09:00株式会社ディーアイエスソリューション(DSol)はコラム「技術と騙しの「標的型攻撃」とは」を公開しました###最近のニュースの中で、「標的型攻撃」という言葉を聞いたことはありますか。読んで字のごとくターゲットを特定した攻撃のことで、その攻撃専用に作成されたウイルスなどは、一般的なウイルス対策ソフトでは感知できないこともあります。あなたは今、とある非公開事業を請け負う部署の社員だとしましょう。自分が担当する業務以外の情報へアクセスする権限はありませんが、会議や噂話などである程度の情報は得ています。ある攻撃者が、この事業の情報を狙っています。日本の動向を調査している人か、メディアに暴露したい人か、情報を売りたい人なのかは不明です。メールアドレスのドメイン(@マーク以降)などを見つけます。Facebookやtwitterのプロフィールを検索して社員の氏名も探し出します。あなたの企業の社員がよく集まりそうなオンラインのコミュニティやグループ、メーリングリスト、掲示板に顔を出し、情報を収集したり、あるいは、これは「水飲み場攻撃」というのですが、罠(ウイルス)を仕掛けたりします。したらFacebook上のやり取りで仲良くなったフリをして、「婚活パーティーのお知らせ(詳細はURLのリンク先を参照)」というメッセージをあなたに送ってくるかもしれません。したらあなたの仕事用メールアドレス宛てに、「御社の◯◯部長より紹介を受けました、添付の履歴書をご覧ください。」というメールが届くかもしれません。◯◯規定更新のお知らせ(添付参照)」というメールが届くかもしれません。これらのURLや添付ファイルを不審に思い、開かない自信はあるでしょうか。開いてしまうと、あなたのパソコンはウイルスに感染し、あなたが気がつかないまま攻撃者はあなたのパソコンを利用できるようになります。あなたに重要情報へのアクセス権限が無くても関係ありません。攻撃者は社内LANを通じてプロジェクトリーダーの端末に忍び込み、データベースの管理者IDやパスワードを入手することができます。共有フォルダに置いてあるファイルも根こそぎ盗んでいきます。»)関連情報へのリンク本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。