APT攻撃対策の設計・運用ガイドを改訂、新たな出口対策など追加(IPA) | ScanNetSecurity
2026.08.05(水)

APT攻撃対策の設計・運用ガイドを改訂、新たな出口対策など追加(IPA)

IPAは、「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の改訂第2版をまとめ、Webサイトで公開した。

脆弱性と脅威 脅威動向
独立行政法人情報処理推進機構(IPA)は11月30日、IPAが主催する「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の改訂第2版をまとめ、同日よりIPAのWebサイトで公開したと発表した。「新しいタイプの攻撃」とはソフトウェアの脆弱性を悪用し、複数の既存攻撃を組み合わせ、ソーシャルエンジニアリングにより特定企業や公的機関をねらい、対応が難しく執拗なサイバー攻撃このこと。標的型攻撃やAPT攻撃とも呼ばれる。

改訂第2版では、情報を外部に流出させない出口対策として、新たにRATが外部の攻撃者と行う通信の検知と遮断を行う設計手法や、重要サーバの防護策についての解説を追加し、合計8つの対策を解説している。また、システム構築事業者やシステム管理者が適切な対応を行えるように、攻撃手法の分類と対応する対策方針を追加した。さらに、設計構築時に検討漏れを起こさないように、各工程で検討・設計作業が必要な事項を作業単位に洗い出したWBSをサンプルとして追加している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. セシール、再発防止のため業務委託先の見直しを完了し選定基準と管理も強化

    セシール、再発防止のため業務委託先の見直しを完了し選定基準と管理も強化

  2. 支払対象は計 16.3 億円 ~ プルデンシャル・グループ、社員の不適切金銭行為に関する補償進捗を発表

    支払対象は計 16.3 億円 ~ プルデンシャル・グループ、社員の不適切金銭行為に関する補償進捗を発表

  3. オーミケンシへのランサムウェア攻撃、リークサイト上に社名等が掲載されるも盗取されたとされる実データは公開されず

    オーミケンシへのランサムウェア攻撃、リークサイト上に社名等が掲載されるも盗取されたとされる実データは公開されず

  4. AI が未知の攻撃クラスを発明する日 ~ FFRI 鵜飼裕司の Black Hat USA 2026 今年の見どころ

    AI が未知の攻撃クラスを発明する日 ~ FFRI 鵜飼裕司の Black Hat USA 2026 今年の見どころ

  5. ANAグループ 株式会社OCSの「OCS FAMILY LINK SERVICE」に不正アクセス、一部の個人情報・データが流出した可能性

    ANAグループ 株式会社OCSの「OCS FAMILY LINK SERVICE」に不正アクセス、一部の個人情報・データが流出した可能性

ランキングをもっと見る
PageTop