企業を狙う「横方向」のサイバー攻撃。ラテラルフィッシングメール攻撃の脅威（大元隆志） - エキスパート - Yahoo!ニュース

ここ数年、ジワジワでは有るが、目につくようになってきた攻撃手法に「横方向(ラテラル)」の攻撃が有る。ラテラルフィッシングやラテラルムーブメントと呼ばれる脅威で、従来の常識や、防御策では十分な対策を施せない。今回はラテラルフィッシングについて解説しよう。 ■正規ドメインから発行されるラテラルフィッシングメール 現在、企業を襲う脅威の中で最も多いのが標的型攻撃と呼ばれるもので、主にフィッシングメールを利用したマルウェア感染や、ID/PW情報の盗難が問題となっている。 フィッシングメール対策は幾つも存在するが、従業員側のリテラシーとして「偽ドメインからのメール」と思われるメールには反応しないという「常識」が有る。例えばアップルを語るメールで有るにも拘らず、アップルとは全く異なるドメインから送付されてきたメール等だ。 しかし、ラテラルフィッシングは、「正規ドメイン」からフィッシングメールが送付され

[fedelini]

“ラテラルフィッシングは、「正規ドメイン」からフィッシングメールが送付されて来る”