隠れチャネルとは

2024.04.25

「隠れチャネル（CovertChannel）とは、システムの設計原則に背き情報の送受信を可能にする通信手段のことを指します。システム管理者や運用責任者の想定を超えて情報をやり取りすることが可能なため、セキュリティ機能をかいくぐったりその存在を探知することを避けることができるため、これはサイバー攻撃手段の一種と見なすことが可能です。こうした隠れチャネルは、サイバー犯罪やデジタルスパイ活動といった形で悪用されることがあります。これを阻止するテクニックとしては、開発したソースコードの精査やシステム内のリソース使用状況を監視することが考えられます。」