システム管理者の皆さん、「海外から来たホットなスパイ」にご注意を~ 「諜報機関が、アクセス取得を目的に IT ワーカーを狙っている」MI5 の警告(The Register) | ScanNetSecurity
2026.05.19(火)

システム管理者の皆さん、「海外から来たホットなスパイ」にご注意を~ 「諜報機関が、アクセス取得を目的に IT ワーカーを狙っている」MI5 の警告(The Register)

最も明白な標的となる「防衛産業や航空宇宙産業のシステム管理者」だけではなく、さらに幅広い範囲でのワーカー(契約スタッフから、システムエンジニア、ネットワークのメンテナンスを行う作業員まで)が標的とされる可能性があると Ayers は示唆している。

国際 TheRegister
海外の諜報機関が、機密データへの特権的なアクセスを得るための手段として、大規模な組織の IT ワーカーを狙っている、と MI5(英国保安局)が警告している。

このスパイ潜入作戦に関する保安局の警告は、「そういった攻撃」に対して、企業各社が自身の防衛手段を強化することを奨励するための試みであると、FT は(Daily Mail を通して)報告している

冷戦時代のスパイ組織においては、機密性の高い情報へのアクセスを持つ内部ソースを洗練させることに、何年もの歳月が費されていた。しかし現在では、その時間は大幅に短縮されている――だが基本的には、企業情報への特権的なアクセスを得るための新たな人材を得るために(……すでにそのような人材を確保していないのであれば)、さらなる時間が必要となる。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

    スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

  2. マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

    マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

  3. セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

    セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

  4. AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

    AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

  5. Lhaz および Lhaz+ にパストラバーサルの脆弱性

    Lhaz および Lhaz+ にパストラバーサルの脆弱性

ランキングをもっと見る
PageTop