Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NISC、政府機関に注意喚起を実施 - 標的型攻撃の狙いは認証サーバ

内閣官房情報セキュリティセンター(NISC)は、標的型攻撃が発生している状況を踏まえ、政府機関に対してパスワードや認証サーバの適切な管理を実施するよう注意喚起を行った。

NISCは、標的型攻撃では組織内のサーバが狙われ、特に「Active Directoryサーバ」や「Notesサーバ」など、組織の認証サーバが攻撃対象となっており、管理者権限が奪われるケースがあると指摘。

実際に侵入を許し、ネットワーク利用者のIDやパスワードのハッシュ値、組織情報が窃取され、被害が発生した複数の事例を確認しているとして、政府統一基準で定めた対策の実施などを各省庁へ求めた。

具体的には、不正プログラムへ感染したネットワーク内の端末から「辞書攻撃」や「ブルートフォース攻撃」が組織内部のサーバに対して行われることから、対策として管理者パスワードのセキュリティ対策を指示。さらに複数要素を利用した認証、特権の細分化による被害の極小化、システム監視による不正アクセスの検知なども対策として挙げている。

認証サーバの適切な管理については、最新セキュリティパッチの適切な運用や、管理者権限で操作できる端末の制限、責任者自身による運用管理情報の確認などを求め、「Active Directory サーバの推奨設定」なども紹介した。

さらにNISCでは、情報セキュリティ対策推進会議にオブザーバとして参加している衆参両院や最高裁判所、日本銀行などへも情報提供として同内容を通知している。

(Security NEXT - 2011/12/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

北朝鮮サイバー攻撃の脅威データを「STIX」で公表 - 「FALLCHILL」「Volgmer」の感染チェックを
セキュリティ競技大会「Trend Micro CTF 2017」、6月に予選開催
カスペ、Linuxメールサーバ向け製品に新版 - マクロウイルス対策など追加
標的型攻撃の相談は減少するも緊急レスキュー支援は増加
J-CSIP、「やりとり型」の標的型攻撃を確認 - 日本語ばらまき型メールも巧妙化
ASEAN向けにサイバーセキュリティ演習を実施
「Flash Player」が緊急アップデート - ゼロデイ攻撃が発生
2017年3Q、「ウェブ改ざん」が大幅減 - 「フィッシング」「マルウェアサイト」は増加
標的型攻撃対策市場の市場規模は120億円 - 前年比42.6%増
標的型攻撃メール訓練をセルフサービスで提供 - KDL