Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイバー犯罪の根絶は難しいが、スピードは抑えられる - Foy Shiver氏

同氏が具体的に例として挙げた攻撃は、PC内部のデータを人質にする「ランサムウェア」と「偽セキュリティ対策ソフト」。サイバー犯罪者の資金源となっている。

「ソーシャルエンジニアリング」もキーワードだ。そのなかで被害の報告件数は多くないものの深刻なのが「標的型攻撃」。こうした攻撃を表沙汰にしない被害企業は少なくないため、実態が見えてこないのだ。

公表しない理由については、「ブランドイメージの保護」や「株価の動きを気にする企業も多い」と背景も複雑だが、「対策を提供する側にとって好ましくない状況」と同氏は懸念を示している。

(Security NEXT - 2010/02/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

廃棄PCや内蔵SSDが所在不明、内部に個人情報 - JR仙台病院
複数企業向けの同報メールで誤送信、件名にメアド - 佐賀県
再々委託先で記録媒体が所在不明、顧客情報含む可能性 - みずほ銀
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
第三者がファイル共有サーバにアクセス、情報流出の可能性 - 道路工業
元従業員が社外秘メールを社外関係者へ無断転送 - 日販グループHD
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも