「標的型攻撃はマルウェア対策の延長」では対策を誤る--ラックがレポート(ラック) | ScanNetSecurity
2026.07.09(木)

「標的型攻撃はマルウェア対策の延長」では対策を誤る--ラックがレポート(ラック)

ラックは、「統合リスク管理レポート vol.07『標的型攻撃にみるマルウェア対策のパラダイムシフト~カウンターインテリジェンス対策から標的型攻撃を考える~』」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
階層ごとの対策カテゴリ
階層ごとの対策カテゴリ 全 2 枚 拡大写真
株式会社ラックは1月22日、「統合リスク管理レポート vol.07『標的型攻撃にみるマルウェア対策のパラダイムシフト~カウンターインテリジェンス対策から標的型攻撃を考える~』」を公開した。本レポートは、同社のセキュリティコンサルティングチームが、過去の実績と経験を元に「今必要なセキュリティ対策」の在り方をレポートとしてまとめたもの。今回は、従来のセキュリティ対策は愉快犯による攻撃を想定し、網羅性を重視しているため、産業スパイ等のプロによる攻撃に対しては防ぎきれないとして、企業や組織を狙う標的型攻撃への対策について再考している。

標的型攻撃を既存のマルウェア対策の延長線上として考えることは、攻撃者の目的が異なるため、対策を誤ることになる。標的型攻撃対策には発想の転換を行い、「標的型攻撃=インテリジェンス(諜報)活動」という視点に立ち、カウンターインテリジェンス(対諜報)活動の観点から標的型攻撃への対策を考えるべきとしている。その第一歩として、「攻撃者が欲する情報は何か?」を明確にすることを挙げている。これらの本当に守るべき情報を明確にした上で、情報を守るという観点でアクセス制御を考慮する必要がある。そこで「入口対策」「出口対策」「内部対策」について、それぞれ考察している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

  2. 2,248,708 名分の @nifty メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    2,248,708 名分の @nifty メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

  3. KDDI の ISP 事業者向けメールシステムへの不正アクセス、総務省が報告を求める

    KDDI の ISP 事業者向けメールシステムへの不正アクセス、総務省が報告を求める

  4. マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

    マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

  5. STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

ランキングをもっと見る
PageTop