それは本当に「標的型攻撃」なのか？企業の対策方法を整理する

セキュリティ関連の媒体だけでなく、新聞や週刊誌などでも使われるようになった「標的型攻撃」という言葉だが、厳密には標的型攻撃と呼べない事例に対しても使われていることがある。専門家、被害者、メディア、それぞれの立場で、標的型攻撃について幅のある使い方をするため、現時点では厳密な定義は難しい。しかし対策や防御において重要なのは、言葉ではなく、どんな攻撃なのかという本質にある。 広島での事例は標的型か？ 標的型攻撃とは、文字通り攻撃する対象（企業や人）を特定したサイバー攻撃のことである（異論もあると思うが、ここでは広義で捉えていただきたい）。その点、2011年に発生した米国の政府高官や中国の人権活動家のGmailアカウントを狙ったものや、イランの核開発施設を狙ったStuxnetなどの事件を「標的型」攻撃と表現することに異を唱える人は少ないだろう。 しかし、昨年の衆議院のサーバが攻撃された事例や、最