コンテンツ

注目検索ワード

「標的型攻撃はマルウェア対策の延長」では対策を誤る--ラックがレポート（ラック）

ラックは、「統合リスク管理レポート vol.07『標的型攻撃にみるマルウェア対策のパラダイムシフト～カウンターインテリジェンス対策から標的型攻撃を考える～』」を公開した。

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

2013年1月24日（木） 08時00分

株式会社ラックは1月22日、「統合リスク管理レポート vol.07『標的型攻撃にみるマルウェア対策のパラダイムシフト～カウンターインテリジェンス対策から標的型攻撃を考える～』」を公開した。本レポートは、同社のセキュリティコンサルティングチームが、過去の実績と経験を元に「今必要なセキュリティ対策」の在り方をレポートとしてまとめたもの。今回は、従来のセキュリティ対策は愉快犯による攻撃を想定し、網羅性を重視しているため、産業スパイ等のプロによる攻撃に対しては防ぎきれないとして、企業や組織を狙う標的型攻撃への対策について再考している。

標的型攻撃を既存のマルウェア対策の延長線上として考えることは、攻撃者の目的が異なるため、対策を誤ることになる。標的型攻撃対策には発想の転換を行い、「標的型攻撃＝インテリジェンス（諜報）活動」という視点に立ち、カウンターインテリジェンス（対諜報）活動の観点から標的型攻撃への対策を考えるべきとしている。その第一歩として、「攻撃者が欲する情報は何か？」を明確にすることを挙げている。これらの本当に守るべき情報を明確にした上で、情報を守るという観点でアクセス制御を考慮する必要がある。そこで「入口対策」「出口対策」「内部対策」について、それぞれ考察している。

《吉澤亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

ラック

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×