『新しいタイプの攻撃』の対策に向けた設計・運用ガイドが公開！

クラウド情報セキュリティ

IPA（独立行政法人情報処理推進機構）によると、主催する「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の改訂第2版をまとめ、2011年11月30日（水）からIPAのウェブサイトで公開しているとのことです。
URL：　http://www.ipa.go.jp/security/vuln/newattack.html

　ソフトウェアの脆弱（ぜいじゃく）性を悪用し、複数の既存攻撃を組み合わせ、ソーシャルエンジニアリングにより特定企業や公的機関をねらい、対応が難しく執拗（しつよう）なサイバー攻撃を、IPA では「新しいタイプの攻撃」と呼んでいます。

「新しいタイプの攻撃」は、「攻撃に気付けない」「バックドアが設置される」等の特徴があり、従来のセキュリティ対策では完全な防御が行えなくなっているとのことです。

　昨今は、国内外の防衛産業や政府機関を狙った「新しいタイプの攻撃」の1種である標的型の諜報（ちょうほう）攻撃^(*2)による事件が複数報道されています。これらの攻撃は機密情報の窃取が目的といわれており、攻撃対象となった業界および政府関係機関はもちろん、その他の業界や組織においても大きな脅威となってきています。

　IPAでは、このような背景をうけ、主催する「脅威と対策研究会」において、攻撃仕様の分析、実証実験を交えた対策の検討を行い、「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド改訂第2版」としてまとめました。