10/08工業高校2023年10月8日この記事にはPRが含まれます。Threat)情報セキュリティの世界では、多様な脅威が存在しますが、特に「APT」という単語が注目されています。近年、多くの組織や企業がこのAPT攻撃の対象となり、深刻な被害を受けています。この記事では、試験に出題される可能性のある「APT」についての基本的な知識と、その実際の攻撃手法に焦点を当てて解説します。Threat」の略で、直訳すると「進行する持続的な脅威」という意味になります。この名の通り、特定の組織や個人を狙い、長期間にわたってサイバー攻撃を続ける手法を指します。一般的なサイバー攻撃とは異なり、APTは継続的かつ複合的に様々な攻撃を仕掛けることが特徴となっています[8]。APTの特徴とはAPTの大きな特徴はその「持続性」にあります。通常のサイバー攻撃は一時的なものが多いのに対し、APTは特定の目的を持って長期間にわたり攻撃を行います。多くの場合、国家主導の攻撃やスパイ行為を目的としており、その手口は高度で巧妙です[4]。APT攻撃の手法とはAPT攻撃の手法は多岐にわたりますが、その中でも「社内のPCが遠隔操作型のマルウェアに感染する」という手法がよく取られます[5]。攻撃者がDoS攻撃やDDoS攻撃を繰り返し、特定の組織の業務を妨害するケースもあります[1]。APT攻撃から身を守る方法はAPT攻撃は高度で持続的なため、対策も容易ではありません。最新のセキュリティソフトの導入や定期的なセキュリティ教育を従業員に実施することで、リスクを低減することができます。外部からの不正なアクセスを検知するシステムの導入も効果的です。名前メール次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。date*日本語が含まれない投稿は無視されますのでご注意ください。情報系の分野が専門です。