Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NISC、政府機関に注意喚起を実施 - 標的型攻撃の狙いは認証サーバ

内閣官房情報セキュリティセンター(NISC)は、標的型攻撃が発生している状況を踏まえ、政府機関に対してパスワードや認証サーバの適切な管理を実施するよう注意喚起を行った。

NISCは、標的型攻撃では組織内のサーバが狙われ、特に「Active Directoryサーバ」や「Notesサーバ」など、組織の認証サーバが攻撃対象となっており、管理者権限が奪われるケースがあると指摘。

実際に侵入を許し、ネットワーク利用者のIDやパスワードのハッシュ値、組織情報が窃取され、被害が発生した複数の事例を確認しているとして、政府統一基準で定めた対策の実施などを各省庁へ求めた。

具体的には、不正プログラムへ感染したネットワーク内の端末から「辞書攻撃」や「ブルートフォース攻撃」が組織内部のサーバに対して行われることから、対策として管理者パスワードのセキュリティ対策を指示。さらに複数要素を利用した認証、特権の細分化による被害の極小化、システム監視による不正アクセスの検知なども対策として挙げている。

認証サーバの適切な管理については、最新セキュリティパッチの適切な運用や、管理者権限で操作できる端末の制限、責任者自身による運用管理情報の確認などを求め、「Active Directory サーバの推奨設定」なども紹介した。

さらにNISCでは、情報セキュリティ対策推進会議にオブザーバとして参加している衆参両院や最高裁判所、日本銀行などへも情報提供として同内容を通知している。

(Security NEXT - 2011/12/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

2020年2Qの「標的型攻撃メール」は87件 - いずれも「BEC」
米政府、中国関与「Taidoor」の新情報 - セキュ製品未検知の亜種も
攻撃グループ「Tick」、資産管理ソフトへの脆弱性攻撃を継続 - 標的型攻撃も
JPCERT/CC、ログ解析の訓練コンテンツを公開 - 痕跡発見のコツも
「Emotet」の脅威 - 組織やビジネスへの影響を考える
2020年2Qインシデント、前四半期比1.3倍 - フィッシングなど増加
標的型攻撃のレスキュー支援、2019年度は139件
休校措置でネット利用増の教育機関にセキュ学習を無償提供
「Firefox 74.0.1」が公開、ゼロデイ脆弱性を修正 - 標的型攻撃を確認
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト