Threat)攻撃とは、サイバー攻撃の手法の一つで、特定の組織や個人を標的に、複数の攻撃手法を組み合わせ執拗かつ継続的に攻撃を行う手法のこと。2010年春頃より海外で注目を集めはじめた。抗議ではなく、国家の指示または資金援助によって特定の標的に対して実行されるサイバー上のスパイ行為または妨害工作」と、攻撃手法の巧妙さや被害の範囲ではなく、攻撃者側の意図にあると定義している。Aurora」と呼ばれる一連のサイバー攻撃が挙げられる。30社以上がターゲットにされ、特にGoogleが大規模なWebサイトへの攻撃を受けたことは記憶に新しい。(IPA)は、APTについて「脆弱性を悪用し、複数の既存攻撃を組み合わせ、ソーシャルエンジニアリングにより特定企業や個人をねらい、対応が難しく執拗な攻撃」と定義している。その上で、APTはシステムへの侵入等を行う「共通攻撃手法」と、情報窃取等の目標に応じた「個別攻撃手法」の2つの要素によって構成されると分析している。APT攻撃にはゼロディ脆弱性などが悪用され、ウィルスのパターンファイルの更新だけでは防げない場合があることが知られている。攻撃者との通信を遮断するためのネットワークレベルでの多層的な対策が求められる。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。