標的型攻撃

標的型攻撃とは、特定の個人や企業、組織を狙い撃ちにして行われるサイバー攻撃の一種です。無差別に行われる攻撃とは異なり、ターゲットの業務内容や関係者を調査し、偽装したメールやウェブサイトを用いて攻撃を行うのが大きな特徴です。

この攻撃では、標的の関心を引くような業務メールの件名や、実在する組織を騙った送信元アドレスなどが巧みに悪用されます。添付ファイルや不正なURLリンクをクリックさせることで、マルウェアを感染させたり、IDやパスワードを盗み出したりします。一度侵入に成功すると、検知されないように長期間潜伏し、機密情報を盗み出し続けます。

試験では、一般的なウイルス対策と標的型攻撃への対策の違いが問われます。不特定多数を狙う攻撃に対する境界防御だけでなく、標的型攻撃に対しては、怪しいメールに対する警戒心や、侵入されることを前提とした出口対策が重要です。日常的な業務メールの中に紛れ込ませる手法のため、全従業員に対するセキュリティ意識の向上が不可欠となります。