「高度標的型攻撃」対策に向けたシステム設計ガイド、統制目標を明確化(IPA) | ScanNetSecurity
2026.01.03(土)

「高度標的型攻撃」対策に向けたシステム設計ガイド、統制目標を明確化(IPA)

IPAは、「『高度標的型攻撃』対策に向けたシステム設計ガイド」の最新改訂版を公開したと発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
本ガイドの対象範囲
本ガイドの対象範囲 全 2 枚 拡大写真
独立行政法人情報処理推進機構(IPA)は9月30日、「『高度標的型攻撃』対策に向けたシステム設計ガイド」を公開したと発表した。IPAでは、2010年12月に「脅威と対策研究会」を設置し、標的型攻撃から組織の情報システムを守るためのシステム設計ガイドを公開しており、本書はその最新改訂版となる。本版では、システム内部に深く侵入してくる高度な標的型攻撃を対象に、システム内部での攻撃プロセスの分析と内部対策をまとめている。

また、改訂ポイントのひとつとして、前版に対するヒアリング結果や意見を基に、よりシステム設計・運用現場が利用しやすいよう、対策を整理した。具体的には、攻撃者に狙われやすいシステム上の弱点(問題点)、対策の目的となる「統制目標」を明確にするとともに、これまで検討してきた対策を統制目標ごとに再整理し、6つの「対策セット」にまとめた。対策の統制目標を明確にすることで、本書に記載された対策セットにかかわらず、別の有意義な対策も検討できるようにした。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  2. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  3. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  5. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

ランキングをもっと見る
PageTop