Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

標的型攻撃メールには「三位一体対策」を - IPA

また「システム」や「運用管理」の面では、大量の重要情報が含まれるデータベースを、インターネット接続する端末とセグメントをわけ、アクセス制限を実施することや、ネットワークから切り離した環境で添付ファイルを確認できるシステムを用意するなど、対策を挙げた。

さらに攻撃が発生した場合、被害の深刻化を防ぐためには初動対応が重要と指摘。組織内関係者の連絡体制を整備し、外部関係者の連絡先をリスト化することや、インシデント対応手順の整備、有事の対応に関する社内調整フローの確立などの必要性を訴えている。

また同機構では、対応支援を行う「標的型サイバー攻撃特別相談窓口」を設置しており、攻撃を受けた場合などに活用するよう呼びかけた。

(Security NEXT - 2016/06/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
2020年上半期の標的型攻撃は3978件、前年同期の約1.5倍に - 警察庁まとめ
約4割でインシデント被害、対応費用は約1.5億円 - 4.4%が「Emotet」経験
2019年の標的型攻撃対策製品市場は約460億円 - 5年後には1.5倍に
2020年2Qインシデント、前四半期比1.3倍 - フィッシングなど増加
標的型攻撃のレスキュー支援、2019年度は139件
中小企業セキュ対策助成金の申請予約を開始 - 東京都
4社に1社、パッチ適用頻度は数カ月に1度
標的型攻撃、「圧縮ファイル」利用が前年比2.5倍に
2019年4Qの標的型攻撃メールは47件 - 情報提供の7割が「Emotet」