標的型攻撃のレスキュー件数は減少、ただし標的の分野が拡大（IPA）
IPAは、2017年度下半期の「サイバーレスキュー隊（J-CRAT）活動状況」を発表した。
脆弱性と脅威
脅威動向
活動結果によると、2017年度下半期（2017年10月～2018年3月）に、「標的型サイバー攻撃特別相談窓口」に対して寄せられた相談件数は158件、緊急を要する事案に対してレスキュー支援を行った件数は59件、オンサイトでの支援件数は10件であった。IPAでは全体的な傾向として、Windows10への移行や端末・サーバのリプレースが進んでいるためか、潜伏被害の件数は減少傾向に見える一方で、政治・経済・安全保障・国際関係・科学技術・学術といった幅広い分野にわたり、新たな橋頭堡としてのバックドア設置を狙った攻撃が増えている印象があるとしている。
また、メールシステムがインターネット上のクラウドサービスへの移行に乗じて、認証情報を詐取するフィッシングメール攻撃の手法が、単一個人のみへ送付されるといった標的型メール攻撃が複数行われていることが確認されている。IPAでは、「攻撃被害の記録と発見を前提とした対策の必要性」「情報共有活動への積極的な参加」「サイバーエスピオナージへの対応処置」の3つを提言している。
関連記事
![[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/24902.jpg)
この記事の写真
/
