バックドアとは、本来必要な認証や承認の手順を飛ばしてシステムに侵入できるよう、意図的に仕込まれた裏口の仕組みです。攻撃者が不正に設置する場合と、開発者が保守目的で残す場合がありますが、いずれも情報漏洩や不正操作の原因になり得ます。
意味
バックドアは、ソフトウェアやサーバー、ネットワーク機器などに組み込まれる、正規の手続きを経ずに外部からアクセスできる入り口です。もともとは開発者が動作確認や緊急時の対応をしやすくするために残す場合もありますが、現在では主に不正アクセスの手段として問題視されています。マルウェア（悪意あるソフトウェア）がパソコンやサーバーに感染した際、攻撃者が後から再侵入できるように設置するケースが典型的です。一度仕掛けられると、利用者が気づかないまま外部から遠隔操作されたり、データを盗み見られたりする恐れがあります。ウイルス対策ソフトやファイアウォールをすり抜けるよう巧妙に隠されていることも多く、発見が難しい点が特徴です。
使われる場面と具体例
- 攻撃者が標的の企業サーバーにマルウェアを送り込み、バックドアを設置して、後日データを盗み出すために使う。
- ソフトウェア開発会社が保守作業を効率化する目的で、製品に管理用のバックドアを組み込み、後にそれが脆弱性として発覚する。
- 取引先や委託先のシステムにバックドアが仕込まれ、自社のネットワークまで侵入経路として悪用される。
中小企業が押さえたい点
- 自社で使うソフトウェアや業務システムについて、提供元が信頼できる企業かどうかを確認することが重要です。
- ウイルス対策ソフトや不正アクセス検知の仕組みを導入し、異常な通信がないか定期的に確認します。
- 外部委託先やクラウドサービスの契約時に、セキュリティ対策や脆弱性対応の体制を確認しておくと安心です。
- 社内で使われていない管理用アカウントや古いシステムを放置せず、定期的に棚卸しして不要なものは廃止します。
よくある誤解
バックドアはウイルスの一種だと思われがちですが、正確にはウイルスが開ける「侵入経路」そのものを指す言葉です。また、開発者が正規に設けた保守用の入り口であっても、管理が甘ければ攻撃者に悪用されるため、善意で作られたものだから安全とは限りません。
よくある質問
Q. バックドアとウイルスは同じものですか。
A. 異なります。ウイルスは感染して被害を広げるプログラムで、バックドアはその後の侵入口として使われる仕組みです。
Q. バックドアが仕込まれているかどうかはどう確認できますか。
A. 専門的な調査が必要なため、不審な挙動があれば早めにセキュリティ専門業者へ相談することをおすすめします。
Q. 中小企業でも狙われることはありますか。
A. あります。取引先への侵入経路として利用されることもあり、規模に関わらず対策が必要です。
関連する用語
関連記事
ほかの用語を探す
