SFA(営業支援)CRM(顧客関係管理)マーケティングオートメーションビジネスインテリジェンスITサービスマネジメント製品ジャンルで記事を探す閉じるお知らせ動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。太樹=EGセキュアソリューションズ2018/01/29記事一覧ツイート印刷するブックマーク1.ランサムウエアが脅威として認知されたのは2012年からランサムウエアは、パソコンなどのシステム内に保存されているファイルを暗号化するなどシステムを正常利用できない状態にし、金銭(ransom:身代金)を要求するマルウエアの一種だ。(IPA)が発表している10大脅威でランサムウエアという言葉が出始めたのは2012年版のことだ(表1)。2013年度版で一旦圏外になっているものの、2016年度版からは高い順位をキープしており、注目されていることがわかる。表1については以下の資料から引用した。(https://www.ipa.go.jp/security/vuln/10threats2017.html)2.公開鍵暗号方式でランサムウエアの脅威が増したランサムウエア自体は古くから存在する脅威のひとつだ。Cyborg」が存在する。フロッピーディスクから感染し、攻撃プログラム内に暗号化解除キーがハードコードされているなど比較的単純なものであった。現在はインターネットの普及と暗号化技術の進歩によって公開鍵暗号方式が利用されるようになり、この状況は一変している。公開鍵暗号方式は、公開鍵と秘密鍵というキーペアを作成して暗号化と復号を実現する。データの暗号化を行う場合は、公開鍵を利用するが、公開鍵を利用して暗号化されたデータはペアで作成された秘密鍵を利用しなければ復号することができない。この技術がランサムウエアに利用されるとどうなるだろうか。攻撃者は被害者の端末上でキーペアを生成し、秘密鍵をネットワーク経由で自身へ転送した後に削除することができる。インターネットが普及した現在は攻撃者にとっても都合が良い状態だ。昔はWindowsが動作するPCが標的になることが多かったが、OSの多様化により近年ではMacやLinux(Android)PCもターゲットになっている。Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。ご覧になる際には、会員登録(無料)をお願いいたします。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。