Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、「標的型メール攻撃対策に向けたシステム設計ガイド」を公開

情報処理推進機構(IPA)は、標的型攻撃の全体像や特徴、システム設計による対策法をまとめた「『標的型メール攻撃』対策に向けたシステム設計ガイド」を公開した。

同ガイドは、メールを用いた標的型攻撃について、攻撃の背景や攻撃シナリオ、対策の重要性、システム設計について解説した資料。全70ページのPDFファイルで、同機構のサイトから無料でダウンロードできる。

対象読者として、ネットワークやサーバ、業務システムの管理者、システムインテグレータ、システム発注者などを想定。同機構が2011年に公開した「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の続編に位置付けており、その後の情勢を反映した。

同ガイドでは、標的型攻撃の全体像や特徴を解説。その上で内部侵入後に行われる攻撃者によるインフラ構築、内部ネットワークの情報収集、機密情報の窃取やシステム破壊などを防止するシステム設計について重点的に紹介している。

(Security NEXT - 2013/08/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイバー防衛シンポ熱海2021、12月にハイブリッド開催
2021年3Qの情報提供は346件、標的型攻撃は3件 - J-CSIP
2021年3Qはインシデントが約25.9%増 - 「サイト改ざん」が倍増
2021年2Qの標的型攻撃に関する情報共有は40件 - J-CSIP
2021年2Qのインシデントは減少 - スキャン行為は増加
2020年度下半期の「J-CRAT」相談は201件 - レスキュー支援が増加
約3分の1の企業がIoTやOTでセキュリティ事故を経験
2021年1Qの標的型攻撃メール報告は13件 - 「Emotet」関連報告は収束へ
コロナ禍2度目のGW、セキュ対策を再確認 - 感染時リスクも想定を
都内中小企業のセキュリティ対策支援事業を実施 - 東京都