Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPAが標的型攻撃の事例を分析、対策を取りまとめ

情報処理推進機構(IPA)は、多発する標的型攻撃に関する事例分析と対策をまとめたレポートを公開した。同機構のサイトからダウンロードできる。

「標的型サイバー攻撃の事例分析と対策レポート」では、特定の企業や組織からの情報窃取を目的とした標的型サイバー攻撃について、その典型的な事例を分析。対応するうえでの課題や、総合的な対策をまとめた。

より深い分析を行うための参考事例として2011年に発生した大手重工メーカーへの攻撃を取り上げたほか、攻撃情報を共有し早期対策を進める取り組み「サイバー情報共有イニシアティブ(J-CSIP)」に言及している。

また同機構が提供している「MyJVNバージョンチェッカ」や「icat」などを対策ツールとして紹介している。

(Security NEXT - 2012/01/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

国内インシデント、前四半期比9.4%増 - サイト改ざんが1.8倍
米政府、WindowsやApple複数製品の脆弱性悪用に注意喚起
LinuxカーネルのUSBオーディオドライバ脆弱性 - 攻撃の標的に
「Android」にセキュリティパッチ - 複数脆弱性で悪用も
「Android」の3月パッチが公開 - ゼロデイ脆弱性2件に対応
フィッシング被害から個人情報流出や不正メール送信が発生 - 日本無線
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明
米政府、Apple製品や「Junos OS」の脆弱性悪用に注意喚起
Apple、「iOS 18.3.2」など公開 - 旧iOSにゼロデイ攻撃の可能性
【特別企画】なぜ今「ASM」が注目されるのか - 攻撃者視点こそ防御のかなめ