その他のお知らせ

2013.08.30

「『標的型メール攻撃』対策に向けたシステム設計ガイド」の公開 (IPA)

本ページでは、近年深刻な問題となっている標的型メール攻撃について、攻撃の全体像や特徴、システム設計による対策手法をまとめた「『標的型メール攻撃』対策に向けたシステム設計ガイド」を公開しています。

標的型メール攻撃は、2005年頃から国内の政府機関を中心に確認されており、長い間セキュリティ脅威として認識されていますが、被害が後を絶ちません。原因の1つには、ネットワーク侵入後の攻撃(攻撃者の振る舞い)の詳細が防御側で共有されておらず、攻撃に対抗する為の有効な対策が打てていないことが挙げられます。
本ガイドでは、ヒアリングや攻撃分析から得られた情報を基に、標的型メール攻撃の全体像をと対策ポイントを紹介しています。

詳細はこちら