踏み台とは？パソコン初心者にもわかるセキュリティ用語をやさしく解説！
生徒
「先生、"踏み台"っていう言葉をインターネットのセキュリティの話で聞いたんですが、何のことですか？」
先生
「"踏み台"とは、読み方は踏み台（フミダイ）という、コンピュータセキュリティの世界でよく使われる言葉です。悪意ある攻撃者が他のコンピュータを攻撃するときに、その前に別のパソコンを経由地点として使うことを指します。」
生徒
「つまり、攻撃する前に関係ないパソコンを中継地点にしているってことですか？」
先生
「そうです。そうすることで、本当の攻撃者の正体を隠すことができるんですよ。詳しく見ていきましょう！」
1. 踏み台（フミダイ）とは何か？
踏み台とは、インターネットやネットワークのセキュリティにおいて、攻撃者が自分の身元を隠すために使う他人のパソコンやサーバーのことです。たとえば、攻撃者が直接ターゲットの会社のサーバーにアクセスすれば、自分のIPアドレス（インターネット上の住所）が記録されてしまいます。しかし、別のコンピュータを一度経由してからアクセスすれば、記録に残るのはその経由したパソコンの情報だけです。
このように、第三者のコンピュータを中継地点として使う行為を「踏み台にする」と言います。
2. なぜ踏み台にされるのか？
多くの場合、踏み台にされるパソコンやサーバーにはセキュリティ上のすき間があります。例えば、古いソフトウェアを使い続けていたり、強度の弱いパスワードを使っていたり、ウイルス対策ソフトが更新されていなかったりすることが原因です。こうした弱点をつかれて、攻撃者に乗っ取られてしまうのです。
パソコン初心者の方でも、「自分のパソコンは大丈夫」と思わず、常にセキュリティに気を配ることが大切です。
3. 踏み台にされたときの被害
自分のパソコンが踏み台にされると、本人が知らない間に他の人や企業へ攻撃を行ってしまうことになります。その結果、加害者の一人として扱われてしまう恐れもあります。
たとえば、誰かがあなたのパソコンを使って不正アクセスやウイルスのばらまきを行ったとします。その場合、警察などの調査で、あなたのパソコンのIPアドレスが記録に残り、事情を説明しなければならない可能性があります。
4. 踏み台にされないための対策
踏み台にされないようにするためには、以下のような基本的なセキュリティ対策が重要です。
- OSやソフトウェアを最新の状態に保つ
- 強力なパスワードを設定する（英字・数字・記号を組み合わせたもの）
- ウイルス対策ソフトを導入し、常に最新の状態にする
- 使っていないポートやサービスは無効にする
- 不審なメールやリンクを開かない
これらはパソコン初心者でもすぐに実行できる基本的なセキュリティ対策です。
5. 踏み台攻撃の例
たとえば、ある攻撃者が銀行のサーバーに攻撃を仕掛けるとします。しかし、直接攻撃すればすぐに追跡されるので、まずセキュリティが甘い個人のパソコンを乗っ取ります。そして、そのパソコンを使って次の会社のサーバーを経由し、最終的に銀行にアクセスします。
このように複数のコンピュータを経由することで、追跡を困難にし、匿名性を高めるのです。この一連の流れの中で最初に使われた個人のパソコンが「踏み台」となります。
6. 雑学：踏み台という言葉の由来
「踏み台」という言葉は、もともと高い場所に登るときに足をかける台を意味します。そこから転じて、「本来の目的地へ行くための中継地点」という意味で使われるようになりました。パソコンやインターネットの世界では、攻撃者が目的のターゲットに到達するための一時的な経由地点としての意味で使われています。
