Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイバー犯罪の根絶は難しいが、スピードは抑えられる - Foy Shiver氏

標的型攻撃の有効な対策は? 言語の違いによる影響は?

同氏が考える有効な対策とはどのようなものか。セキュリティ対策製品で防ぐことはできないのか。

同氏は「セキュリティベンダーなど業界は良い仕事をしている」としながらも、マルウェアの変化のスピードが速く、あらたな犯罪へ対応していくことが大変である現状を指摘。

また攻撃を受けるのは、単なる「知識不足」が原因ではないと同氏は説明する。相手の心理を逆手に取るより綿密な攻撃により、被害が増加しているというのだ。

同氏は「攻撃を防ぐ方法は、組織によってさまざま」と前置きをした上で、有効な対策事例のひとつとして「疑似攻撃によるトレーニング」について言及した。とくに職級に関係なくあらゆる従業員が受けることが有効だとアドバイスする。

(Security NEXT - 2010/02/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

海外グループ会社の元従業員が個人情報を不正持出 - クラレ
個人情報や生産データが流出した可能性 - JVCケンウッド
日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能
バッファローのNAS製品にMITM攻撃でコード実行のおそれ
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
USB紛失で町長ら減給、不正利用判明すれば再度処分を検討 - 佐久穂町
小規模事業者持続化補助金の事務局がランサム被害
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
「auひかり」向けのブロードバンドルータに複数の脆弱性