「標的型攻撃／サイバー攻撃」の市場動向、業界動向をチェック（1/2 ページ）

標的型攻撃／サイバー攻撃に関する業界＆市場動向の記事を紹介します。製品／サービス選定の参考にご覧ください。

APT攻撃（高度標的型攻撃）とは何か？

　標的型攻撃は、特定の企業や組織、業界を標的にして機密情報を狙うサイバー攻撃を指す。企業ネットワークにアクセスできるようになった攻撃者が長期間にわたって標的型攻撃を実施することを、APT攻撃（高度標的型攻撃）と呼ぶ。（続きはページの末尾にあります）

記事一覧

• 

  迫る“インフラ崩壊”の危機　米英を相次いで襲った「PLC悪用攻撃」の全貌

  2026年09月08日 05時00分
• 

  ランサムウェア被害額が平均3.5億円に拡大　なぜ企業の復旧は遅れるのか

  2026年09月07日 05時00分
• 

  被害額は過去最高額　それでも「サイバー犯罪者が捕まらない」3つの理由

  2026年06月15日 05時00分
• 

  「暗殺のたびに米企業1社を破壊する」　イランが宣言したサイバー報復の全容

  2026年04月07日 05時03分
• 

  セキュリティ運用“もう限界”の理由は「人への依存」と「自動化不足」、フォーティネット調査

  2025年10月03日 05時02分
• 

  ランサムウェア集団LockBitが情報漏えい　データが暴いた“攻撃者の苦労”とは

  2025年05月29日 06時01分
• 

  「監視カメラ×AI」で街中を安全に　韓国展示会で見えたセキュリティの進化

  2025年05月21日 05時01分
• 

  追跡しにくい「国家支援型攻撃」や「生成AI悪用」が急増――CrowdStrikeが報告

  2025年04月01日 05時00分
• 

  次世代のサイバー脅威、求められる対策は？　2025年のセキュリティ予測

  2025年02月05日 05時01分
• 

  メール攻撃の“狙い撃ち”に直面するアジア企業の実態

  2025年01月30日 17時01分
• 

  ホワイトハッカーの“王道”もやはりChatGPT？　第2、第3の生成AIは？

  2023年11月17日 05時00分
• 

  「AI兵器」がついに実戦投入　国連が報告した実態とは？

  2023年05月02日 05時00分
• 

  ランサムウェア犯罪者が「学校」を狙うようになった“なるほどの理由”

  2023年02月27日 05時03分
• 

  ロシア語サイバー犯罪者フォーラム「Dumps」とは？　何が話されているのか

  2022年11月11日 08時15分
• 

  ロシアのサイバー犯罪者が「クレジットカード詐欺」をやめ始めた理由

  2022年11月04日 08時15分
• 

  「貧乏生活はもうたくさん」　“貧困化”するロシアのサイバー犯罪者

  2022年10月28日 08時15分
• 

  ロシアのサイバー犯罪者は“あれ”の利用禁止で稼げなくなった

  2022年10月21日 08時15分
• 

  セキュリティ業界はいつまでも“男性社会”のままでよいのか？

  2022年10月06日 05時00分
• 

  セキュリティ担当者が悩む“ありがちで深刻な問題”とは？

  2022年09月29日 05時00分
• 

  セキュリティ担当者が燃え尽きる“本当の原因”とは？

  2022年09月22日 05時01分

標的型攻撃やAPT攻撃の手口と対策方法

　APT攻撃の主な目的は、標的の組織のネットワークに損害を与えたりシステムを停止させたりすることではなく、機密性の高いデータを盗むことだ。標的となるネットワークに侵入できる状態にして、継続的に情報を盗み取る。

　攻撃者は綿密な計画を立てて、手動でAPT攻撃を実行される。攻撃者は大企業や有名企業の中から標的を選び、長期にわたって情報を盗み出す。そのためAPT攻撃の実行犯は個人のハッカーではなく、資金力のあるサイバー犯罪組織や、国家主導のサイバー犯罪組織になるのが一般的だ。

標的型攻撃でよく使われる手口とは

　標的にした企業ネットワークへのアクセスを得るために、標的型攻撃の実行犯はしばしばソーシャルエンジニアリングといったさまざまな攻撃手法を使用する。ソーシャルエンジニアリングは、対象者の心理を巧みに操って意図通りの行動をさせる詐欺手法だ。

　いったん企業ネットワークに侵入した攻撃者は、標的ネットワークにアクセス可能な状態を維持するために、悪意のあるソースコードを継続的に書き換え、検出を回避するなどの巧妙な回避策を駆使する。APT攻撃を実行するサイバー犯罪組織は、標的となるシステムやソフトウェアに侵入し続けるために、専任の管理者を配置する場合がある。

