Auroraは現在も引き続き、セキュリティ業界内外で話題になっており、グーグル以外にも標的となった企業は増え続け、多くの企業の貴重な知的財産がサイバー攻撃のターゲットとなっています。Auroraは、正確にターゲットを絞ったうえで、そのターゲットに合わせて手口を巧妙に練り上げるという特徴があり、企業も新手の攻撃に備えなければならないという意味で、サイバーセキュリティにおける重大な転換点ということができます。Auroraについては、攻撃者がどのように企業の知的財産を狙ったのかについて議論が交わされており、この度マカフィーの調査により、攻撃者がソースコードを狙っていること、特に企業にあるソースコードの構成管理システム(SCM)として知られるソースコードリポジトリーをターゲットにしていることが新たに判明しました。Kurtz)は、次のように述べています。「いくつかの事例では、ターゲット企業のSCMにアクセスするため、攻撃者が精密に照準を合わせた攻撃を仕掛けていたことが分かりました。SCMはソフトウェアエンジニアがプロジェクトを管理するために使用されます。すべての技術系企業の貴重な資産であるソースコードを格納するために使用されています。攻撃を分析した結果、最終的にターゲット企業のSCMユーザーのシステムを乗っ取るため、侵入者はさまざまな手段を講じていたことが判明しました。攻撃者がSCMシステムにアクセスできれば、ソースコードを抜き取り、その結果、コードを改変、追加できるということです。調査を続ける中、SCMに適切なセキュリティ対策が施されていないことが多いことが判明しました。多くの企業は、財務システムなど、ミッションクリティカルなシステムには厳重なセキュリティ対策を講じていますが、知的財産のリポジトリーは広範囲のアクセスが可能な状態になっています。ゲートウェイ上のセキュリティ対策がしっかりしている企業でも、侵入しさえすれば、SCMに容易にアクセスできます。SCMの実装は安全ではありません。Auroraがどのようにソースコードを含む知的財産へのアクセス権限を持つ人たちをターゲットにしていたのかを知るため、多くの攻撃で見られたPerforceと呼ばれる一般的なSCMシステムを調査しました。今後、マカフィーでは他のアプリケーションの検証も実施していく予定です。Auroraがソースコードリポジトリーをターゲットにしたということは、サイバー犯罪者にとって知的財産は金銭よりもずっと貴重であり、企業は適切なセキュリティ対策を施す必要があるということです。企業は財務システムと同程度のセキュリティで、ソースコードも守っていかなければなりません。Aurora」から得た教訓」を発行しています。Threat)と呼ばれる高度でしつこい脅威は、ますます一般的な攻撃の手法となってきています。これは、権限があるシステムをターゲットとして脆弱性を利用して侵入し、目的を達成するまで攻撃をしかけ、アクセス権を奪取・保持し続ける複雑な標的型攻撃です。Auroraは、ターゲットとなる企業を設定し、セキュリティ上の弱点を悪用してアクセスし、貴重な知的財産を詐取するという、前述したAPTの手法が使用されていました。Auroraから得た教訓および将来に渡ってこのような攻撃を防ぐ方法についてご紹介します。ダウンロードはこちらから。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。