経営者や担当者が知っておくべきDoS攻撃対策などの報告書を公開(IPA) | ScanNetSecurity
2024.04.27(土)

経営者や担当者が知っておくべきDoS攻撃対策などの報告書を公開(IPA)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は12月16日、「サービス妨害攻撃の対策等調査」の報告書を発表した。この報告書は中小企業、小規模な公的機関、団体等、規模が比較的小さく専任のセキュリティ管理者を置くことが難しい組織における経営者

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は12月16日、「サービス妨害攻撃の対策等調査」の報告書を発表した。この報告書は中小企業、小規模な公的機関、団体等、規模が比較的小さく専任のセキュリティ管理者を置くことが難しい組織における経営者、情報セキュリティ担当者を主たる読者と想定としており、経営者やセキュリティ担当者が知っておくべき必要最小限の内容について「まずは知ることから始まる」との認識のもと、サービス妨害攻撃とはどのような脅威であり、どのように対応すべきかについてとりまとめている。

報告書では、インタビューおよび文献調査に基づき、合計9件の国内外における被害の事例を紹介し、その概要、被害状況、対処等の具体的な情報をまとめている。特に、被害を受けた組織へのインタビュー調査では、一連の攻撃および対処から得られた知見についても記載しており、自組織におけるサービス妨害攻撃対策を検討する上での参考にできるとしている。また報告書では「サービス妨害」を、インターネット上でWebサービスやメールサービス等を提供しているサーバ等に対して過剰な負荷を与えたり、サーバ等の脆弱性を悪用することによってサービスの運用や提供を妨げる行為と定義し、このような行為を悪意を持って行い、標的としたサーバを攻撃することを「サービス妨害(DoS)攻撃」と定義している。

http://www.ipa.go.jp/security/fy22/reports/isec-dos/index.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×