「自社のサーバーやネットワークは、外部からどのように見えているのだろうか」
「サイバー攻撃者は、どのような手順でターゲット企業への侵入経路を探し出すのだろう」
企業のDX推進やクラウドインフラの活用が当たり前の日常ルーティンとなった現代において、サイバーセキュリティの第一歩は「敵を知り、己の弱点を知る」ことです。
どれほど強力な暗号化システムを導入していても、インターネットに繋がるサーバーに「無防備に開いた窓」が一つでもあれば、攻撃者はそこから一瞬で侵入を仕掛けてきます。
攻撃者が本格的な侵入や破壊活動を行う前段階として、ターゲットの弱点（侵入口）を特定するために必ず実行する事前調査の手口が「ポートスキャン」です。
ポートスキャンそのものはネットワークの診断技術ですが、悪意を持った第三者に悪用されると、大規模なデータ窃取やランサムウェア攻撃の決定的な足がかりにされてしまいます。
本記事では、ポートスキャンの客観的な仕組み、攻撃者の意図、スキャンの種類、そして企業が実装すべき実効性の高い防御策についてわかりやすく解説します。
1. ポートスキャンとは？（仕組みと基本概念）
ポートスキャン（Port Scan）とは、インターネットに接続されたパソコンやサーバーなどの通信機器に対して、「通信の窓口である『ポート（Port）』が外部からアクセス可能な状態（開放）になっているかを順番に調査する行為」です。
ネットワーク通信において、IPアドレスが「建物の住所」に例えられるのに対し、ポート番号（0〜65535番まで存在）は「部屋のドア」や「窓」に例えられます。例えば、Webサイトを表示するためのHTTP通信には通常「80番」、暗号化されたHTTPS通信には「443番」といった部屋が自動的に割り当てられています。
ポートスキャンは、これらの部屋に対して1番から順番にノック（通信のリクエスト）を送り、相手からの応答（リプライ）の有無や内容を分析することで、どの部屋が鍵を開けたまま（開放状態）になっているかを客観的に特定する仕組みです。
2. なぜ攻撃者はポートスキャンを行うのか
サイバー犯罪者が攻撃の事前準備としてポートスキャンを執拗に行う理由は、「最も効率的かつ確実に侵入できる『脆弱な窓口』を特定するため」です。
近代のサイバー攻撃は、闇雲にハッキングを仕掛けるのではなく、事前の情報収集（インテリジェンス活動）に多くの時間を費やします。
ポートスキャンを実行することで、ターゲット企業の防衛体制を外側から安全に偵察し、セキュリティが甘い「狙い目のポート」を見つけ出すことが真の目的です。
いわば、空き巣が下見のために家のドアや窓の鍵が閉まっているかを一つずつチェックして回る行為と同じです。
3. ポートスキャンで分かること
攻撃者がポートスキャンを行うと、ターゲットのインフラ環境に関する以下のような決定的な情報が客観的に明らかになります。
① 開放ポート（開いている窓口）
どのポート番号が外部からの通信を受け付ける状態になっているかが分かります。
特に、遠隔操作用のポート（SSHの22番や、リモートデスクトップの3389番など）が無防備に開いている場合、攻撃者にとって格好のターゲットとなります。
② 稼働しているサービス（アプリケーション）
ポートの応答内容から、そのサーバーでどのようなシステムやサービス（Webサーバー、メールサーバー、データベースなど）が動いているかが特定されます。
③ OSやソフトウェアの推測・特定
通信の応答パターン（パケットの挙動やバナー情報と呼ばれるテキスト）を詳しく分析することで、サーバーが「Windows」なのか「Linux」なのか、また使用しているソフトウェアの「具体的なバージョン」まで高い精度で推測されてしまいます。
バージョンが分かれば、攻撃者はそのシステムに存在する既知の脆弱性（修正されていないバグ）を狙った攻撃コードをピンポイントで投入できるようになります。
4. ポートスキャンの主な種類
スキャンを行う側は、ターゲット側のファイアウォールやログ監視に「不審なノック」を検知されないよう、様々なパケットの送り方を使い分けています。
客観的に広く知られている代表的な3つの手法を解説します。
① TCP SYNスキャン（ステルススキャン）
通信を確立する一歩手前で調査を終了する、最も一般的な手法です。
TCP通信の確立に必要な手順（3ウェイ・ハンドシェイク）の最初の一歩である「SYNパケット」だけを送り、相手から「SYN+ACK（開いているという応答）」が返ってきた時点で接続をキャンセル（RST）します。
正式な通信が成立しないため、古いサーバーログに記録が残りにくく、「ステルススキャン」とも呼ばれます。
② TCP Connectスキャン
通常の接続手順を最後まで完了（フルオープン）させるスキャン方法です。
調査の確実性は極めて高いですが、ターゲット側のサーバーログに接続記録（足跡）が完全に残るため、管理者側に検知されやすい特徴があります。
