ニュース

年末年始に相次いだDDoS攻撃を受け、内閣サイバーセキュリティセンターが注意喚起を実施

2025年2月4日 14:50

　内閣サイバーセキュリティセンター（NISC）は2月4日、2024年12月から2025年1月の年末年始にかけ、DDoS攻撃が相次いで発生していることから、各事業者に向け、適切なセキュリティ対策を講じるよう注意喚起を実施した。

　年末年始、NTTドコモや日本航空、三菱UFJ銀行などがDDoS攻撃を受け、一時期サービスを提供できない問題などが発生した。これらの攻撃はIoTボットネットなどが用いられており、UDPフラッド攻撃やHTTPフラッド攻撃など、複数種類のDDoS攻撃が行われていた。

　DDoS攻撃は、古典的ながらも現在も効果的な攻撃手法として用いられるため、完全に被害に遭わないように対策することは難しい。このため、攻撃されたあとに、被害を最小限に抑えることや、攻撃への加担を防ぐ対策を考えていく必要がある。

　なお、1月に独立行政法人情報処理推進機構（IPA）が発表した「情報セキュリティ10大脅威 2025」の組織向け脅威においても、DDoS攻撃は前年の圏外から8位に入れられており、今年特に注意を要する脅威と考えられる。

　NISCでは、費用がかかる対策もあるが、まずは機器やシステムの設定見直し、ソフトウェアの更新など、身近な対策から進めてほしいとして、次の項目を挙げている。