標的型攻撃は何種類ある？標的型攻撃対策セミナー② 役立つITセミナー法人ITサービス.com

法人ITサービス.comです。

さて前回は標的型攻撃の概要や対策の難しさについて解説しました。

今回は標的型攻撃の攻撃手法について解説していきます。

【短期集中セミナー　情報セキュリティの専門企業　バックナンバー】
情報セキュリティの専門企業①　役立つITセミナー
 情報セキュリティの専門企業②　株式会社ラック
 情報セキュリティの専門企業③　NRIセキュア
 情報セキュリティの専門企業④　三井物産セキュアディレクション
 情報セキュリティの専門企業⑤　インフォセック
 情報セキュリティの専門企業⑥　サイバーディフェンス
 情報セキュリティの専門企業　最終　グローバルセキュリティエキスパート

代表的な攻撃手法の一つが、標的型メールです。

①その企業に関連しないアドレスや、或いは類似のアドレスを使用する。

②社内の人間向けや、業務に関連性ある内容のメールを送る。

③悪性プログラム付き添付ファイルを開かせて感染させたり、悪性プログラム付きホームページに誘導するURLリンクをメール文に貼り付ける。

これらの内容だけを考えると、簡単に対処出来そうな攻撃です。

そうです。メールを開かなければ良いのです。

しかし、現実は違います。こうしたメールは100人の企業に送信されることもあれば、1000人、1万人の企業に送信されることもあります。

また人員が削減され、一人当たりの仕事量が増えているのは大手企業も同じで、業務効率が叫ばれています。

その環境下で、業務メールに擬した件名の付けられたメールを受信したら、

むしろメールを開かないほうが難しいのです。

よほどセキュリティ意識の高い情報システム部の人間ならいざ知らず、一般の従業員ではそれは困難を極めるでしょう。

それに付随するように、悪性プログラムもまた手口が巧妙化しており、

通常のウイルスソフトでは検知されにくいプログラムになっています。

しかも潜伏型といって、パソコンの内部で時が来るまで潜み続けるという、潜入調査中の諜報員のような悪性プログラムまでいます。

二重、三重、四重に巧妙化された攻撃手法を防ぐ、或いは無効化するには、攻撃される側が経験値を積んで慣れるのが1番手っ取り早いのです。

こうした標的型メール訓練サービスは、先日短期集中セミナーでご紹介した、

情報セキュリティ専業企業で導入しやすいように、パッケージサービス化されています。

まだまだ収まらない標的型メール攻撃を自衛するために、日々の研鑽を怠らず、情報セキュリティ意識を高めていきましょう。

次回はもう一つの標的型攻撃の手法を取り上げて解説していきます。

法人ITサービス.com Corporation IT service .com

法人におけるITサービス、ITの知識・活用方法・金額の相場・勉強会などを公開しています。

We publish and study sessions and rate of the amount of money and take advantage of and how knowledge of IT and IT services.

標的型攻撃は何種類ある？標的型攻撃対策セミナー② 役立つITセミナー法人ITサービス.com

標的型攻撃は何種類ある？ 標的型攻撃対策セミナー② 役立つITセミナー 法人ITサービス.com

標的型攻撃は何種類ある？標的型攻撃対策セミナー② 役立つITセミナー法人ITサービス.com