攻撃手法の特質を見極めた対策で標的型攻撃かう組織を確実に保讓

摘要

ますます脅威が拡大する「標的型攻撃」。攻撃者は主にメール経由でアプリケーションの脆弱性を突く攻撃によりシステムに侵入し、マルウエアを送り込む。それを実行することで機密情報を持ち出すという手法が一般的だ。「企業では、ファイアウォールやアンチウイルスソフトなどを利用して防御に努めてきましたが、十分な対策となり得ないのが実情です」とインテリジェントウェイブの静間隆二氏は指摘する。具体的には、ファイルの分割送信など侵入方法が巧妙化。そもそもアンチウイルスソフトなどのシグネチャーベースの対策では、未知の脆弱性を突く「ゼロデイ攻撃」には対応し切れないという問題もある。