③ UDPスキャン
TCPとは異なる通信プロトコルである「UDP」を対象としたスキャンです。
UDPは応答を返さない仕様が多いため調査に時間がかかりますが、DNSサーバー（53番）やネットワーク管理（SNMPの161番）など、インフラの根幹に直結する脆弱なポートを発見するために悪用されます。
5. 企業が取るべき4つのポートスキャン対策
ポートスキャンそのものをインターネット上から完全に遮断することは困難ですが、スキャンによって「弱点」を見つけ出させない、あるいはスキャンされた段階で素早く検知する多層防御ガバナンスが推奨されます。
1.不要なポートの徹底的なクローズ:最小特権の原則。
業務上、外部に公開する必要のないポートはシステム設定で完全に閉じます。
特に、社内ネットワークや開発環境へのリモートアクセス用ポートがインターネット上に露出していないか、インフラの資産管理規程に基づいて定期的にチェックするルーティンが不可欠です。
2.ファイアウォールによるアクセス制御（ACL）:境界防御の最適化。
ファイアウォールを適合させ、外部からの通信を厳格にフィルタリングします。
例えば、管理用ポートへのアクセスを「特定の信頼できるIPアドレス（自社のオフィスやVPN経由）」からのみ許可するように設定し、不特定の第三者からのスキャンパケットを入り口で弾きます。
3.IDS/IPS（侵入検知・防御システム）の導入:不正侵入の検知。
ネットワーク上の不審な挙動をリアルタイムで監視するIDS（侵入検知システム）やIPS（侵入防御システム）を導入します。
短時間に特定のIPアドレスから大量のポートを順番にノックするような「明らかなポートスキャンのパターン」を検知した際、自動的にそのIPからの通信を遮断する防壁を構築できます。
4.ログの定期監視とセキュリティ診断の実施:ガバナンスの継続。
ファイアウォールや各種サーバーのアクセスログを中央で一元管理（SIEMなどの活用）し、異常なスキャン形跡がないかを監視します。
また、攻撃者の視点で自社のインフラを客観的にチェックする「脆弱性診断（疑似ポートスキャンテスト）」を定期的に専門業者へ委託し、自ら先んじて穴を塞ぐ対策が有効です。
6. ポートスキャンに関するFAQ
Q1. インターネットから毎日大量のポートスキャンを受けているようですが、すぐにハッキングされますか？
A1. スキャンを受けているだけで、すぐに被害に直結するわけではありません。
インターネット上では、世界中のボットネット（感染した機器のネットワーク）が自動化されたスキャンを24時間無差別に繰り返しています。
ただし、スキャンの結果「脆弱なポートが開いている」と判定されると、次の段階として本格的なハッキングや総当たり攻撃（ブルートフォース攻撃）が仕掛けられるため、不要なポートが閉じていれば過度に恐れる必要はありません。
Q2. 自社のネットワークを自分でポートスキャンして確認しても問題ありませんか？
A2. 自社が管理・所有するインフラに対して行うのであれば問題ありません（むしろ推奨されます）。
ただし、クラウドサービス（AWSやAzureなど）やレンタルサーバーを利用している場合、事前申請なしで高負荷なスキャンを行うと、サービス利用規約違反とみなされ、アカウントが一時停止される客観的なリスクがあります。
必ずプラットフォーム側の規約を確認するか、専門の診断ベンダーへ依頼してください。
まとめ：窓口を最小限に絞り、偵察を無効化する
ポートスキャンは、サイバー犯罪者が本格的な侵入やデータ窃取を仕掛けるために、ターゲットの「開いている窓」や「システムの弱点」を客観的に洗い出す非常に重要な事前調査の手口です。
- 通信の窓口である「ポート」の開放状況や、裏で動いているOS・アプリケーションの種類を特定する。
- スキャンで得られた情報をもとに、既知の脆弱性を突いた効率的なハッキングを計画される。
- 最大の防御策は、不要なポートをシステム的に閉じる「最小化の徹底」と、ファイアウォールやIDS/IPSを適切に適合させて不審な連続アクセスを自動遮断するインフラガバナンスである。
デジタルな防壁を強固に保つためにも、自社のサーバー資産の公開状況を客観的に見直し、攻撃者に「攻めあぐねる企業」だと思わせる隙のない防衛体制をデザインしていきましょう。
情報セキュリティ研修をご検討中の方へ
当サイトでは、企業・自治体向けに以下のサービスをご提供しています。
- 研修動画パッケージ（買い切り型）
- 講師派遣による対面・オンライン研修
- 社内啓発に活用できる無料「情報セキュリティ10箇条」ポスター
動画研修には、スライド一式・理解度確認テスト・研修実施報告書テンプレート・社内掲示用ポスターも付属しており、研修担当者の負担軽減にも役立ちます。
料金やカリキュラムの詳細は、[情報セキュリティ研修サービス一覧] をご覧ください。
