ある会社の社員を狙ってウィルスを添付した「なりすましメール」を送ってその会社から情報を盗んだり会社のシステムをダウンさせたりする攻撃を標的型攻撃といいます。手当たり次第に無差別にではなくて、標的を定めているところがポイントです。特定の個人の情報をインターネット(SNS含む)からかき集めるツール、なんてものも色々と存在するそうです。向けたシステム設計ガイド」というのが出ているようです。IPAでググってみましょう。この設計ガイド、後半に割と実践的な(具体的なOSの設定例など)が書いてあります。ウィルスの感染から情報漏洩までの流れをこんな感じだとします。電子メールやWebサイトを使って不正プログラムを送りこみますPCやサーバが不正プログラムに感染します感染したPCやサーバが、インターネット上の不正機器へ情報を漏洩します図にある、「C&Cサーバ」というのはCommand&Controlサーバのことで不正プログラムが遠隔のC&Cサーバから指令(command)をうけとって、制御(control)されるという仕組みです。通信はファイアウォールをすり抜けるようにHTTPプロトコル(TCP/80ポート)を使って偽装したりします。普通は(1)の段階で、不正プログラムの感染を防ぎます。「入口対策」というやつです。不正なメールを受け取らないようにメールサーバに設定したりといった風に防ぎたい。攻撃が「高度」になってくると、もはや入口対策で防ぐのは不可能です。いうものが出てきます。不正プログラムの感染が防げない場合がある、というのが前提になっているのがポイントです。攻撃を受けた後に被害を最小限に食い止めるのが、いまどきのセキュリティ対策の考え方になります。具体的には、通信量の増減や特定のコマンドの実行、想定外のWebサイトへの通信等の「異常を検知する」仕組みを情報システムに実装していきます。昨今では発見されていないウィルス/脆弱性の方が、既知のものよりも多いとか言われているので攻撃を防ぐだけでなく、攻撃被害を迅速に検知するシステムが重要になるようです。書いちゃいましたけど、最近は洒落にならないくらい「高度」な攻撃や、注意したところで防ぎようがない攻撃が増えてきちゃいましたね。使用して作成しています。使用しています(このサイトについて)。