「DoS攻撃（Denial of Service attack／サービス拒否攻撃）」とは、ウェブサイトやサーバーに対して過剰なアクセスやデータを送付するサイバー攻撃です。

そして、このDoS攻撃を、対象のウェブサイトやサーバーに対して複数のコンピューターから大量に行うことを「DDoS攻撃（Distributed Denial of Service attack／分散型サービス拒否攻撃）」といいます。読み方は「でぃーどすこうげき」です。

DDoS攻撃を受けると、サーバーやネットワーク機器などに対して大きな負荷がかかるため、ウェブサイトへのアクセスができなくなったり、ネットワークの遅延が起こったりします。その結果、対象とされた企業や組織では、金銭面だけでなく信用面でも大きなダメージを被ることになります。

DoS攻撃とは、1台のコンピューターから攻撃をしてくるサイバー攻撃です。それに対してDDoS攻撃は、複数のコンピューターから一斉にサイバー攻撃をしてくるという違いがあります。そのため、DDoS攻撃は、DoS攻撃よりもさらに膨大なデータが送られてくるようになり、攻撃対象に対して、より過剰な負荷がかかるのです。

■DDoS攻撃とDoS攻撃の違い

DDoS攻撃は、コンピューターシステムへの不正侵入、プログラムの破壊、データ改ざんといった行為をする攻撃者が、複数の一般コンピューターを乗っ取って行います。

他人のコンピューターを乗っ取ってサイバー攻撃に利用することを「踏み台」といいます。この踏み台行為を行うため、攻撃を受けたウェブサイトやサーバーは、サイバー攻撃の仕掛け人を割り出すことは難しいという特長があります。

また、DDoS攻撃で受ける大量のアクセスは、一見すると通常のアクセスと見分けがつきません。そのため、DDoS攻撃で受けるアクセスだけを、選択して排除することが難しいという特長も持っています。

DDoS攻撃をされないための対処法はいくつかあります。

ひとつは攻撃元のIPアドレスを特定して、そのIPアドレスからのアクセスを遮断することです。ただし、この方法は、1台のコンピューターから攻撃を行うDoS攻撃には有効ですが、複数のコンピューターから一斉に攻撃してくるDDoS攻撃には効果が少ないといえます。

そこで、海外からのアクセスを遮断するのもひとつの対処法です。サイバー攻撃の主流は海外からのものが多く、アクセスを国内だけにしぼってしまうのもDDoS攻撃への対策になります。

しかし、これらの方法だけでは、DDoS攻撃を100％防ぐことはできません。そこで行いたいのが、DDoS攻撃対策ツールの導入です。ツールの導入にはコストがかかりますが、その効果は高いものがあります。

また、ネットワークに流れるデータの量の異常を監視することで、DDoS攻撃が表面化する前に感知し、被害の拡大を防ぐネットワーク監視システムもあります。このようなシステムを導入しておくことが、DDoS攻撃対策に有効だといえます。

DDoS攻撃とは、複数のコンピューターを用いて大量のアクセスやデータ送付を行い、相手のサーバーやウェブサイトに負荷をかける攻撃のことです。こうした攻撃からサーバーやネットワーク機器を守るためには、社内外問わずすべてのアクセスを警戒する「ゼロトラスト」の概念に基づいたセキュリティ対策が有効です。

ドコモビジネスの「docomo business RINK」は、ハイブリッドなネットワークやクラウド型セキュリティを一体にした統合型ネットワークサービスです。ゼロトラストセキュリティにも対応しているので、巧妙化するサイバー攻撃から自社を守るためにも、ぜひ導入をご検討ください。