スプーフィングとは不正なデータを用いて送信元を偽装する行為です。
具体的には一台あるいは複数のコンピュータからターゲットに対して正常な動作を妨害させたり
送信者と受信者を仲介してデータの盗聴や改変を行ったりするのが主な主流となっています。
スプーフィングは古くからあるコンピュータの攻撃方法ですが
手口が巧妙でより高度になり、特に大手企業に成りすまして偽のメールを送る事例が増加しています。

最後に、セキュリティに基づいた対策についていくつか種類を挙げたいと思います。
まず、簡単な方法として相手にも
わかりやすいパスワードを使用しない事です。
文字数は10文字以上で
アルファベットの大文字と小文字、数字、特殊記号等を
組み合わせる事が推奨されています。
また、パスワードだけでなく生体認証(指紋、網膜など)や
認証コード、IDも用いる事で
セキュリティの強度は飛躍的に高まります。
更に、ユーザに対するセキュリティ教育の実施も
有効な対策の一つです。

セキュリティ違反の危険性と被害の事例、情報漏洩、
内部攻撃の防止法を教える事で一人一人が
セキュリティに関する意識を高める事に繋がります。
また、ファイアウォールやウイルス対策ソフトなどの
セキュリティシステムの導入により
悪意のあるプログラムの攻撃や不正アクセスによる侵入行為を
未然に回避できます。

本日の記事は以上となります。
近年は非常にサイバー攻撃も増え、よりセキュリティを強化しなければいけません。
ウイルス対策ソフトを最新のものにするなどの対策はもちろん、
一人一人が常に意識してなりすましや不審なメールを開かないように注意する事が重要です！
次回の記事もお楽しみに！

今回の記事はまっさーさん、いわっちさん、サバさんの3人でお送りします。

今回は、パケトレとパケトレを使った研修について紹介します。

パケットトレーサー(PacketTracer)、通称パケトレは
Cisco社が提供するネットワークシミュレーションツールです。
これはソフトウェア上に仮想のネットワークを構築する事が出来、
ネットワーク構築の練習が可能な便利なソフトウェアです。

ソフトウェア内では時間がリアルタイムで進行するので
構成にかかる時間の目安を図ることも可能になっています。
なので、実際の機器を設定する前にパケトレを利用して
予め、構築の練習をしておくと先に問題点を発見できたり
実際の構築で時間を取らないなど利点が多くあります。

これを使用するメリットは前述にもある通り
機器設定を仮想で実験出来る事などがありますが他にも
パソコン一つでネットワークを作成できるので
実際にはネットワーク機器は必要ないので
コストもかからず場所も取らないといったメリットもあります。
また、必要なのはパソコンやモバイル端末のみでいいので
どこでも利用することが可能になっています。

逆にデメリットとしては実際に触れないので
イメージを膨らませづらいといった事が挙げられます。
それと言語が英語なので苦手な人にとっては厳しいかもしれませんね。

今回パケトレで行った研修内容は、以前にも実機で実施した内容です。
具体的には下の写真のように、VLAN100と200のネットワークを持つ
ルータ1とVLAN300と400のネットワークを持つルータ2を構成し、2つの
ルータをスタティックルーティングしてスイッチ2台を除く全機器間で
互いにpingが通るようにしました！
スタティックルーティングとは、管理者が手動で経路情報を設定する
ことです。今回の内容でいえば、ルータ1とルータ2はケーブルで接続
しただけではその先にあるVLANの情報までは読み取れません。なので
ルータ1とルータ2にVLANまでの経路情報を教えてあげる必要があるんです！　　　　　　　

これをパケットトレーサーで構成するとこうなります。

今回研修を行ってみて思ったことは、実機研修との勝手の違いです！
実機と違ってパケトレはすべての作業をパソコン上で行います。
実機だとケーブルが多くてゴチャゴチャしてしまいますがパケトレ
ではそういったことがなく、ケーブルを挿す場所を間違える等の
ミスは起きませんでした。しかし、ルータやスイッチに種類がたくさん
あってどれを選んだらいいのか分からなかったり、パケトレのUIに
慣れていないこともあって操作ミスが目立ちました。初めてのパケトレ
だったので致し方ないですが、パケトレは実機と違って自宅でも出来るので
たくさん触って慣れていきたいと思います！！

以上が本日の記事になります。
最後までお読みいただきありがとうございました！