ウイルス対策ソフトウェアベンダーのアバスト(Avast Software)は、2019年10月21日、同社自身がターゲットとなった標的型攻撃の詳細をブログで公表した。社内ネットワークへの侵入を許してしまったのち、どのように対処して被害の拡大を防ぎつつ攻撃者の情報を収集したのか。今回のインシデント対応を指揮した同社CISOのジャヤ・バルー(Jaya Baloo)氏に話を聞いた。 同社公式ブログによると、社内ネットワーク上で最初に不審な活動を検知したのは9月23日のこと。モニタリングを強化し警戒していたところ、1週間ほど経った10月1日に「Microsoft Advanced Threat Analytics(MS ATA)」が、同社のVPNアドレス範囲に属する内部IPアドレスからディレクトリサービスが不正に複製されたことを検知した。 不審な行動の詳細を追うと、同社のVPNにおいて一時的なVP
![標的型攻撃「Abiss」で狙われたアバスト、CISOが実践した対策の裏側](https://cdn-ak-scissors.b.st-hatena.com/image/square/e50f67df2b5cf9f4e16d05ac86ae63ba1f8a7963/height=288;version=1;width=512/https%3A%2F%2Fascii.jp%2Fimg%2F2019%2F11%2F04%2F1510853%2Fl%2Fced4c2e0a00361a8.jpg%3F20200122)