講演「標的型攻撃とその対応方針」……CA Technologies
ブロードバンド
セキュリティ
注目記事
-
【デスクツアー】真似したい自宅デスク環境一挙公開！
-
【まとめ】前田敦子のAKB48卒業……ライブ配信、税金無駄使い、パレード中止など
-
波紋を呼んだ「カレログ」、サービスを完全終了……10月10日以降利用不能に
/
標的型攻撃とは、APT（Advanced Persistent Threat）とも呼ばれ、ターゲットとした企業や団体に対し、新しい脆弱性を攻撃するウイルス等を用いて、企業ネットワーク内に不正プログラムを送り込み感染させ、不正プログラムを外部から操作し、社内ネットワークの重要情報を見つけ出し、集め、外部に送信する。現時点で完璧な対策は存在せず、入口で不正プログラムの侵入を防ぐことは難しい。いまや、感染することを前提にした対策が推奨されている。
斎藤氏は「標的型攻撃は、社内の重要情報を盗み出すのが、生身の人間が盗むのか不正プログラムが盗むかの違いがあるだけで、何も新しい攻撃ではない」と述べ、これまで行われてきた、情報漏えい対策や、アイデンティティ管理などのセキュリティ対策などの、社内ネットワーク内部で行われる不正なアクセスを防ぐ対策が有効であると語った。
同氏は、不正プログラムが外部と行う通信のブロック（出口対策）と、不正プログラムが社内ネットワークで行う重要情報の検索を無効化するための重要データの保護の必要性を訴え、特に、重要データがおさめられたサーバの保護を行うことは、委託先などの第三者からIDやパスワードなどが漏えいするなどの事故が起こった場合にも備えることができると強調した。
不正プログラムか人間かの違いだけ、既存対策は標的型攻撃にも有効（CA Technologies）
《編集部@ScanNetSecurity》
特集
この記事の写真
/
