家庭用Wi-Fiルーターの弱点を突く「リモートワーカーBot化」とDNS改ざん
【背景と概要】
在宅勤務（リモートワーク）やハイブリッドワークがすっかり定着した現代において、従業員が自宅で利用している「家庭用Wi-Fiルーター」や「古いネットワーク機器」が、サイバー攻撃者にとって最も狙いやすい「セキュリティの穴」となっています。
企業側の管理が届かない家庭用ルーターの脆弱性を突き、機器を乗っ取ってDDoS攻撃のBotネット（踏み台）として悪用したり、通信の参照先（DNS）を改ざんして本物の業務サイトへアクセスした従業員を偽のログインページへ誘導する中間者攻撃が多発しています。
【家庭用ルーターが狙われる背景と侵入手口】
PCやサーバーと異なり、家庭用ルーターは一度設置するとメンテナンスが放置されがちです。
- 工場出荷時の初期パスワードの放置
ルーターの管理画面アクセス用のID・パスワードが、初期設定（`admin/admin` や `root/12345` 等）のまま変更されずにインターネットへ接続されているケースです。攻撃者の自動スキャナーによって数分で侵入されます。
- ファームウェアの未更新と脆弱性の放置
家庭用ルーターのファームウェア更新は手動で行う必要がある製品が多く、長年間脆弱性が放置されています。攻撃者は遠隔から悪意あるプログラムを送り込み、ルーターを乗っ取ります。
- DNS設定の改ざん（中間者攻撃）
ルーター内のDNS参照先アドレスを攻撃者が用意した不審なDNSサーバーへ書き換えます。これにより、在宅勤務中の従業員がPCで「`[https://company-cloud.com](https://company-cloud.com)`」と正しいURLを入力しても、自動的に攻撃者の偽ログイン画面へ接続され、ID・パスワードやMFAコードが強奪されます。
【企業に及ぶ被害と「踏み台」化のリスク】
従業員の自宅ルーターがBot化された場合、そこから企業ネットワークへの侵入を許すだけでなく、自社の従業員の環境が他社への大規模DDoS攻撃の加害者（踏み台）として利用され、企業のレピュテーション（信用）が毀損されるリスクが生じます。
【在宅勤務環境を保護するための現実的なアプローチ】
個人の家庭環境に依存しない、端末側での「ゼロトラスト保護」が不可欠です。
- ZTNA（Zero Trust Network Access）による直接暗号化通信
家庭用ルーターの通信環境やDNS設定に一切依存せず、端末側から直接セキュアな暗号化トンネル（ZTNA/SASE）を確立して社内網やクラウドへ接続させます。
- 端末レベルでのDNSセキュリティ（Cisco Umbrella等）の常時稼働
ルーター側のDNS設定が改ざんされていても、業務PC側でセキュリティプロキシやDNSフィルタリングを常時稼働させ、不正なIPアドレスへの接続を強制遮断します。
- 「リモートワークセキュリティガイドライン」の配布とチェックリスト実施
「家庭用ルーターの管理者パスワード変更」「ファームウェア自動更新の有効化」「WPA3等の安全な暗号化設定」を社内規定とし、定期的にセルフチェックを実施させます。