2回に分けて報告しています。脆弱性」についてお伝えしました。第2回の今回は、以下について報告します。「分散型サービス拒否(DDoS)」攻撃が大きな被害を発生させました。IoT機器を乗っ取る手法について注目が集まっています。IoT機器の「ゾンビ化」「ボット化」させることで攻撃に利用する事例も次々に確認されています。11月末にはソニー製の業務用ネットワークカメラ製品の脆弱性が公表され、大きく報道されました。家庭でインターネットに接続するスマートデバイスの活用が拡大しています。ルータは、通常そのような各家庭の唯一の門番と言えます。利用している場合、あるいは雑多なデバイスがネットワークに接続されている場合も、セキュリティ上のリスクは同様です。Amp」手法を利用した「分散型サービス拒否(DDoS)攻撃」に悪用されています。「スマート」ではあっても安全ではないデバイスをインターネットに接続することは、例えるなら、詮索好きで悪意を持つかもしれない客を家に招き入れてしまうことによく似ています。その対策には、普通の鍵を玄関に取り付けても意味がありません。最近の家庭用ネットワークへの侵入事例を見ると、「悪意を持つ人」であるサイバー犯罪者は常に玄関を開ける方法を探しています。サイバー犯罪者は、スマートデバイスにマルウェアを感染させ、自身の指示通り動く「ゾンビ」に変えます。Netgear製ルータに確認されたコマンドインジェクションの脆弱性を狙った攻撃が挙げられます。Micro02016年の主要なサイバーセキュリティ事例を振り返る2016年も残すことわずか10日となりました。2016年を振り返ると、加速するランサムウェアの脅威について第3四半期の脅威動向で報告しました。情報漏えい事例が明らかになったところです。今回、2回に分けて、2016年に発生した主要なセキュリティ事例について振り返ります。2015年に予測したとおり、2016年は「ネット恐喝」の年となってしまいました。法人組織の重要なデータを人質に身代金を要求するランサムウェアの被害が国内外に拡大し、業種規模問わず様々な組織にインパクトを与えました。IT技術を取り巻く市場動向を基に、2017年のセキュリティ脅威予測をまとめました。いった他のオペレーティングシステム(OS)と類似しています。一般的に利用されるソフトウェアと同等のソフトウェアが使われ、同様にグラフィカルインターフェースが採用されています。