標的型攻撃に狙われやすい設計運用における10の落とし穴 - IPAまとめ

情報処理推進機構（IPA）は、標的型攻撃で狙われやすいシステム上の弱点について、実情と対策をまとめた「攻撃者に狙われる設計・運用上の弱点についてのレポート」を公開した。

攻撃者に狙われる設計・運用上の弱点についてのレポート

同資料は、標的型攻撃を受けた機関に対してヒアリング調査を実施し、悪用されやすいシステムの設計や運用上の弱点について対策などをまとめたレポート。システムの発注者や設計者、運用管理者、セキュリティ担当者などを対象としている。

実際に攻撃にあった組織の情報システムは、利便性や運用上の効率を優先した設計となっており、攻撃者の狙い目となっていると指摘。1度内部への侵入を許すと、脆弱性対策やウイルス対策の効果は期待できず、被害が拡大するとして資料をまとめた。

同レポートでは、「設計上・運用上の弱点を生む10の落とし穴」として、意外な弱点となっているシステム設定例を10項目挙げて対策などを説明。攻撃準備から初期潜入、内部侵入など攻撃の各段階にあわせて、攻撃を防御するためのセキュリティ機器なども紹介している。

10の落とし穴として紹介されているセキュリティ上の課題は以下のとおり。

（Security NEXT - 2014/03/28 ）ツイート