サイバー犯罪の根絶は難しいが、スピードは抑えられる - Foy Shiver氏
同氏が具体的に例として挙げた攻撃は、PC内部のデータを人質にする「ランサムウェア」と「偽セキュリティ対策ソフト」。サイバー犯罪者の資金源となっている。
「ソーシャルエンジニアリング」もキーワードだ。そのなかで被害の報告件数は多くないものの深刻なのが「標的型攻撃」。こうした攻撃を表沙汰にしない被害企業は少なくないため、実態が見えてこないのだ。
公表しない理由については、「ブランドイメージの保護」や「株価の動きを気にする企業も多い」と背景も複雑だが、「対策を提供する側にとって好ましくない状況」と同氏は懸念を示している。
(Security NEXT - 2010/02/08 )
ツイート
PR
関連記事
文理学部の掲示板サイトが改ざん、外部サイトに誘導 - 日大
サーバがランサム被害、影響など詳細を調査 - 丸高興業
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
システム設定不備で別事業者の売上精算書を誤送信 - 兵庫県
再委託先にサイバー攻撃か、帳票発行が停止 - 中部電力関連3社
地域生活支援システムで障害、個人情報が消失 - 東海村社会福祉協議会
放課後児童クラブ職員が個人情報を一時紛失、帰宅途中に - 福岡市
ファクトチェック効率化で実証実験 - NTTドコモビジネスら


