Webサイトやモバイルアプリケーションなど、あらゆるサービスが動作するために不可欠なコア技術の1つがDNSだ。DNSは1980年代に登場した当初からセキュリティを念頭に置いた設計ではなく、現在に至るまでこの状況は変わっていない。そのため攻撃者視点からは、Webサイトの単一障害点と捉えられてしまっている。
実際に、DNSを狙った攻撃によって、機密データが盗まれたり、膨大な金銭的被害が発生したりするケースが顕著に増加しつつある。また、DDoS攻撃によって大量のトラフィックを送信して、サービスダウンやシステムダウンを引き起こし、サービス提供事業者の信用毀損(きそん)を狙う攻撃も増えている。
本資料では、DNSがWebサイトやモバイルアプリケーションの脆弱性となってしまっている現状と、この脆弱性を突く脅威の動向について解説する。加えて、DNSの安全性を保護する方法についても言及しているので、ぜひ資料を確認していただきたい。