インパーソネーション
意味・解説
正規ユーザーになりすまして内部システムを自由に操作する攻撃手法。検出が非常に困難。
MITRE ATT&CKの「持続性」や「権限昇格」の過程で行われる。一度ログインを突破した後、本人のふりをして内部探索やデータの持ち出しを継続する。
くわしく
「本人になりすまして内部を自由に動き回る」攻撃手法です。
1.タイミング：
MITRE ATT&CKの「クレデンシャル・アクセス」で認証情報を盗んだ後、「持続性」や「権限昇格」の段階で行われます。
2.手口：
正規ユーザーのトークンやセッション情報を横取りし、本人としてシステムにアクセス。正規の操作と見分けがつきにくいため、検出が非常に困難です。
3.対策：
多要素認証の導入、セッションの有効期限短縮、異常な行動パターンの検知（UEBA）などが有効です。ポイントは、Pass the HashやPass the Ticketなど具体的な手口と合わせて理解しておくことが重要だからです。
例文
攻撃者はインパーソネーションにより正規社員の権限でシステムに侵入し、機密データを持ち出した。
同義語: なりすまし攻撃
分類: 偽装（インパーソネーション / なりすまし）