サイバー攻撃の準備！フットプリンティングで収集する情報とは？

「サイバー攻撃の種類と被害」記事一覧 更新日: 2025年11月19日

サイバー攻撃の準備！フットプリンティングで収集する情報とは？

悪意を持った人がサイバー攻撃を仕掛ける際は、必ず事前準備をします。

その事前準備の一つの「フットプリンティング」は対象の弱点や攻撃の足掛かりを見つける情報収集。

例えば企業が仕事で使用するOSやツールに脆弱性があった場合は容易に攻撃できるのです。

この記事ではフットプリンティングの調査内容や情報収集の方法、ターゲットにされないための対策法をご紹介します。

フットプリンティングとは？

「フットプリンティング」とは犯人がサイバー攻撃を行う前に、ターゲットの情報やネットワーク環境を事前調査すること。

調査対象は企業の公式サイトなど一般公開された情報から、専門的な知識を駆使して手に入れる情報など様々です。

フットプリンティング攻撃はどんな攻撃？

サイバー犯罪者が実際にフットプリンティングで収集する情報や、使用するツールをご紹介します。

どんな情報を収集している？

サイバー犯罪者は、攻撃を実行する前に以下の情報を主に集めます。

フットプリンティングに使われるツール

使用ツール	使用用途
ターゲットの公式サイト	企業の規模や提供するサービスから、仕事で使用するソフトやネットワーク構築を予測
WHOIS検索	検索したドメインの所有者やIPアドレスを検索
nslookup（dig）テスト	ターゲットのサーバーが犯人の通信に応答するか確認
nmap	ターゲットが使用するOSや外部からアクセスできる経路はあるのか確認
traceoute	コマンドによる直前のルーターなどを把握
企業の関係者から直接聞く	関わった企業の関係者から直接情報を聞く
ダークウェブ	ダークウェブで売られているターゲットの機密情報や情報を収集するツールを購入

フットプリンティング攻撃の被害内容

サイバー犯罪者は収集した情報をどう生かすのか、考えられる被害をご紹介します。

ダークウェブで個人情報を売られる

個人情報は非常に高く売れます。

特にダークウェブはサイバー犯罪者たちによる売買が盛んで、主にビットコインで取引されます。

情報の相場からもわかるようにオンライン支払い口座やショッピングアカウントなど、金銭や物品に直接関わる情報ほど高値で取引されるのです。

不正アクセス

サイバー犯罪者はターゲットが使用するソフトやシステムの脆弱性をついたり、ターゲットにウイルスを感染させ侵入。

仕事で使用するソフトをサイバー犯罪者が知った場合、脆弱性が発覚した際に不正アクセスすることも。

ターゲットのメールアドレスが分かれば、ウイルス付きのメールを送ります。

なりすまし

ターゲットのログイン情報が分かれば、本人になりすますことが可能です。

本人になりすまして機密情報にアクセスしたり、同僚や上司にフィッシングメールを送ります。

Webページの改ざん

脆弱性のあるツールを用いてWEBページが作成された場合、サイバー犯罪者は管理者権限がなければ入れないところでも容易に侵入できます。

管理者権限を持つ人のパソコンをウイルスに感染させ、アカウント情報を盗む手口も。

フットプリンティング攻撃の対策方法

企業の概要や問い合わせ先など、情報の公開は避けて通れません。

情報を悪用されないためにはどうすればいいのでしょうか？

「IPS / IDS」とは「不正侵入防止 / 検知システム」といい、ファイアーウォールとセットで導入し二重で通信を監視します。

ネットワークを構築する際は、必ず指定されたマニュアルやガイドラインに沿って設定しましょう。

異なる設定にすると、ソフトやOSの最新バージョンが利用できなくなる場合があります。

フットプリンティング攻撃におすすめのセキュリティ対策商品

パソコンやインターネットを使用して業務を続ける以上、ある程度の情報公開は避けられません。

攻撃のターゲットにされても情報を守れるよう、セキュリティ対策商品の導入をおすすめします。

ウイルス対策ソフト：「ESET」

オフィスでも家庭でも、今やパソコンにはウイルス対策ソフトが必須です。

でも有料のものやフリーのものなど、ウイルス対策ソフトには複数の種類があるので迷うでしょう。

そんなときには「ESET」がおすすめです。

「ESET」は動作が軽く多くのパソコンでサクサク動くため、ウイルススキャン時などにもストレスを感じさせません。

設定画面がシンプルなので、パソコン初心者の方でも安心して利用できます。

オールインワンでサイバー攻撃対策：「Cyber Box Pro」

「Cyber Box Pro」はセキュリティ対策の「オールインワンパッケージ」なので、社員数やネットワーク規模が大きい企業ほどおすすめです。

まとめ

ターゲットの情報はたやすく手に入れられることがわかりました。

仕事で使用するOSやツールも、簡単に知られてしまいます。

インターネットを利用せず仕事をするのはもはや難しく、必ず公表しなければならない情報もあります。

そのためセキュリティ対策商品や社員のIT教育を欠かしてはいけません。

ウイルスや不正アクセスをブロックし、情報を守る仕組みを構築しましょう。