「標的型攻撃ブーム」で騒ぐより先にやること

日本年金機構での情報漏えいを皮切りに、標的型攻撃に関する報道が相次ぐ。長年対策を呼び掛けてきたセキュリティ業界からは、「今度こそ適切な対応を」と願う声が上がる。 日本年金機構が標的型攻撃とみられる情報漏えいを発表して以降、国内では標的型攻撃の被害が次々に発覚する状況だ。テレビや一般紙で標的型攻撃に関する話題が連日報道され、さながら「標的型攻撃ブーム」の様相をみせる。標的型攻撃を受けてコンピュータが踏み台にされたり、情報を流出させたりした組織に非がないわけではないものの、「攻撃される方が悪い」といった安易な批判も少なくない。 この状況にセキュリティ業界からは、「今さら」「またか」といったため息交じりの声が聞かれる。2011年に重工系企業での標的型攻撃被害が騒がれて以降、セキュリティ業界では対策の必要性が繰り返し提起されてきたものの、企業に浸透していない状況が浮き彫りになった格好だ。業界からは

[tarchan]

＞事故前提での対策も考えるべき