ロジックボム：条件がそろうと爆発するデジタル時限爆弾

押し入れの奥にこっそり置かれた時限爆弾を想像してみてください。仕掛けた時計の針が決められた時刻を指すまでは、家の中では物音ひとつせず、いつも通りの穏やかな日常が流れていきます。

コンピューターのプログラムに隠されたロジックボムも、まったく同じ仕組みで動きます。悪意を持った社内の開発者や外部の侵入者が、正常なソフトウェアのコードの片隅にこっそり紛れ込ませるのです。条件がそろうまでは破壊機能がまったく実行されません。しかも、正規の権限を持つ人が自分で書いたコードであることが多く、既知のマルウェアのパターンとも一致しません。そのため一般的なセキュリティ検査では見つけにくいのです。

見た目には何の問題もない安全なプログラムとして毎日実行されるので、一般のユーザーはもちろん、専門のセキュリティ管理者でさえ異変に気づくのは困難です。事故が起きるまで危険があることにすら気づけない点が、最大の脅威です。

この目立たなさのおかげで、ロジックボムは数か月から数年ものあいだ何も起こさず、サーバーの片隅でじっと出番を待つことができます。

ロジックボムを目覚めさせる特定の条件を、コンピューターの分野では「トリガー（引き金）」と呼びます。もっともよく使われるトリガーは、特定の日付や時刻です。たとえば攻撃者が指定した記念日や、週末の午前0時になると、突然会社の基幹データベースを削除するように仕組んでおく、といった具合です。

時間だけでなく、特定の人の行動やシステム内部の変化もトリガーになります。会社に不満を持つ社員が「人事システムの名簿から自分の社員番号が消えたら」という条件を仕込むこともあるでしょう。自分が解雇された瞬間に自動でシステムを破壊する報復装置を埋め込んでおくわけです。

反対に、「特定の管理者アカウントで毎月ログインしなければ」爆発するように設定するケースもあります。自分が会社に勤め続けてパスワードを入力しない限り爆発を止められない、いわば脅迫の手段として悪用される方法です。

このようにトリガーの形は、プログラマーが思いつくあらゆる条件分岐で作れます。そのため、どんな形で潜んでいるのかを事前に見つけ出すのはとても難しいのです。

ロジックボムを、ネットワークを通じて広がる一般的な有害ソフトウェアと同じものだと誤解する人は少なくありません。しかしロジックボムには、自分で他のコンピューターを探して感染させる自己複製能力はありません。ただし、ウイルスやワームがこうした条件付きコードを運ぶことはあります。

ネットワークを通じて増殖するというより、特定のシステムやソフトウェアの内部に静かに居座り、条件に応じて動く条件付き実行コードに近い存在です。そのため、見知らぬ外部の攻撃者よりも、システムの構造や権限を知り尽くした内部の従業員による不正で起きた事例が多く知られています。

ロジックボムの被害を防ぐには、セキュリティソフトの検査だけに頼るのでは足りません。一人が書いたコードを複数の同僚が丁寧にチェックするコードレビュー（コード検査）のプロセスが欠かせません。

さらに、従業員が退職したり部署を異動したりしたときに、システムへのアクセス権限をすぐに取り上げる徹底したアクセス管理を整えれば、内部からの脅威を減らすのに役立ちます。