バックドア

バックドアは、通常の認証機構を迂回する、文書化されていない侵入口です。保守やデバッグのために意図的にソフトウェアへ組み込まれることもあり、最初の侵害後に攻撃者が設置することも、サプライチェーン攻撃によって持ち込まれることもあります。

攻撃者が設置したバックドアは、元の脆弱性が修正された後でも、侵害されたシステムへの継続的なアクセスを可能にします。隠しユーザーアカウント、改変されたシステムファイル、Web シェル、ネットワークリスナーといった形を取ります。

対策には、ファイル整合性の監視、定期的なセキュリティ監査、コードレビューの体制、そしてパスワードマネージャーによる強力で固有の認証情報の維持が含まれます。ひとつの経路が侵害されても、ほかの経路が守られている状態を保てます。