「『高度標的型攻撃』対策に向けたシステム設計ガイド」の公開：IPA 独立行政法人 情報処理推進機構

近年、標的型攻撃はやり取り型や水飲み場型の出現、使われるマルウェアの高機能化などますます多様化しており、被害が後を絶ちません。原因の1つには、ウイルス対策ソフト等の入口対策を突破して侵入を果たした攻撃が情報システム内部で密かに活動しているのを検知できず、情報流出等の実害が発覚するまで攻撃に気付かないことが多いことが挙げられます。 IPAでは2010年12月に「脅威と対策研究会」を設置し、標的型攻撃から組織の情報システムを守るためのシステム設計ガイドを公開してきており、本書はその最新改訂版となります。本版では、システム内部に深く侵入してくる高度な標的型攻撃を対象に、システム内部での攻撃プロセスの分析と内部対策をまとめています。 また、前版に対するヒアリング結果や意見を基に、よりシステム設計・運用現場が利用しやすいよう、改訂ポイントの1つとして、対策を以下のように整理しました。 ＜統制目標の明

[rxjun]

高度標的型攻撃対策に向けたシステム設計ガイド

[Itisango]

IPAでは2010年12月に「脅威と対策研究会」を設置し、標的型攻撃から組織の情報システムを守るためのシステム設計ガイドを公開してきており、本書はその最新改訂版となります

[noharasawako]

『標的型メール攻撃』

[mickn]

"「『高度標的型攻撃』対策に向けたシステム設計ガイド」の公開：IPA 独立行政法人 情報処理推進機構"

[kiyotune]

#セキュリティさくら

[teckl]

あとで読む

[tmatsuu]

後で絶対必ず読む

[nilnil]

第2版眺めると、「新しいタイプの攻撃」=APTではなくて、「新しいタイプの攻撃」⊃APTという整理なのね。

[shioki]

"たとえ組織の端末がウイルスに感染しても情報を外部に窃取されないための対策（出口対策）が必要です"

[labunix]

情報処理推進機構：情報セキュリティ：脆弱性対策：「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」を公開:

[kenjiskywalker]

[]

[torazuka]

従来の対策では対応が難しい標的型攻撃の説明。対策が、6つの実装項目（設計上の注意）に落とし込まれている。

[wasai]

名古屋情報セキュリティ勉強会で言われていた資料ですね、あとで読ませてもらいます

[higher_tomorrow]

『出口対策』かぁ、、まだお腹に落ちていない。

[sk111111p]

一読しとく。

[mi1kman]

仕事が早いね