「RDPファイル」添付した標的型攻撃メールに警戒呼びかけ - 米当局

CISAでは、組織外ネットワークに対する「RDP接続」の遮断や大幅な制限など対策を呼びかけた。

あわせてメールやウェブメールで「RDPファイル」の送受信を制限したり、端末で「RDPファイル」の実行をブロックするなど予防策を講じることを推奨している。

またファイアウォールの導入、アクセス制御リストの設定、エンドポイント保護対策、従業員教育をはじめとする基本的なセキュリティ対策の実施や、SMS以外を用いた多要素認証の活用を求めた。

さらに公開レポートなどの情報を活用し、組織のネットワーク内での悪意のある活動などが行われていないかチェックし、直近1年以内の予期しない、許可されていない外部RDP接続などがないか確認することなども対策として挙げている。

（Security NEXT - 2024/11/06 ）ツイート