「サンドボックス」にまつわる疑問を解く【第1回】
「標的型攻撃」がセキュリティの常識を変えた――“アンチウイルス死亡論”の真実(1/2 ページ)
「アンチウイルスソフトは死んだ」「2014年はセキュリティ対策の“敗北の年”」――。こうした発言の真意を読み解くと、従来のセキュリティ対策の課題と新たに求められる対策の姿が見えてくる。
2014年、セキュリティベンダー幹部が「アンチウイルスソフトは死んだ」とコメントしたという報道を聞いて、衝撃を受けた方も多いと思います。2015年4月に開催されたセキュリティ年次イベント「RSA Conference 2015」の基調講演では、米EMCのセキュリティ部門RSAの社長を務めるアミット・ヨラン氏が、「2014年は、セキュリティ対策を講じる側にとって“敗北の年”だった」と話したと報じられました。
2つの発言の真意は何でしょうか。昨今相次いで明るみに出ている標的型攻撃に対して、「有効なセキュリティ対策は存在しない」という意味でしょうか。筆者はそうではないと考えています。彼らが本当に伝えたかったことは、昨今の標的型攻撃対策には従来の防御手法だけでは限界があり、新たなアプローチが必要だということです。
併せて読みたいお薦め記事
標的型攻撃に国内組織も直面
“ウイルス対策死亡論”で変わるセキュリティ
標的型攻撃に挑む「サンドボックス」の進化
変遷する脅威――攻撃は「大規模」から「標的型」へ
トレンドマイクロは、2015年版のセキュリティリポート「国内標的型サイバー攻撃分析レポート」に、「『気付けない攻撃』の高度化が進む」というサブタイトルを付けました。昨今の標的型攻撃に対する注意喚起をするためです。
リポート内では、当社法人顧客の依頼により解析した不正プログラム(以下、マルウェア)のうち、標的型攻撃に利用される遠隔操作型マルウェアの割合が、第1四半期の16.4%から第4四半期の54.2%へと大きく増加傾向にあることを示しています。つまり、企業や組織に対するサイバー攻撃が、不特定多数に対する大規模感染ではなく、攻撃対象を絞った標的型に移行しているわけです。
さらにリポート内では、標的型攻撃のうち、従来のセキュリティ対策では発見できない未知の脅威については、侵入前提の対策が必要であることも述べています。すなわち、以前の大規模感染被害に対するアプローチから個別被害に対するアプローチに視点を変え、必要な対策を適切に実施することが、企業に今求められているのです。
未知の脅威と標的型攻撃の特徴
国内における標的型攻撃の特徴はどのようなものでしょうか。2014年の傾向を見てみると、以下の3点が挙げられます。
- 初期侵入の主流手段には「標的型メール」が利用される
- 内部活動には(Microsoftなどが提供する)正規ツールが利用される
- 国内のWebサイトを改ざんした遠隔操作用サーバが利用される
特徴1:初期侵入における「標的型メール」
まず、昨今の大規模情報漏えい事件でも盛んに取り沙汰されたものに、見た目だけでは怪しさを見抜くことが難しい、特定組織や個人に向けた攻撃用メール「標的型メール」が挙げられます。標的型メールには、社内向けの人事・採用に関する内容や、製品に関する問い合わせなど業務に関連しそうな内容が記載されています。
受信者が標的型メールに添付されたファイルを実行してしまうと、結果としてマルウェアに感染します。中には、攻撃者が受信者と何度かやりとりした後に、添付ファイルを開くパスワードを送信する「やりとり型」など、メールの内容やそのプロセスについても非常に巧妙化しています。
数年前は、「Microsoft Office」や「Adobe Acrobat」の脆弱性を悪用するコードを埋め込んだ文書ファイルが標的型メールに添付されるケースが多く見られました。しかし、最近はよりコストを抑えるため、実行形式のマルウェアを単純に圧縮し、ファイルの拡張子をOffice形式やAcrobat形式などのドキュメントファイルに偽装しただけのものが増えています。
2014年の標的型メールに添付されたファイルのうち、約7割は実行形式のファイルであったことが、当社の調査で判明しています(図1)。攻撃者は、技術的にコストを掛けるより、人を信用させるソーシャルエンジニアリングを活用することで標的組織/個人をだましていることが伺えます。
Copyright © ITmedia, Inc. All Rights Reserved.
「サンドボックス」にまつわる疑問を解く
既知の脅威を前提としたセキュリティ対策が限界に直面する中、未知の脅威への対処をうたう「サンドボックス」への注目度が高まりつつある。その可能性を探る。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
6
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
7
世界のデータセンター容量は5カ国に69%集中、電力消費「5%の壁」が招くものとは?
-
8
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
9
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
10
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー