TECHNIQUE / Privilege Escalation
権限昇格
侵入後に、より高い権限（管理者・root・基盤の管理権限など）を取得する手法。
攻撃の仕組み
脆弱性、設定不備、管理系システムに保存された認証情報などを利用して権限を拡大する。
攻撃が成立する条件
- 管理系システムと業務系システムの分離が不十分
- 特権の付与範囲が広い
発生原因
- 最小権限の原則が適用されていない
- 管理プレーンの保護不足
対策
- 特権アカウントを分離し最小化する
- 管理プレーンへのアクセスを限定・監視する
MITRE ATT&CK
関連インシデント
CRITICAL / 緊急公表 2026-10-07発生 2026-10-07
IDCFクラウド 東日本リージョン1へのランサムウェア攻撃
IDCフロンティア・対応状況: 復旧済み
IDCフロンティアのクラウド基盤がランサムウェア攻撃を受け、東日本リージョン1の4ゾーンで仮想サーバーが停止・暗号化された。495の企業・自治体に影響した。