偵察とは — 自社の公開情報と攻撃面を防御側で点検する

偵察とは：公開情報も防御の点検対象にする

偵察は、対象に関する情報を集める活動です。MITRE ATT&CKのReconnaissanceは、攻撃前に使われる行動を分類しています。この分類を、自社が何を公開し、どう管理するかを検討するために使います。

実務では、まず自社の資産台帳、Web公開の担当者、管理画面の公開範囲を確認します。求人や証明書の断片だけで内部構成・脆弱性・侵害を断定しません。第三者の調査や、検知を避ける方法を学ぶ記事ではありません。

受動的な観測と能動的な検査の違い

受動的な観測も匿名性や無痕跡を保証しません。サービスへのアクセス記録や利用規約、プライバシーの制約があります。対象に直接通信する検査は、明示的な許可と組織の承認済み手順を使います。

自社の公開情報を点検するチェックリスト

• Webサイトや公開資料に、秘密、個人情報、不要な内部構成が含まれていないか確認する。
• ドメイン・クラウド資産の所有者、管理者、公開意図を台帳へ照合する。
• 管理画面と利用者向けサービスを区別し、管理画面の露出を確認する。
• 過去の観測、廃止済み資産、共有ホスティング等による誤認を分ける。
• 退職者の窓口や不要な連絡先が公開されている場合、担当部署と整理する。
• シークレットが公開されていた場合、削除だけでなく失効・利用状況を確認する。

ASMは公開資産の把握を支援しますが、ツールの画面だけで自社所有と確定しません。識別、責任者、許可範囲を先に確認してください。

結果から何を判断できるか

証明書や求人票の記載は技術利用の手掛かりにはなりますが、現在の稼働版や脆弱性の証拠ではありません。公開サービスの観測データも、観測点・時刻・欠落の影響を受けます。

秘密情報の公開、不審な管理操作、所有者不明の重要資産を見つけたら、担当へ報告し、失効、公開停止、ログ保全等を判断します。利用者向けサイト全体を独断で止めたり、取得した情報を広く公開したりしません。

記録・関連する学習

記録には対象資産、根拠URL、観測日時、所有者、公開意図、現在の確認結果、対策の承認、未確認事項を残します。第三者の個人情報や詳細な内部構成を報告先の範囲外へ共有しないでください。

公開管理画面の点検、Shodan・Censysの限界、検索からの露出確認、インシデント対応へ進めます。