第6回 インフラセキュリティ～行く年来る年・2015年 | gihyo.jp

2015年もひきつづき「これまでの攻撃の洗練」が継続される～基本行動を忘れずに ところどころで大きなブレイクスルーはあるものの、防御困難な攻撃方法が何の前触れもなくバンバン使われたりするようなことはありませんでした。しかし、攻撃手法の改善や、これまでの攻撃手法をより洗練されたものにするという試みは、普通のユーザの目には見えない形で多く試みられています。特にこの数年は、Web改ざん時に仕掛けられるExploit Kitがより洗練されてきており、狙われる脆弱性もそのときの流行りに応じたものとなっています。 とは言え、洗練された攻撃に対抗する手段の1つは「当たり前の行動」です。パッチを適用したりウィルススキャナを有効にするというのは当たり前の行動ですが、それ以外でもたとえば何かおかしいと思ったら、すぐに然るべきところに問い合わせるというのも当たり前の行動にあたります。 少し難しい言葉を使うと、こ

[daybeforeyesterday]

うーむ

[kinunori]

第6回　インフラセキュリティ～行く年来る年・2015年：インフラセキュリティの処方箋｜gihyo.jp … 技術評論社

[minonet]

第6回　インフラセキュリティ～行く年来る年・2015年 ── インフラセキュリティの処方箋 あけましておめでとうございます。今回は年始特別編として，2014年に起こった事案を振り返り，2015年に注意する点，「基本行動」