「うちの会社は狙われない」その思い込みが最大のリスクです

SSHへの不正アクセスの大半は、人間が狙いを定めて行うものではありません。世界中のボットが、IPアドレスを総当たりでスキャンし、企業の規模も知名度も一切お構いなしに、24時間ひたすら侵入を試み続けています。

狙われるのは特別なサーバーではありません。インターネットに接続され、SSHポートが開いているすべてのサーバーが対象です。攻撃者が試すのは admin や root、ubuntu、oracle といった、どの環境にも存在しがちな“ありふれたアカウント”。つまり、初期設定のまま・パスワードが弱いまま放置されているサーバーは、それだけで侵入リスクを抱えていることになります。

「攻撃されている自覚がない」ことと「攻撃されていない」ことは、まったくの別物です。次の実測データが、それを物語っています。

これは“演習”ではありません。弊社の運用環境で実際に観測された攻撃データです

以下は、弊社が運用する複数のシステム・サイトに対して、過去30日間に実際に行われたSSH不正アクセスの集計です。データは定期的に更新しています。

狙われやすいアカウント TOP30

過去30日間でSSHに対して不正アクセスが試みられたアカウントの上位30件です。見覚えのあるアカウント名が並んでいないか、ご確認ください。

※ admin / user / ubuntu / test / oracle など、多くの環境にデフォルトで存在しがちなアカウントが上位を占めています。これらを放置することが、いかに危険かが分かります。

過去30日間の不正ログイン試行回数

日別の試行回数です。攻撃は均等に来るのではなく、ある日を境に一気に数百〜千回規模で集中するのが特徴です。気づいたときには、すでに大量の試行が積み重なっています。

※ これらは「失敗した試行」の集計です。1回でも成功すれば、サーバーは攻撃者の手に渡ります。

たった1つのアカウントが突破されると、何が起きるのか

これだけの試行が毎日続くなかで、必要なのは「100%の防御」ではなく「1回の成功も許さない運用」です。もし突破されれば、被害は一気に広がります。

「攻撃が見えている会社」に、運用を任せるという選択

この集計データは、弊社が日々サーバーを24時間365日監視しているからこそ取得できているものです。攻撃の“今”を把握できているチームに任せることが、もっとも確実な対策になります。インフォサーカスは、見える化・診断・運用までを全体的にご支援します。

最新データ・REST API での取得をご希望の方へ