標的型攻撃に関する調査結果：IPA 独立行政法人 情報処理推進機構

IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、「情報窃取を目的として特定の組織に送られる不審なメール（標的型攻撃）」の実態の把握と対策を促進するための調査レポートとして「脆弱性を狙った脅威の分析と対策について Vol.3」をまとめ、2010年6月2日（水）から、IPAのウェブサイトで公開しました。 近年、ソーシャルエンジニアリング(*1)やマルウェア(*2)などを利用した、脆弱性を狙った攻撃による被害が発生しています。IPAセキュリティセンターでは、それら攻撃への対策促進のため、「脆弱性を狙った脅威の分析と対策について」(*3)を公開しています。今回、2009年12月に「不審メール110番」(*4)に相談があった標的型攻撃の詳細を明らかにするとともに、近年の標的型攻撃の特徴と対策方法をまとめ、「脆弱性を狙った脅威の分析と対策について Vol.3」として公開しました。 攻撃に

[nilnil]

「違和感に気付くポイント」<1件の事例だけではなぁ。もう少し事例集めて体系化、(失敗学でいう)知識化して欲しいところ。/「メーリングリストの用途に合わない件名」<これって標的型攻撃の範疇に入るのかなぁ。