07:00前回にも触れましたが、2011年頃から「サイバー攻撃」や「サイバーセキュリティ」という言葉が使われるようになりました。単なるマーケット用語という見方もあると思いますが、PCやメディアの紛失、メールの誤送信といったセキュリティ対策、言い方を変えれば、情報管理としてのセキュリティ対策では防ぐことが出来ない攻撃が、サイバー攻撃と呼ばれているように思います。主要なサイバー攻撃は、Webサーバー等の「公開セグメントを起点とした攻撃」と、「イントラネット内のPCを起点とした攻撃」(以下、標的型攻撃)があります。今回は、主に標的型攻撃についての現状にフォーカスし、公開セグメントに対する攻撃は、最後に少しだけ紹介することにします。著名企業といった、セキュリティ対策が万全と思われる組織でウィルス感染が見つかり、大きなニュースとして報道されました。一方で、ウィルス感染は日常的なことで、なぜ、これほどの問題となるのか理解ができない方も多いと思います。従来のウィルスやワームは、主に感染そのものを目的としたものが多く、最悪のケースが感染したPCのデータ破壊です。このため、特定の企業で数個のウィルスが見つかったところで、社会問題とはなりませんでした。これに対して、近年に報道されている事件は、ウィルスに感染したPCを通じて、機密性の高い情報が外部に盗みされた可能性がある点が、問題となっています。事案ではライセンス生産に係る情報の流出、などが懸念されています。今までのウィルスの概念では、ウィルスが情報を盗み出すというのは理解しにくいと思います。ウィルスが情報を盗んでいく手口を理解するために、海外の事案と、NISCから公表されている報告書を紹介していきます。※この続きは、会員の方のみお読みいただけます(登録無料)。会員登録(無料)ログインはこちら※この続きは、会員の方のみお読みいただけます(登録無料)。要望を反映させるべく取り組んでいる。基本ソフトの開発、品質管理を経て、インターネットセキュリティシステムズ(現在はIBM)に入社。INTEROP、情報セキュリティEXPO等のカンファレンスでは、セミナー企画委員、プログラム委員として、最新の情報セキュリティに関する情報を、日本の企業や専門家に紹介している。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。