持続的標的型攻撃（APT）: APTが他の攻撃と異なる点（CA Security Reminder） | ScanNetSecurity
2020.01.22（水）
コンテンツ
注目検索ワード
ホーム › 特集 › 特集 › 記事

持続的標的型攻撃（APT）: APTが他の攻撃と異なる点（CA Security Reminder）

以前は攻撃者が侵入しやすいターゲットを選んでいたため、他の企業より効果の高いセキュリティを備えるだけで事足りました。しかしAPT攻撃の登場によって、強い動機を持ち、別のターゲットに向かわずに時間をかけて脆弱性を探す敵に打ち勝つことが必要になったのです。

特集 特集
CA Security Reminder は、コンシューマライゼーションが進行する企業情報システムの情報セキュリティとアイデンティティ管理について考えます。

前回に引きつづき、CA Technologies の Russell Miller が、持続的標的型攻撃（APT）の既存の攻撃手法との違いを考える。

--

●APTが他の攻撃と異なる点

APT攻撃と「通常」の脅威との決定的な違いは、特定の組織が標的とされることです。「境界」を防御し標準的なセキュリティコントロールを使用すれば、標準的な攻撃からは組織を保護できるかもしれませんが、APT攻撃に対抗するには十分ではありません。執拗な攻撃者は新しい脆弱性が見つかるまで時間をかけたり、一見ささいな脆弱性を複数組み合わせて大規模でダメージの大きい攻撃へと発展させることができます。

このような脅威に直面したとき、通常のやり方では対応できません。以前は多くの攻撃者が侵入しやすいターゲットを選んでいたため、多くの組織にとっては、インターネットに接続する他の組織や企業より効果の高いセキュリティを備えるだけで事足りました。しかしAPT攻撃の登場によって、強い動機を持ち、別のターゲットに向かわずに時間をかけて脆弱性を探す敵に打ち勝つことが必要になったのです。

APTは攻撃にかける期間が長いこともあって、検知が特に困難になっています。標準的なセキュリティ侵害では、短期間で大量のデータがエクスポートされることがあるため、ファイアウォールや侵入検知システムによる検知が可能です。しかしAPTの攻撃者は数か月、あるいは数年をかけてターゲットとするデータをエクスポートすることがあるため、フル機能を備えた優れた構成のシステムでも検知は困難です。

●目的

ターゲットを絞るという性質から多くの場合、APT攻撃の犯人は標準的なインターネットハッカーとは異なる目的を持っており、単なる盗難や遊びではなく、たとえば次のような目的が中心であることが多くなっています。

・政治的な操作
・軍事スパイ
・経済スパイ
・技術スパイ
・金銭的な恐喝

●ターゲット

APT攻撃はしばしば政治がらみで国家が資金を出しているという性質があるため、特定の種類の組織が狙われるリスクが高くなります。

・政府機関
・防衛機関や防衛関係の業者
・重要な社会基盤システム（公益事業、通信システム、輸送システムなど）
・政治団体
・金融機関
・テクノロジ企業

●実例

・RSA … 2011年、RSA SecurityはAPT攻撃の被害を受けたと発表しました。6攻撃者は内部のユーザをだまし、AdobeFlashのゼロデイ脆弱性を悪用したスプレッドシートを添付した電子メールを開かせ、初期侵入を達成しました。そこから特権のレベルを上げ、バックドアを設置し、他のシステムへのコントロールを獲得しました。

攻撃者は、SecurIDとして知られる二要素認証トークンの関連情報を保管するRSAシステムにアクセスすることができました。この情報には「シード」値が含まれていた可能性があり、その値は60秒で変更されるワンタイムパスワードの生成にRSAがトークンとともに使用しているものでした。ソースコード自体が盗まれた場合は、攻撃者はSecurID実装の脆弱性や暗号そのものさえ見つけることが可能です。

・Operation Aurora … Operation Auroraとは、Google、Adobe、Rackspace、Juniper Networksなど多数の大企業を標的として行われたAPT攻撃です。メディア記事はYahoo、Northrup Grumman、Morgan Stanley、Symantec、DowChemicalなど、他にも多くの企業も狙われたことを示唆しています。7中国の共産党政治局が、米国や他の西洋諸国への大規模な組織的作戦の一部として攻撃を指示したと考えられています。

（※この記事は「持続的標的型攻撃（APT）:徹底的な防御」の一部を抜粋しました）

（Russell Miller）

筆者略歴：CA Technologies において、ネットワークセキュリティの分野で倫理的ハッキングから製品マーケティングまで様々な役割を務める。現在、CA ControlMinder および CA ControlMinder for Virtual Environments のマーケティング活動を統括
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN） 画像

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN） 画像

「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN）
OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC） 画像

OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）
マイクロソフトが1月のセキュリティ情報を公開、早急に適用を（IPA、JPCERT/CC） 画像

マイクロソフトが1月のセキュリティ情報を公開、早急に適用を（IPA、JPCERT/CC）
Intelが複数の製品に対するアップデートを公開（JVN） 画像

Intelが複数の製品に対するアップデートを公開（JVN）

インシデント・事故 記事一覧へ

不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機） 画像

不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）
小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市） 画像

小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市）
「修正通知書」の送付先を誤り法人情報が漏えい、大和高田市を大和郡山市に（大阪市） 画像

「修正通知書」の送付先を誤り法人情報が漏えい、大和高田市を大和郡山市に（大阪市）
Google form設定誤りで「note pro」関連情報が他の取引企業から閲覧可能に（ピースオブケイク） 画像

Google form設定誤りで「note pro」関連情報が他の取引企業から閲覧可能に（ピースオブケイク）
第三者からの不正アクセスで個人情報と企業情報が外部流出した可能性（三菱電機） 画像

第三者からの不正アクセスで個人情報と企業情報が外部流出した可能性（三菱電機）
メールアカウントへの不正アクセスで迷惑メール送信の踏み台に（東京企画） 画像

メールアカウントへの不正アクセスで迷惑メール送信の踏み台に（東京企画）

調査・レポート・白書 記事一覧へ

ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー） 画像

ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ） 画像

「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン） 画像

セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン）
企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著（デージーネット） 画像

企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著（デージーネット）
ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供（IPA） 画像

ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供（IPA）
日本セキュリティ監査協会が選ぶ2020セキュリティ10大トレンド（JASA） 画像

日本セキュリティ監査協会が選ぶ2020セキュリティ10大トレンド（JASA）

研修・セミナー・カンファレンス 記事一覧へ

インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング） 画像

インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング）
汚染された Tor ブラウザ、狙われるダークウェブ利用者 画像

汚染された Tor ブラウザ、狙われるダークウェブ利用者
「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社 画像

「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演 画像

DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省） 画像

「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省）
子どものネット依存に悩む家族が相談し交流（KENZAN） 画像

子どものネット依存に悩む家族が相談し交流（KENZAN）

製品・サービス・業界動向 記事一覧へ

脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか 画像

脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか
「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity） 画像

「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity）
O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT） 画像

O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT）
クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術） 画像

クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術）
機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ） 画像

機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ）
脆弱性情報を自動収集、リスク情報をレポートするサービスのβ版（エイチ・シー・ネットワークス） 画像

脆弱性情報を自動収集、リスク情報をレポートするサービスのβ版（エイチ・シー・ネットワークス）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×