サイバー攻撃 ネット世界の裏側で起きていること (ブルーバックス)

著者 : 中島明日香

• 講談社 (2018年1月18日発売)

作品紹介・あらすじ

サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。サイバー攻撃の足がかりとなるソフトウェアの「脆弱性」は、なぜ生まれてしまうのか？　脆弱性はどのように悪用されるのか？　脆弱性が発見されると、誰がどんな対応をとるのか？　さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。

感想・レビュー・書評

[講談社ブルーバックスさんの感想 · 2018年3月26日]

サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。サイバー攻撃の足がかりとなるソフトウェアの「脆弱性」は、なぜ生まれてしまうのか？　脆弱性はどのように悪用されるのか？　脆弱性が発見されると、誰がどんな対応をとるのか？　さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。

[からべーさんの感想 · 2018年2月18日]

■書名

書名：サイバー攻撃　ネット世界の裏側で起きていること
著者：中島明日香

■概要

サイバー攻撃から身を守るには、攻撃者の手口を知る必要がある。
サイバー攻撃の足がかりとなるソフトウェアの「脆弱性」は、なぜ生まれてしまうのか？　
脆弱性はどのように悪用されるのか？　脆弱性が発見されると、誰がどんな対応をとるのか？　
さまざまな事例を使い、情報セキュリティの舞台裏で繰り広げられる攻防戦を解説する。
さらに、脆弱性情報が売買される巨大市場や、すでに起きているサイバー戦争を紹介する。
(amazon.co.jpより引用)

■感想

2017年時点のサイバー攻撃について、色々と記載されています。
種類に特化しているという事ではなく、いくつかの攻撃について結構詳しく記載されて
います。
そのため、ITやセキュリティの素人が読んでも微妙に分からない内容かもしれません。
個人的には、そこら辺が分からなくても、「脆弱性と社会」という章は、現状何が起きているかが
素人向けに分かるように記載されていますので、ここだけでも読むと現状が分かると
思います。

私も知らない事がいっぱいあり、少し勉強しないと本当にすぐにおいていかれる世界
だな～と改めて思わされました。

現状NWがメインですが、個人的にはやはりセキュリティに興味がありますので、将来的には
NWセキュリティに関わる業務がしたいかな～と思います。

■気になった点

・欠陥/バグの中で悪用可能なものを脆弱性といいます。

・SaaSのExploit Kit版のEaaSというサービスがあります。

・通常の検索エンジンでは探し当てる事が出来ないサイトをDeep Webといいます。
　Deep Webの中でもTor(tHE ONION ROUTER)を使用しないといけないサイトをDark Web
　といいます。

[とみーさんの感想 · 2018年1月30日]

｢プログラムの脆弱性｣｢システムへの侵入｣などといった、良く耳にするがよくわかっていない情報セキュリティの概念に対するイメージを掴むことができた。仮想通貨関連の問題で情報セキュリティへの不信感が広がっている中では、筆者の言っているように具体的にどのような手法で攻撃が行われているのか知っておくことが非常に重要であると思う。攻撃手法の説明はノンプログラマーには若干不親切であったが、それでも得るものは大きかった。情報セキュリティの入門書として非常にわかりやすく、今後の学習を広げたくなる1冊だった。

[アーミーさんの感想 · 2018年1月28日]

本書は、ITに関係する間近におこる犯罪を、「サイバー攻撃　ネット世界の裏側で起きていること」と分かり易いタイトルで表している。注文した覚えのない商品の請求書がネットサイトから届いたり、大事な情報を小まめにアップしていたブログやTwitterなどが、いつのまにか書き換えられていたりなどは、身近でもおこりうる「サイバー攻撃」の例である。それまでおおよその防御策は知っていたが、本書のおかげで、より深く知ることができた。
本書では、まずサイバー攻撃で悪用される「脆弱性」について説明している。そしてこれが防げるかどうかを論じ、プログラムの制御がどのようにして乗っ取られるのかを、とても分かり易く述べている。最後にはどのようにしてサイバー攻撃から身を守るかを、教えてくれている。
作者は情報セキュリティ社会に身を置くその道のプロ。攻撃手法の技術的説明の部分など分かりづらいところもあるが、ネット社会の裏側で起こっている攻防が良く分かった。犯罪者がどのようにしてシステムに侵入するのか、ずっと疑問に思っていたが、その謎も解消でき、すっきりした。
サイバー攻撃もさまざまな形や手法が生み出されつづけている。それを生み立つ知識と手腕があれば、悪の方面でなく、平和に役立つような方向へもってきて欲しいものだと思った。

[サイバー大学附属図書館さんの感想 · 2024年4月3日]

・参考図書指定科目：「情報セキュリティ応用」

＜OPAC＞
https://opac.jp.net/Opac/NZ07RHV2FVFkRq0-73eaBwfieml/rnBe_iG2cANgowcWUiuPEQc1d9g/description.html

（スマホ読み上げ）
https://opac.jp.net/Opac/NZ07RHV2FVFkRq0-73eaBwfieml/4y7QYiLdx84kynr7qxwT2Nwq3F/description.html

[未来のネガネウラさんの感想 · 2023年4月30日]

『Software Design 4月号』（技術評論社）で取り上げられていたので読んでみた。すごくわかりやすく書かれていて、私自身にも知識があるので決して難しくはなかったが、それでも一般的には難しいかもなあ。ざっと読んで、わからなかったところはあとでもう一度読む、がおすすめ。

[おぬまさんの感想 · 2023年3月18日]

図書館で借りた。
サイバー攻撃を分かりやすく解説した本。一般向けではあるが、やはり「プログラミングとかやったことありません」のレベルに対しては難しいかもしれない。逆に言えば、プログラミングは現代の必修科目的な存在なのだろうと思った。
「脆弱性」の概要、またどのように管理されているのか標準体系を学び、いくつかの攻撃手法バッファオーバーフロー、書式指定文字列、クロスサイト・スクリプティング、SQLインジェクションといったあたりを学ぶ。

セキュリティ関連を学ぶ入り口として気楽に読んでみる一冊としては良本と思う。

[磐城高校図書館さんの感想 · 2022年12月2日]

007-N
閲覧新書

[静岡大学附属図書館さんの感想 · 2022年11月18日]

https://elib.maruzen.co.jp/elib/html/BookDetail/Id/3000057468

[hamakokoさんの感想 · 2022年9月5日]

https://elib.maruzen.co.jp/elib/html/BookDetail/Id/3000057468

著者プロフィール

中島 明日香（なかじま あすか）

1990年生まれ。サイバーセキュリティ研究者。2013年に慶應義塾大学環境情報学部卒業後、日本電信電話株式会社（NTT）に入社。入社後はソフトウェアセキュリティ分野の中でも、とくに脆弱性発見・対策技術の研究開発に従事。研究成果は情報セキュリティ分野における世界最大級の産業系国際会議BlackHatや、国際会議ACMAsiaCCSなどで発表。また、2014年より日本最大級のCTF主催団体であるSECCONの実行委員を務め、日本初となる女性セキュリティコミュニティ「CTF for GIRLS」
を発起人として設立・運営。2021年にはBlackHatUSAのReviewBoard（査読者）に就任。第十五回情報セキュリティ文化賞受賞。サイバーセキュリティに関する総務大臣奨励賞 個人受賞。著書に『サイバー攻撃』（講談社、2018、ISBN＝978-4-06-502045-6）。Twitter: @AsuNa_jp

「2022年 『入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術』 で使われていた紹介文から引用しています。」