)は、IT業界の現状を俯瞰することを目的として、最新トピックスからITに関連した法制度などに至る広範な記事を掲載している。2012』の編纂に合わせて行われた調査報告などからまとめたレポートを紹介していく。2012』の記事から「コンピュータおよびサーバーのセキュリティ」を3回にわたって掲載する。近年の攻撃に見られる大きな特徴として、攻撃者による攻撃手法/攻撃経路の複雑化・多様化が挙げられる。多くの企業で、ファイアウォールやIDS、UTMなどのセキュリティ対策製品の導入が進んでおり、攻撃が困難になってきている。そのため最近では、攻撃者は、管理が不十分であることが多い管理者端末などのクライアントコンピュータを経由して、攻撃を実施するようになってきている。これらの攻撃の典型例としては、2009年夏から現在までに確認されている、いわゆるGumblar攻撃(注8)が挙げられる。この攻撃では、攻撃者は最終的にWebサイトを改ざんする。改ざんされたWebサイトを閲覧したユーザーにも被害が及ぶことが特徴の1つとなっており、閲覧したユーザーのコンピュータは、マルウェアに感染してしまう。本攻撃の手順を図表4に示した。以下にその概要を記述する。はじめに、攻撃者は、管理者端末にキーロガー攻撃(利用者がキーボードに入力した情報を盗み取る攻撃)などの攻撃を仕掛けることで、Webサイト更新用のIDとパスワードを奪取する。その後、攻撃者は、通常の管理者による更新と同様の手順で、IDとパスワードを入力し、Webサイトを改ざんする。ユーザーが、改ざんされたWebサイトを閲覧した場合、そのユーザーのコンピュータにマルウェアが組み込まれてしまう可能性がある。このような場合、マルウェアの機能により、ユーザーの秘密情報(Webサイト更新のためのID・パスワードなど)が攻撃者に渡ってしまう。※この続きは、会員の方のみお読みいただけます(登録無料)。会員登録(無料)ログインはこちら※この続きは、会員の方のみお読みいただけます(登録無料)。セキュリティ技術センタに勤務。NTTDATA-CERTのメンバとしても活動。日々の業務を遂行する傍らで、セキュ...重田真義(シゲタマサヨシ)2009年4月、株式会社NTTデータ入社。セキュリティ技術センタに勤務。押さえておくべき7つの原則254企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。