テレフォニー拒否サービス（TDoS）
電話サービス拒否 (TDoS)
電話サービス拒否 (TDoS) は、コールセンターやビジネス電話ネットワークなどの電話システムを、高量の悪意あるコールで溢れさせることで妨害することを目的としたサイバー攻撃の一種です。この大量の着信コールによって、正当な発信者が受信者に到達できなくなり、サービスの中断や財政的損失などのさまざまな悪影響が生じます。
TDoS攻撃は、自動ダイヤルシステムを利用して対象の電話システムに大量のコールを生成する攻撃者によって実行されます。この膨大なコールの量がシステムの容量を圧倒し、正当なコールを効果的に処理できなくなります。これらの攻撃は、恐喝、業務の妨害、他の悪意ある活動からの転換など、さまざまな動機を持つことがあります。
TDoSの仕組み
TDoS攻撃を行うには、攻撃者は一連のステップを踏みます。
自動ダイヤルシステム: 攻撃者は、自動ダイヤルシステム（ロボコーラーとも呼ばれる）を使用して、対象の電話システムに多数のコールをかけます。これらのシステムは、短期間で数千または数百万のコールを行うことが可能です。
電話システムの圧倒: 攻撃者の目的は、悪意あるコールの洪水で対象の電話システムを圧倒することです。このコールの洪水は、帯域幅、処理能力、コール処理能力などのシステムのリソースを消耗させることを意図しています。
正当なコールの妨害: 悪意あるコールの高量により、電話システムが過負荷となり、正当なコールを効果的に処理できなくなります。正当な発信者は、常に話中、長い待ち時間、または受信者への接続不可といった問題を経験する可能性があります。
影響と結果: TDoS攻撃は、対象の組織に深刻な影響を与える可能性があります。これには、業務の中断による財政的損失、組織の評判の損傷、法的および規制上の影響が含まれることがあります。
予防のためのヒント
TDoS攻撃を防ぎ、その影響を軽減するために、次の予防策を実施できます。
コール量の監視: コール量の監視システムを導入することで、TDoS攻撃の存在を示す可能性のあるコールトラフィックの突然の急増を検出するのに役立ちます。これらのシステムは、着信コールの数をリアルタイムで可視化し、迅速な対応と緩和を可能にします。
トラフィック分析とフィルタリング: トラフィック分析およびフィルタリングツールを活用して、悪意あるコールをスクリーニングし、TDoS攻撃に関連するパターンを識別します。これらのツールは、発信元、通話時間、頻度などのコールメタデータを分析し、異常を特定して正当なコールと悪意あるコールを区別します。
サービスプロバイダとの協力: 電話システム専用のDDoS緩和技術を導入するために、電話サービスプロバイダと密接に協力します。サービスプロバイダは、疑わしいトラフィックや悪意あるトラフィックを識別してブロックするのに役立ち、TDoS攻撃の影響を軽減します。
これらの予防のヒントに従い、積極的な措置を実施することで、組織はTDoS攻撃に対する耐久力を高め、電話サービスの継続性を確保することができます。
関連用語
- 分散型サービス拒否 (DDoS): 分散型サービス拒否 (DDoS) は、TDoSに似た攻撃の一種です。ただし、単一のソースではなく、DDoS攻撃は複数のソースが同時にターゲットに攻撃を調整します。DDoS攻撃は、ターゲットのネットワークインフラを圧倒し、正当なユーザーに対するサービスの中断を引き起こすことを目的としています。