2015年第3四半期」を発表。サイバー攻撃の最新動向や分析、対応策などを解説した。契約顧客数はグローバルで約4000社、監視機器は約2万台。同社は独自の分析エンジンを使い、リアルタイムでイベントデータの相関分析などを行っている。猪股秀樹氏が解説した。秀樹氏まずメール添付型マルウェアの傾向。99%以上がexeやscrの実行形式で、多くがzipなどで圧縮されていた。ほとんどに脆弱性の悪用はなかった。添付ファイル型だとユーザーが添付ファイルを開くという行為がプログラム実行のトリガーとなるため、攻撃側は「脆弱性を使うまでもない」という考えのようだ。「不審なファイルは開かない」ようにと周知徹底しても一定数は開いてしまうため、そこをあてにしているようだ。言い換えればユーザーが添付ファイルを開かなければ何も起きないため、「不審な添付ファイルは開かない」ことの周知徹底が予防として重要になる。今期顕著に増加しているのが「ドライブ・バイ・ダウンロード攻撃」。Webサイトを閲覧するとマルウェアに感染してしまうもの。ここで感染するマルウェアは多くが広告の自動閲覧やランサムウェアとなる。ランサムウェアはユーザーのパソコンにあるファイルを暗号化し(アクセスできなくさせる)「復号したければ金銭を支払え」と要求する。ドライブ・バイ・ダウンロード攻撃は2014年下半期と比べて約3倍増加。Playerの脆弱性が多数公開された影響」と猪股氏。脆弱性が公開されてからまだ間もないため、今後さらに増加する可能性がある。従来通りとなるが、脆弱性が公開されると攻撃が増えるという傾向は継続している。2015年4月15日にはWindowsのHTTPプロトコルスタックに関する脆弱性が公開されると、翌日にはその脆弱性を狙った攻撃がグローバルで900件近く検知された。ShellShock攻撃も継続している。4月には新たなワームとなる通信パターンの急増が確認できた。攻撃元のIPアドレスを見ると、全体の3.2%でわずかではあるものの日本国内のIPアドレスも含まれているという。※この続きは、会員の方のみお読みいただけます(登録無料)。会員登録(無料)ログインはこちら※この続きは、会員の方のみお読みいただけます(登録無料)。Online」編集部です。デジタル時代を支える企業の情報セキュリティとプライバシー分野の最新動向を取材しています。皆様からのセキュリティ情報をお待ちしております。システム子会社でシステムエンジニアを経験した後にIT系のライターとして独立。エンジニア視点で記事を提供していきたい。取材・記事も担当しています。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。