　APT攻撃でよく使われる手口には、以下のようなものがある。

• スピアフィッシング

　特定のユーザーを標的にしたフィッシング詐欺をスピアフィッシングと呼ぶ。攻撃者はスピアフィッシングメールを使用して、標的のユーザーに個人情報を漏えいさせたり、悪意のあるコードを実行するための有害なリンクをクリックさせたりする。これらのメールは本物らしく見えるように書かれており、標的のユーザーに合わせた内容になっている。

• ゼロデイ攻撃

　最近発見されたもののまだパッチが適用されていないソフトウェアやハードウェアのゼロデイ脆弱（ぜいじゃく）性を利用した攻撃をゼロデイ攻撃という。攻撃者はゼロデイ脆弱性を悪用することで、標的にしたシステムに不正アクセスができるようになる。

• 水飲み場型攻撃

　水飲み場型攻撃は、標的のユーザーがよく利用するWebサイトを改ざんし、ユーザーの端末をマルウェアに感染させる攻撃を指す。

• サプライチェーン攻撃

　サプライチェーン攻撃は、標的となる組織と取引する、セキュリティレベルの低い関連企業や子会社を標的にする。標的となる組織の関連会社のネットワークに侵入した攻撃者は、そのネットワークを経由して標的となる組織のシステムに侵入する。

• クレデンシャル（ユーザー認証に用いる情報）の盗難

　標的となるシステムにログインするための認証情報を入手するために、攻撃者はさまざまな手法を利用する。具体的にはユーザーのキーボードでの入力内容を不正に監視するキーロギングや、データ分析技術でパスワードを特定するパスワードクラッキング、フィッシングなどの手法が挙げられる。攻撃者はこうして盗み取ったIDやパスワードといった認証情報を使い、機密情報にアクセスする。

• コマンド&コントロール（C&C）サーバ

　サイバー攻撃を制御するC&Cサーバは、侵害した企業ネットワークに継続的にコマンドを送信する。これにより攻撃者は侵害されたネットワークを制御し、ハッキングされたシステムからデータを流出させることができる。

• セキュリティ対策の回避

　組織のセキュリティ対策システムに発見されるのを避けるため、APT攻撃者はしばしば、実際に組織で使われているツールや難読化されたコード、解析防止策を使用して、その活動を隠す。

APT攻撃の標的になる組織の特徴

　標的型攻撃やAPT攻撃の動機はさまざまだ。例えば国家をスポンサーとする攻撃者は、特定の産業で競争の優位性を得るために、知的財産（IP）や機密データを盗み取る。電力会社や通信会社といったインフラ会社、ソーシャルメディア、報道機関、金融機関、政府機関などが狙われる傾向にある。

APT攻撃を防ぐセキュリティ対策

　APT攻撃の有無は特定が難しい。しかしセキュリティツールを利用すれば、データが盗難に遭うことは検知できる。組織からデータが流出することが、自組織のネットワークが攻撃を受けていることを知る唯一の手掛かりになる場合がある。ネットワークがAPT攻撃の標的になっていないかどうかを確認するにはまず、送信データの異常を検出することに重点を置くとよい。

　APTを回避したり軽減したりするには、セキュリティチームは包括的なセキュリティ戦略を策定する必要がある。APTに対する主なセキュリティ対策には、以下のようなものがある。

• ネットワーク管理ソフトウェアやOSの脆弱性にパッチ（修正プログラム）を当てる。

　自組織で利用するインフラの脆弱性にできるだけ早くパッチを当てることは、攻撃者が既知の弱点を悪用してゼロデイ攻撃を実行するのを防ぐのに役立つ。

• リモート接続時のセキュリティ対策

　従業員が社外から社内システムにリモートアクセスする際は、暗号化を使って通信を保護する。攻撃者がこれらの通信を悪用するのを阻止して、社内システムへの不正アクセスを防ぐ。

• 受信メールのフィルタリング

　受信メールのフィルタリングは、スパムメールやフィッシング攻撃を防ぐ重要なステップとなる。

• セキュリティイベントのログを取る

　セキュリティインシデントが発生したらすぐにログを取ることで、取得したログを基にセキュリティポリシーを改善できる。

• リアルタイムのトラフィック監視

　企業はバックドアの設置や機密データの外部への持ち出しを抑止するために、ネットワークで送受信されるデータの種類を監視する必要がある。

• Webアプリケーションファイアウォール（WAF）の設定

　ネットワークのエンドポイントやエッジにWAFを導入して、自組織が運用するWebサーバやWebアプリケーションを侵入から守る。

　企業のIT部門は、進化する巧妙なサイバー脅威からデータとネットワークを守るために、常に警戒を怠ってはならない。