標的型攻撃／サイバー攻撃の記事一覧（1/15 ページ）
標的型攻撃／サイバー攻撃におけるIT製品の最新動向や比較・選定のポイント、導入事例をお届けします。
「標的型攻撃」とは
標的型攻撃は特定の個人や組織、業界、政府機関などを狙ったサイバー攻撃手法だ。一般的なマルウェアやスパムメールとは異なり、特定の目標だけを狙う。そのため、攻撃者は高度な攻撃計画を立案していたり、十分なリソースを投入したりする場合がある。
標的型攻撃の狙いは大きく2つに分かれる。第一は金銭的な目的だ。重要な情報や機密データ、知的財産、金融資産を狙う。第二は破壊工作やスパイ活動を行うことだ。政治的な情報を盗んだり、システムやネットワークなど特定の目標の動作を停めたりする。
以下はキーマンズネットで掲載している、標的型攻撃の関連記事だ。サービスの導入、運用にぜひ役立ててほしい。
記事一覧
標的型攻撃の種類、対策
標的型攻撃の種類
攻撃者は標的型攻撃を実行する際にフィッシングやスピアフィッシング、脆弱（ぜいじゃく）性を利用した攻撃、ゼロデイ攻撃、持続型脅威（APT）などの手法を用いる。
フィッシング
攻撃者は偽の電子メールや偽のWebサイト、偽のメッセージを使用して、標的となる個人や組織に偽の情報を提供し、ユーザーの注意をそらしてパスワードや認証情報などを入手する。
スピアフィッシング
攻撃対象の信頼を得るために別に用意した特定の内部情報や組織内の詳細な情報を利用したフィッシング。例えば取引先や上司の名前で偽の電子メールを送る。
脆弱性を利用した攻撃
開発元が公開済のパッチを導入していない組織は少なくない。攻撃対象の組織が利用しているシステム情報を一般的な手法で入手した後、そのシステムに適合する脆弱性情報を利用して攻撃をしかける。
ゼロデイ攻撃
既知の脆弱性を利用するのではなく、まだ公開されていない脆弱性を悪用して攻撃する。攻撃対象の防御が固い場合などに使われる手法。
高度な持続的脅威（APT）
攻撃者は長期的な目標に従って、複数の手法や攻撃フェーズを組み合わせて攻撃を進める。攻撃対象のネットワークへの侵入や偵察、情報の収集、標的のシステムの制御、データの抽出などの攻撃フェーズがあり、数カ月にわたる攻撃も珍しくない。
標的型攻撃への対策一覧
標的型攻撃への対策として挙げられる手法は以下の通りだ。それぞれのタイトルはキーマンズネットの関連ページへのリンクになっている。必要に応じてそちらも参考にしてほしい。
企業としてできるフィッシング対策には、従業員の教育や、Webフィルタリングサービスの導入などが挙げられる。従業員向けの研修や訓練を通じてフィッシングの手口や対策について周知した上で、UTM（Unified Threat Management：統合脅威管理）などのWebフィルタリング機能を持つ製品を導入することが重要だ。
CASB（Cloud Access Security Broker）とは、従業員のクラウドサービスの利用を監視し、不正アクセスやデータ流出を阻止するソリューションだ。従業員が利用しているクラウドサービスを可視化、管理することで、標的型攻撃のターゲットとなる脆弱性をふさげる可能性がある。
「EDR」とは「Endpoint Detection and Response」の略で、ユーザーが利用するデバイス（エンドポイント）の状況を監視し、不審な挙動を検知するシステムのこと。「XDR」「MDR」はその機能を拡張した概念だ。攻撃者の侵入を前提にした対策としてこういったサービスの普及が進んでいる。
アクセスランキング
-
1
かんぽ生命が営業報告を50分→10分に AI時代に見直すべき「データ入力」の仕組み
-
2
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ：900th Lap
-
3
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
4
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
5
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
6
損保ジャパン､2万人の「Gemini活用」どう管理？ 推進者が語る「リスク回避」の仕組み
-
7
「カスハラ対応」を個人に任せない 取手市がAIで変えた窓口業務
-
8
社員の「セキュリティ訓練」、他社はどの程度やっている？ 気になる隣の実施状況
-
9
「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」：899th Lap
-
10
20年物の基幹システム刷新に、マクロミルがあえて「全てを変えない」と決めた理由
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー