フットプリンティング とは？

対象について下調べする偵察活動だよ。攻撃者が準備に悪用することもあれば、防御側が許可を得た評価で自組織を調べることもあるんだ。公開資料を読む調査と、対象システムへ直接アクセスする調査では、対象への働きかけ方が違うよ。

ドメインやIPアドレス、公開サービス、組織構成などだよ。公開されたドメイン情報やWebサイトを調べる方法も、システムへ問い合わせて反応を調べる方法もある。DNSを調べる場合でも、第三者の公開データベースを参照するのか、対象へ直接問い合わせるのかで調査方法は変わるね。

使っている技術を推測する手がかりになるよ。例えば「AWS経験者募集」ならAWSに関係する業務がありそうだと考えられる。ただし、今後導入する予定や取引先向けの仕事かもしれず、それだけで現在のシステム構成を断定はできないんだ。

まず自組織が公開している情報を把握して、不要な機密情報の露出を減らすんだ。業務に必要な公開情報もあるので、何を公開すべきかを判断するよ。セキュリティ評価では、事前に許可された対象と方法の範囲で調査し、得た結果を対策につなげよう。