3月20日の韓国での大規模サイバーテロは、こうして発生した
今年の3月20日、韓国の放送局や銀行で一斉にコンピュータシステムがダウンするという大規模なサイバー攻撃があったことは記憶に新しい。国家規模で混乱が発生し、放送局では、業務復旧までに約9日を要している。韓国では、発生した日にちなんで、これを「韓国320サイバーテロ」と呼んでいるという。 セキュアソフト CERT(SniperCert)所長 ソン・ドンシク氏は5月24日、同社が都内のホテルで開催した「SecureSoft SECURITY FAIR 2013」の中で、「知られざる事実!最新韓国サイバー攻撃の最前線レポート」と題して、このサイバーテロの詳細な分析結果を説明したので、ここでレポートする。 SniperCertは、ワールドワイドに広がるコンピュータの脆弱性を分析し、セキュアソフトの製品(Sniper製品)に対して、シグネチャを提供する専門CERT(Computer Emergency
APT(Advanced Persistent Threat)攻撃について考える。
engadgetの記事より。 APT (Advanced Persistent Threat)と呼ばれる攻撃により、情報の一部が流出したとの事。 情報の一部が流出した経緯に関しての方が今回に関しては関心が高いかなと思っています。ただしSecureIDに対する直接的なダメージは今のところ無いようです。 SecureIDに関しては導入のしやすさと管理面から、近いうちに導入しようかと思っていたので、個人的には注目の記事でした。 良いタイミングだったので、SecureIDに関しての状況と、APT攻撃について調べてみました。 EMC の情報セキュリティ部門 RSA が、サイバー攻撃を受け一部のセキュリティ製品にかかわる情報が漏洩したことを発表しました。顧客に向けたオープンレターによると、具体的に影響を受けると考えられるのはRSAの SecurID製品。SecurIDは二要素認証システム (「パスワー
APT (Advanced Persistent Threat) とは何か
辻 伸弘 (nobuhiro tsuji) @ntsuji APT攻撃については、「何かしらのターゲット（個人から組織まで）に対して、忍耐（時間）とリソースを用いて、様々な方向、層から攻撃の糸口を見つけ出し目的を達成する攻撃」という理解です。 2011-06-16 22:12:17
Advanced Persistent Threat (APT)とは何か (Part 1) - セキュリティは楽しいかね？ Part 1
前回のエントリーで、RSAへの攻撃手口の詳細について紹介した。RSAは顧客向けレターでもブログでも繰り返し、「攻撃は APTによるものだ」と述べている。*1 だが、そもそもこの APTとは何だろうか? APTは Advanced Persistent Threatの略で、昨年から急にメディアに露出するようになった用語だ。Google Trendsで見てみると、2009年以前にはほとんど見られない。http://www.google.com/trends?q=advanced+persistent+threat&ctab=0&geo=all&date=all&sort=0 では新しい用語なのかと思うかもしれないが、実はそうではない。TaoSecurityで著名な Richard Bejtlichさんによると、2006年頃に US Air Force (合衆国空軍)によって使われ始めたものらし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サイバー攻撃はなぜ防げなかったのか？ セキュリティ脅威の最新動向と対策セミナー - シマンテック
keijitakeda on Twitter: "ですよね。標的型の意味でAPTが使われてるのかな。 @m_mizutani 原文読んでもいまいちよく分からないんですが、StuxnetとAPTを切り分けて考えているんですよね。他の事件はさておき、StuxnetこそAPTだと思うんですが。。"
