ブルートフォース攻撃

IDとパスワードの組み合わせをコンピューターで機械的に次々と入力し、不正ログインを成立させようとする攻撃手法です。人の手では試せない膨大な数の組み合わせを、専用のプログラムを使って短時間に大量に試みる点が特徴です。

仕組み

攻撃者は専用のツールを使い、考えられる文字の組み合わせを片っ端から入力してログインを試みます。よく使われるパスワードのリストを利用する「辞書攻撃」も広い意味で同じ仲間です。パスワードの文字数が長く複雑になるほど組み合わせ数は爆発的に増え、突破には時間がかかります。

想定される被害

ログインに成功されると、サイトの管理画面を乗っ取られたり、掲載中の個人情報や顧客データが流出したりする恐れがあります。管理画面のURLやログインID(ユーザー名)が推測しやすいサイトほど狙われやすくなります。

対策のポイント

ログイン試行回数に制限を設ける仕組みや、パスワードに加えて別の確認手段を求める多要素認証(二段階認証)の導入が有効です。推測されにくい複雑なパスワードを設定し、初期設定のID・URLのまま使わないことも基本的な防御策になります。

▼略歴

1970年 東京都世田谷区生まれ。
少年期を豊かな自然に囲まれた栃木県日光市で過ごす。
趣味は山歩きや渓流釣り、そして中学生の頃から始めたパソコンとBASICのプログラミングでした。
部活は陸上部に所属。短距離走や砲丸投げの選手で、度々表彰されていました。
高校からギター部に入ってギターを学び、作詞・作曲をするようになりました。上京後、路上ライブをしたりしていました。

高校・専門学校にて経営・財務の分野を学ぶ。
新卒で建設・不動産業界の経理部に就職し、次の業務を経験。

  • 住宅ローンアドバイザー

パソコン販売専門チェーンにて、次の業務を経験。

  • 複数店舗のマネージャー
  • PCソフトウェアのマーチャンダイザー

家電メーカーグループ企業にて、次の業務を経験。

  • 直営店舗の運営と商品のマーチャンダイザー
  • PCのBTOビジネスや家電ホームネットワークの普及推進
  • デジタル一眼の使い方セミナーの講師
  • WEBマスターとして、ポータルサイト、イントラサイト、楽天などのeコマースサイトの制作・運営
  • 情報セキュリティマネジメント(ISMS)とナレッジマネジメントの推進
  • 銀座のツーリスト向け店舗に勤務

家電量販店にて、次の業務を経験。

  • 六本木の店舗にて店長を経験
  • 店舗開発部での営業支援(新店舗出店時のレイアウト設計や出店準備、VMDの企画・制作など)

ホテル宴会場などの常駐イベント支援やAVシステム事業を行う業界中堅企業にて、インテグレーターとして次の業務を担当。

  • 手術室・血管造影室の画像・映像配信システムの開発・設計とエンジニアリング
  • 医療向けシステムやフェリーの設備を安全にリモートメンテナンスするソリューションの開発・運用
  • メディカル部門のマネージャーを経験

同企業にて、全社の事業推進プロジェクト部門に参画し、次の業務を経験。

  • 室長と共に、ゼロからデジタルマーケティングの仕組みを立ち上げ
  • 会社のリブランディングプロジェクト

SaaS開発・販売企業にて、次の業務を経験。

  • セールスエンジニア

アプリ開発の設計や仕組みを学びました。

  • 論文 医師偏在の課題と向き合う遠隔手術支援ソリューション(CiNiiで検索)
  • 論文 手術室の生産性向上に貢献する医療映像ソリューション(CiNiiで検索)
  • 現在、企業向けにIT技術者育成セミナー(ネットワーク/企業のAI導入等)を行っています。