仮想化メールWeb構築ITセミナーを探す記事を読むキーマンズネット使い方ガイドITキャパチャージ検索キーマンズネットTOPエンドポイントセキュリティフィルタリングフィルタリングのホワイトペーパー一覧サイバー攻撃レポート2018:「正規」を隠れみのとする標的型攻撃への対策は?製品資料トレンドマイクロ株式会社サイバー攻撃レポート2018:「正規」を隠れみのとする標的型攻撃への対策は?2017年に確認された標的型サイバー攻撃では、Windowsの標準コマンドや正規ツールなどを隠れみのとする「気付けない」攻撃がますます増加している。本資料では2017年のサイバー攻撃動向から、有効な対策を探った。標的型サイバー攻撃に関して、2017年に報道された重大な情報漏えい被害はほとんどなかったが、安心はできない。大手セキュリティベンダーのネットワーク監視対応では、約70%で標的型攻撃の兆候が検知されており、そのうち約40%でRAT(遠隔操作ツール)の活動が確認された。ネットワーク監視を行っていない企業が侵入に「気付けていないだけ」という可能性も少なくない。確認された攻撃の中でも目立った手法が、Windowsの標準コマンドや正規ツールなどを隠れみのとする攻撃だ。不正コードやDLLインジェクションなどによる正規プロセスへの寄生、ファイルレス活動などによる攻撃が増え、検知を困難にしている。RATの行動を補佐する目的で、PowerShellやJScript、VBScriptなどのスクリプトを利用する手法も確認され、セキュリティ対策による検知を免れる活動といえる。国内で使用が確認されたRATのうち60%を占める上位4種は、同一の攻撃者グループによるものと推測される他、日本以外のアジア諸国で活動していたRATの初上陸が判明するなど、国内組織を狙う標的型攻撃は依然として活発だ。本資料では、このような2017年のサイバー攻撃動向から、有効な対策を探る。製品資料ページ数・視聴時間31ページファイルサイズ1000KBアンケートログインして続きを読む会員登録ログインパスワード再設定キーマンズネットとはよくあるご質問お問い合わせ広告掲載について会員規約サイトマップITmediaはアイティメディア株式会社の登録商標です。