CyberGlossary

攻撃と脅威

不正アクセスポイント

別称: 不正 AP

定義

ネットワークに無断で接続された Wi-Fi アクセスポイント。攻撃者が仕掛けたり従業員が善意で設置したりして、ネットワークセキュリティを迂回する。

不正アクセスポイント(rogue AP)とは、許可なくネットワーク内で稼働している Wi-Fi AP のことです。物理アクセスを得た攻撃者がバックドアとして小型 AP を仕込むケースや、Wi-Fi 改善のため従業員が個人用ルーターを接続するケースがあります。いずれの場合もファイアウォール、802.1X、セグメント分け、DLP を回避し、しばしばイービルツイン攻撃の踏み台になります。対策は RF スペクトラムをスキャンする WIDS/WIPS、有線側の NAC、スイッチポートのロック、定期的なオンサイト調査、個人用機器を禁止する明確な利用規程です。

例

  • ペンテスターが会議室の机の下にセルラー接続の小型 AP を仕込み、バックドアとして残す。
  • 従業員が業務用フィルタを回避するため個人用 Wi-Fi ルーターを席に接続し、社内 LAN を露出させる。

関連用語