タブレット コンピューターやスマートフォンのことは忘れてください。ネットワーク セキュリティ企業の Arbor Networks によれば、2010 年は分散型サービス拒否 (DDoS) 攻撃の年でした。
昨日発表されたネットワーク・インフラストラクチャ・セキュリティ・レポートでは、DDoS攻撃が監視を開始した2005年以降、1000%増加していると指摘されています。昨年の最大規模の攻撃は2009年と比べて規模が倍増し、特に100ギガビット/秒の速度で標的を攻撃した攻撃もありました。
アーバーは今年、状況がさらに悪化すると予想しています。では、DDoS攻撃はオンラインビジネスを展開するすべての企業にとって大きな脅威になるほど深刻化する可能性があるのでしょうか？
DDoS攻撃は、ウェブサイトやそこにつながるインフラを、無意味なデータバーストで次々と攻撃することで、過負荷状態に陥らせる攻撃です。これは、電話交換機が大勢の人に電話をかけられ、回線が麻痺するのと似ています。しかし、DDoS攻撃には数百台、あるいは数千台のコンピューターが関与するケースも少なくありません。DDoS攻撃は迅速かつ巧妙ですが、効果的であり、適切に実行すれば、攻撃が続く限りウェブサイトにアクセス不能にすることができます。
最近、DDoS攻撃が悪化することを示唆する3つの出来事が起こりました。まず1つ目は、昨年のウィキリークス抗議活動です。この抗議活動は、穏健派のインターネットの自由を支持する人々でさえも、協調的なDDoS攻撃を仕掛けることができる低軌道イオン砲（LOIC）ハッカーツールを使った抗議活動へと駆り立てました。
しかし、より懸念されるのは、ウィキリークスの失態によってDDoS攻撃が正当な抗議活動の形態として再定義されてしまったことです。コンピューター界の神、リチャード・ストールマンは、DDoS攻撃は「インターネットにおける大規模デモ」だと公言しています。ストールマンはこうした「デモ」をハッキングやクラッキングとは別のものと定義し、最近、企業の脱税を糾弾するためにイギリスの複数の店舗を一時閉鎖させた無害なデモと比較しています。
つまり、もしガンジーが今日生きていたら、DDoS攻撃を組織していただろうということです。しかし、現代のガンジーは、DDoS攻撃がコンピュータ詐欺および濫用防止法で違法であり、懲役刑につながる可能性があることを認識すべきです。
DDoSが問題となる2つ目の理由は、国内のインターネット接続が驚くほど高速化しているため、特にボットネットが関与している場合、攻撃を成功させやすくなっていることです。（ボットネットとは、ハッキングされた無実のコンピューターのネットワークで、所有者の知らないうちにハッキング攻撃に参加します。）
例えば、高速光ファイバーインターネット接続は西欧諸国でますます普及しつつあります。Verizonは現在、企業向けに150Mbpsの接続を提供しています。これは、ほんの数年前までは小規模な接続では考えられなかった驚異的なデータレートです。この接続の背後にあるコンピューターは、単体でも強力なサービス拒否攻撃エージェントになり得ますが、数百台、あるいは数千台のコンピューターがそれぞれ同様の高速接続で攻撃を仕掛けられたら、どれほどの被害をもたらすでしょうか？家庭や企業への光ファイバー接続が普及し、安価になれば（間違いなくそうなるでしょう）、これは確実に実現するでしょう。
3つ目の懸念は、モバイルコンピューティングデバイスの増加です。携帯電話インフラは急速に拡大しており、実質的に第2層のワイヤレスインターネットを形成しています。4Gサービスの展開に伴い、通信速度も向上しています。デスクトップPCによるDDoS攻撃にモバイルデバイスが加わらない理由はありません。
しかし、最近の傾向の中では、これは最も懸念すべき点ではない。今のところ、スマートフォンやタブレットがDDoS攻撃に利用されたという報告はなく、Apple iOSやGoogle AndroidといったOSの開発者たちは、セキュリティ機能を組み込むことで、この状況を維持すべく懸命に取り組んでいる。彼らには、PCの設計者にはなかった「後知恵」の力があるのだ。しかし、ハッカーたちは、意志があれば道は開けるということを常に示してきた。
もうすぐ移行しようとしている新しいインターネットルーティング技術、IPv6にDDoS攻撃対策機能があれば素晴らしいでしょう。しかし、IPv6に導入された新しいセキュリティシステムは特定の種類の攻撃に対する防御力を提供してくれますが、それでもまだ見通しは暗いです。DDoS攻撃は依然として十分に起こり得るのです。
サービス拒否攻撃は、インターネットが普及して以来ずっと蔓延しており、同様の成長パターンを示してきました。しかし、社会の変化と国内技術の進歩が相まって、サービス拒否攻撃が私たちの対応能力を超えるスピードで進化し始めたのかもしれません。
Keir Thomasは前世紀からコンピューティングに関する執筆活動を続けており、近年ではベストセラー書籍を数冊執筆しています。彼について詳しくは http://keirthomas.com をご覧ください。Twitter のフィードは @keirthomas です。
