自衛のためのサイバー攻撃の仕組み講座（AI時代・エンジニア水準）

No.01 攻撃者は何を欲しがり、どう動くか（攻撃の流れ）

第0章 前提知識

① 攻撃者　：守る側から見た「入ろうとする側」

この講座で「攻撃者」と呼ぶのは、許可なく他人のシステムやアカウントに入り、利益を得ようとする人や組織のことです。 映画のような天才ハッカー1人とは限りません。分業した犯罪グループや、売られている道具を使うだけの人も含みます。

ここで1つ、言葉を分けておきます。

• 脆弱性（ぜいじゃくせい）：ソフトや設定にある弱点。鍵の壊れたドアのようなものです
• 脅威：その弱点を使って害を与えうる存在や出来事。空き巣の存在にあたります
• リスク：弱点と脅威が重なって、実際に被害が出る可能性

鍵が壊れていても、誰も来なければ被害は出ません。 逆に、鍵が丈夫でも、家の人が玄関を開けてしまえば入られます。

② 攻撃は技術だけで起きない

攻撃というと、プログラムの穴を突く場面が思い浮かびます。 実際には、人をだましてパスワードを聞き出す、設定の甘い入口を探す、といった方法がずっと多く使われます。

次の第1章で、攻撃の流れを見ます。

第1章 攻撃の流れ

① 攻撃の4つの段階 必ず覚える

攻撃の流れは、入る → 居座る → 広げる → 持ち出す・壊すと覚えます。

なぜこの順番なのか。 1回目の入口は、たいてい行き止まりの小さな部屋だからです。欲しい物はもっと奥にあります。

講義で使う時は、「入口は小さいが、奥まで行ける」と説明すると伝わります。

② 攻撃の流れを、公式の枠組みで見る さらっと

攻撃の流れを整理した有名な枠組みが2つあります。

• キルチェーン（Cyber Kill Chain）：ロッキード・マーティン社が2011年に発表した、攻撃を7つの段階に分けた考え方です。下見・攻撃の準備・届ける・弱点を突く・住み着く・外から操る・目的を果たす、という流れです
• MITRE ATT&CK（マイターのアタック）：実際の攻撃事例を集めて、「攻撃者の目的」と「その方法」を表にした公開の知識ベースです。守る側の脅威モデルや点検の土台として使われます

キルチェーンの考え方で大事なのは、どこか1か所でも断てば、攻撃は完了しないという点です。 ただし、段階を飛ばしたり、同時に進めたりする攻撃も多いので、直線の流れとして厳密に当てはめすぎないでください。

この講座では4つの段階で十分です。ATT&CKは、必要になった時に表を引けばよく、今は覚えなくて構いません。

第2章 攻撃者が欲しがる物

① 目的は大きくお金 必ず覚える

攻撃者の目的はいくつかありますが、あなたのような小さな会社に関係が深いのは、お金に直結する物です。

• ファイルを暗号化して身代金を取る（ランサムウェア。No.14で扱います）
• アカウントやクレジットカード情報を盗んで売る・使う
• 偽の請求や振込先変更で、直接お金をだまし取る
• 情報を盗んで、公開すると脅す

そのほかに、自分のサーバーを他の攻撃の踏み台にされることもあります。 自分は被害者のつもりでも、攻撃の中継地点として使われる、ということです。

② 「うちは小さいから狙われない」は成り立たない 必ず覚える

小さな会社は狙われにくいという感覚は、仕組みから見ると逆です。

攻撃者は、1社ずつ選ぶとは限りません。 弱い入口を機械的に探し回り、見つかった所から入ります。入ってから、相手が誰かを見ることも多いのです。

さらに、IPAの「10大脅威 2026」でも、組織の2位に「サプライチェーンや委託先を狙った攻撃」が入っています。 大きな会社を狙う時に、守りの薄い取引先や委託先から入る手口です。小さな会社は、その入口として狙われることがあります。詳しくはNo.12で扱います。

よくある勘違いは、「大事な情報は無いから大丈夫」です。 情報が無くても、アカウントやサーバーそのものに価値があります。

③ 一番弱いのは「人と設定」 必ず覚える

入る段階で使われる入口は、最新の高度な穴より、次のような身近な物が目立ちます。国内外の被害報告でも、だまされる・設定が甘い・更新が漏れる、といった基本の部分が繰り返し原因に挙がります。

• 人：だまされて、パスワードや確認コードを渡してしまう
• 設定：初期のまま、公開したままの管理画面。使い回しのパスワード
• 更新漏れ：公開されている弱点が、直されないまま残っている

これは、守る側にとっては良い知らせでもあります。 高度な技術を相手にするより、基本をそろえる方が効きやすいからです。

第3章 AIで何が変わったか

① 変わったのは「値段」と「速さ」 必ず覚える

AIによって、攻撃の仕組みそのものが変わったわけではありません。 入る → 居座る → 広げる → 持ち出す・壊す、という流れは同じです。

変わったのは、各段階にかかる手間です。

• 日本語の自然な詐欺メールを、安く大量に作れる
• 偽の声や顔で、本人になりすませる
• 調べる・試す作業を、速く繰り返せる

守る側にとっての意味は、「文面がおかしい」「日本語が変だ」といった見分け方が、効かなくなってきていることです。 詳しくはNo.04とNo.13で扱います。

もう1つの変化は、AIそのものが入口になったことです。 AIエージェント（道具を使って自分で作業を進めるAI）に、外から読ませた文章で命令を紛れ込ませる攻撃が出てきました。No.10で扱います。

確認問題

出典： - IPA「情報セキュリティ10大脅威 2026」（組織向け順位） https://www.ipa.go.jp/security/10threats/10threats2026.html - MITRE ATT&CK https://attack.mitre.org/ - Hutchins, Cloppert, Amin "Intelligence-Driven Computer Network Defense Informed by Analysis of Adversary Campaigns and Intrusion Kill Chains"（Lockheed Martin, 2011）