Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、「標的型メール攻撃対策に向けたシステム設計ガイド」を公開

情報処理推進機構(IPA)は、標的型攻撃の全体像や特徴、システム設計による対策法をまとめた「『標的型メール攻撃』対策に向けたシステム設計ガイド」を公開した。

同ガイドは、メールを用いた標的型攻撃について、攻撃の背景や攻撃シナリオ、対策の重要性、システム設計について解説した資料。全70ページのPDFファイルで、同機構のサイトから無料でダウンロードできる。

対象読者として、ネットワークやサーバ、業務システムの管理者、システムインテグレータ、システム発注者などを想定。同機構が2011年に公開した「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の続編に位置付けており、その後の情勢を反映した。

同ガイドでは、標的型攻撃の全体像や特徴を解説。その上で内部侵入後に行われる攻撃者によるインフラ構築、内部ネットワークの情報収集、機密情報の窃取やシステム破壊などを防止するシステム設計について重点的に紹介している。

(Security NEXT - 2013/08/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セキュリティ競技大会「Trend Micro CTF 2017」、6月に予選開催
標的型攻撃の相談は減少するも緊急レスキュー支援は増加
J-CSIP、「やりとり型」の標的型攻撃を確認 - 日本語ばらまき型メールも巧妙化
ASEAN向けにサイバーセキュリティ演習を実施
2017年3Q、「ウェブ改ざん」が大幅減 - 「フィッシング」「マルウェアサイト」は増加
標的型攻撃対策市場の市場規模は120億円 - 前年比42.6%増
日本シーサート協議会の初イベント、新旧の交流の場に - テーマは「絆」
実在組織名用いたメール攻撃訓練でトラブルのおそれも - IPAが注意喚起
巧妙化する標的型攻撃、複数マルウェアの同時感染で攻撃を冗長化
JPCERT/CC、「Mirai」被害低減や標的型攻撃情報共有などに貢献した専門家やCSIRTに感謝状