「標的型サイバー攻撃」は侵入時活動も内部活動も攻撃方法が変化へ - MdN Design Interactive

「標的型サイバー攻撃」は侵入時活動も内部活動も攻撃方法が変化へ - MdN Design Interactive

2015年の「標的型サイバー攻撃」といえば、日本年金機構がターゲットになり、約125万の個人情報が流出し...概要を表示 2015年の「標的型サイバー攻撃」といえば、日本年金機構がターゲットになり、約125万の個人情報が流出したのが記憶に新しい。同社では、初期潜入から端末制御までの「侵入時活動」と、情報探索から情報送出に至るまでの「内部活動」の2段階にわけて分析したところ、攻撃者が状況と目的に応じて臨機応変に攻撃手法を変化させているという実態が明らかになったという。 「侵入時活動」の割合は93％が標的型メールで、Web経由の水飲み場型攻撃も改ざんサイトへの誘導にメールが使われ、ほぼ全てのケースにメールが使用されている。

• セキュリティ