水飲み場型攻撃とは、特定の企業や組織などが保有する機密情報などを窃取する「標的型攻撃」の一つで、攻撃対象の組織等に属するユーザーが普段アクセスするWebサイトを改ざんし、サイトを閲覧しただけでマルウェアに感染するような罠を仕掛ける手法を指す。標的のユーザーが集まる「水飲み場(=普段アクセスするWebサイト)」に罠を仕掛けることからこのように呼ばれたともいわれ、攻撃者は、攻撃前の調査や観測などにより、ユーザーが普段アクセスするWebサイトを割り出し、特定した(場合によっては複数の)Webサイトを改ざんし、閲覧したユーザーの端末をマルウェアに感染させようとする。マルウェアに感染すると、機密情報が外部に送信されることをはじめ、攻撃者の目的に応じて、遠隔地から端末を意のままに操られる可能性がある。した攻撃の多くは、Webブラウザーやプラグイン、アプリケーションソフトなどの脆弱性を悪用し、マルウェアに感染させようとするため、ユーザーが水飲み場型攻撃を防ぐための対策としては、ソフトウェアのセキュリティ修正プログラムを適用し、セキュリティホールをふさぐ、最新版のセキュリティ対策ソフトを利用し、ウィルス定義ファイルを常に最新の状態に保つといった、基本的な対策を継続することが求められる。新しいブラウザーではセキュリティ機能が追加されているため、できるだけ最新版に更新することが望ましい。企業側の対策としては、外部からの不正な侵入にできるだけ早く気づく検知の仕組みや、保護された領域内でプログラムを動作させてマルウェアの振る舞いを検知する仕組み、ログ追跡などにより何があったかをトレースできるような仕組みなどにより、万一、不正侵入されても守りたい情報資産を外部に流出させないための多層的な対策が求められてくる。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。