セキュリティ

狙われる入口を減らす：攻撃面という考え方

2026年8月17日

この記事はAIが下書きを作成しています。内容に誤りに気づいた場合はお問い合わせよりお知らせください。

レン

ファイアウォールは設定した。もう安心だよね？

ウィルスン

…ふん。では聞くが、キミのサーバーで今いくつのソフトが動いている？そのすべてを把握しているか？ワタシが探すのは「開いている穴」ではなく「忘れられている穴」なのだよ。

レン

忘れてる穴…？

プロクラ

たとえば、試しに入れたまま消し忘れた管理ツール。検証用に立てて放置したデータベース。昔使っていたアプリ。動いている限り、それは全部「入口」なんだ。この入口の総量を攻撃面と呼ぶよ。

守りは「重ねる」のが基本

攻撃

ファイアウォール

不要な入口を塞ぐ

SSH 鍵認証

総当たりを無効化

OS更新

既知の穴を埋める

サーバー

1つ破られても次の層で止まる。どれか1つでは不十分

動いているものの数だけ入口がある

なぜ古い入口が危ないのか

ウィルスン

使っていないものは、更新もされないからだ。1年前に放置されたソフトには、その1年間に見つかった弱点がすべて残っている。しかも誰も見ていない。侵入されても気づかれない。ワタシにとって理想的な入口だ。

レン

「説明できないものは止める」って分かりやすいね。

プロクラ

そう。迷ったら止めてみて、困ったら戻せばいい。動かし続けるより、止めるほうが安全側の判断だからね。定期的に棚卸しする習慣をつけよう。