EDoS攻撃(イーディオーエスこうげき)とは | 意味や読み方など丁寧でわかりやすい用語解説

EDoS攻撃とは、「Economic Denial of Service（エコノミック・サービス拒否）」の略であり、クラウドコンピューティング環境特有の新しい形のサイバー攻撃である。従来のサービス拒否攻撃（DoS/DDoS攻撃）が、標的とするシステムやサービスの機能停止、アクセス不能化を目的とするのに対し、EDoS攻撃は、直接的なサービス停止を狙うよりも、被害者に金銭的な損害を与えることを主要な目的とする点が最大の特徴である。

今日のITシステムは、クラウドサービス上で構築されることが一般的である。クラウド環境の大きな利点の一つに、必要に応じてサーバーのリソース（CPU、メモリ、ストレージ、ネットワーク帯域など）を自動的に拡張する「オートスケーリング」機能がある。これにより、アクセスが急増してもサービスを安定して提供できる。しかし、EDoS攻撃はこのオートスケーリングと、クラウドサービスの「従量課金制」という特性を悪用する。攻撃者は、被害者のクラウドサービスに対して、大量かつ執拗なリクエストを送りつける。このリクエストは、システムを過負荷にするほどではないが、リソースの消費を誘発するような巧妙なものであることが多い。被害者のクラウドシステムは、これらのリクエストを正当なアクセスと誤認し、サービスの安定稼働を維持するために、オートスケーリング機能を発動して利用リソースを自動的に増やしていく。結果として、システムは常に稼働し続けるが、その裏で増強されたリソースの利用料が雪だるま式に増え、被害者に高額な請求が届くことになる。これがEDoS攻撃の基本的な仕組みである。

EDoS攻撃のより詳細な側面を見てみよう。クラウドサービスは、利用したリソースに応じて費用が発生する従量課金モデルが一般的である。例えば、サーバーの稼働時間、データ転送量、ストレージ容量、データベースの処理量など、細かく課金される。攻撃者はこの課金ポイントを熟知し、ピンポイントで高額な費用を発生させようと試みる。

具体的な攻撃手法としては、いくつかのパターンが考えられる。一つは、WebサーバーやAPIゲートウェイに対して、通常のアクセスとは異なる不審なパターンで大量のリクエストを送信し続ける手法である。これらのリクエストは、サービスを完全に停止させるほどの規模ではないが、継続的に処理能力を消費させる。もう一つは、クラウドストレージからのデータ転送量を意図的に増やす手法である。例えば、公開されている大容量ファイルを繰り返しダウンロードさせるような操作を自動化することで、データ転送量の課金を増大させる。また、複雑な計算を必要とするデータベースクエリを大量に実行させたり、AIモデルの推論処理を繰り返させたりすることで、コンピューティングリソースを消費させる手法もある。これらの行為は、一見すると通常のユーザーによる利用と区別がつきにくい場合があるため、攻撃の検知が難しいという側面も持つ。

EDoS攻撃は、従来のDoS/DDoS攻撃とは異なり、サービスが停止していないため、被害企業は顧客へのサービス提供を継続できる場合が多い。しかし、その裏で莫大な運用コストが発生し続けるため、企業の財務状況に深刻な打撃を与える可能性がある。特に、予算が限られている中小企業やスタートアップ企業にとっては、経営を揺るがしかねない脅威となる。また、予期せぬリソースの増減は、システムの安定性や信頼性にも影響を及ぼす可能性がある。攻撃を受けていることに気づかず、異常に高い請求書が届いて初めて被害が発覚するといったケースも少なくない。

このようなEDoS攻撃からシステムを守るためには、複数の対策を講じる必要がある。まず最も重要なのは、クラウド利用費用の監視とアラート設定である。異常な費用増加の兆候を早期に検知できるよう、予算の上限設定や利用状況のリアルタイム監視を徹底し、閾値を超えた場合に即座に通知される仕組みを導入すべきである。次に、オートスケーリング機能の設定を見直すことも重要である。必要以上にリソースが拡張されないよう、最大リソースの上限値を適切に設定したり、スケールアップの条件をより厳格にしたりする。例えば、CPU使用率だけでなく、ネットワークトラフィックやリクエストキューの長さなど、複数の指標を組み合わせて判断させることで、不正なリクエストによる安易なスケールアップを防ぐことができる。

さらに、不審なトラフィックをフィルタリングするためのセキュリティ対策も不可欠である。Webアプリケーションファイアウォール（WAF）やクラウドベンダーが提供するDDoS対策サービスを導入し、不正なアクセスパターンや悪意のあるリクエストを検知・遮断する。特定のIPアドレスからの異常なアクセスや、短時間での大量リクエストに対しては、レートリミット（リクエスト数の制限）を適用することで、リソース消費を抑制できる。APIについても、認証や認可を厳格化し、不正利用を防ぐためのセキュリティゲートウェイを設けるべきである。

また、ログ監視と異常検知システムの導入も有効である。アクセスログやリソース利用状況のログを継続的に分析し、普段とは異なるアクセスパターンやリソース利用の急激な変化を自動的に検知できるシステムを構築することで、攻撃の兆候を早期に捉えることができる。これらの対策を組み合わせることで、EDoS攻撃のリスクを低減し、クラウド環境の安全な運用を実現できる。システムエンジニアを目指す上では、クラウドサービスの特性とそれに伴うセキュリティリスクを深く理解し、適切な対策を講じる知識が求められる。