ラテラルフィッシングã®å®Ÿæ…‹ï¼ˆUSENIX Security 2019より） | NTT Communications Developer Portalã“ã‚“ã«ã¡ã¯ã€æŠ€è¡“開発部 ã‚»ã‚ュリティユニットã®ç”°ä¸ã§ã™ã€‚社内ã®ã‚»ã‚ュリティエンジニアã®ãƒ¡ãƒ³ãƒãƒ¼ã§ã€ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ関係ã®è©±é¡Œã‚’書ã„ã¦ã„ãã¾ã™ã€‚åˆå›žã¨ãªã‚‹ä»Šå›žã¯ã€Œãƒ©ãƒ†ãƒ©ãƒ«ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã€ã«ã¤ã„ã¦ãŠé€ã‚Šã—ã¾ã™ã€‚ ラテラルフィッシングã¨ã¯ï¼Ÿ 皆ã•ã‚“ã¯ã€æœ€è¿‘ãƒãƒƒãƒˆã§ã‚‚å–り上ã’られるよã†ã«ãªã£ã¦ããŸã€ã€Œãƒ©ãƒ†ãƒ©ãƒ«ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã€(Lateral Phishing)ã¨ã„ã†ã‚»ã‚ュリティ脅å¨ã‚’ã”å˜çŸ¥ã§ã—ょã†ã‹ï¼Ÿ ラテラルã¨ã¯æ¨ªæ–¹å‘ã¸ã€ã‚’æ„味ã—ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã§ã¯ã€æ”»æ’ƒè€…ãŒå†…部ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ä¸æ£ä¾µå…¥å¾Œã€æ„ŸæŸ“を拡大ã™ã‚‹è¡Œç‚ºã‚’「ラテラルムーブメントã€ï¼ˆæ¨ªæ–¹å‘ã¸ã®ç§»å‹•ï¼‰ã¨å‘¼ã³ã€ã”å˜çŸ¥ã®æ–¹ã‚‚多ã„ã¨æ€ã„ã¾ã™ã€‚ 「ラテラルフィッシングã€ã¯ã€æ”»æ’ƒè€…ãŒçµ„織内ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’何らã‹ã®æ‰‹æ³•ã§ä¹—ã£å–ã‚Šã€ãã®çµ„ç¹”ã®æ£è¦ã‚¢ã‚«ã‚¦ãƒ³ãƒˆï¼ˆãƒ‰ãƒ¡ã‚¤ãƒ³ï¼‰ã‹ã‚‰ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ã‚’é€ã‚‹ã‚‚ã®ã§ã™ã€‚æ£è¦ã®å†…部アカウントã‹ã‚‰ã®ãƒ¡ãƒ¼ãƒ«ãªã®ã§ã€ç¾åœ¨ã®æ”»æ’ƒæ¤œçŸ¥
{{#tags}}- {{label}}
{{/tags}}