• BPnet
  • ビジネス
  • PC
  • IT
  • テクノロジー
  • 医療
  • 建設・不動産
  • TRENDY
  • WOMAN
  • ショッピング
  • 転職
  • ナショジオ
  • 日経電子版
EDA・ソフトウエア 強いLSIやボードを設計するための
 

【第2回】4段階で進む標的型攻撃

相馬 基邦=情報処理推進機構(IPA)
2013/01/22 00:00
1/3ページ

 前回は、標的型攻撃のメールにおける手口の紹介と、どのような組織が狙われているのか、ということを説明した。今回は、仮に組織に侵入された場合、どのような流れで攻撃が行われるのか、について解説する。

 標的型攻撃を段階ごとに見ると、第0段階(事前の調査)から第4段階(最終目的の遂行)に分類することができる。以下、この段階を追って攻撃を見ていく。

・第0段階:事前調査 ~ 第1段階:メールの送付

図1 <第0段階>
メールの履歴、SNSの情報を駆使して標的者をだますメールを作成
[画像のクリックで拡大表示]
 標的となる人に対する事前調査を行い、ウイルス付きメールを効果的に開いてもらうためには、どのようにすればよいかを調査する。こうした調査には幾つかの方法が考えられる。例えば、あまりセキュリティー対策がされていない取引先を攻撃し、取引先が標的者とやり取りしているメールを窃取して、それを利用する方法、あるいはSNSなどで公開されている標的者の情報を使って、メール文面の作成をする方法などである(図1)。このように得られた情報がソーシャル・エンジニアリングを使ってユーザーをだますのに威力を発揮する。

ここから先は日経テクノロジーオンライン会員の方のみ、お読みいただけます。
・会員登録済みの方は、左下の「ログイン」ボタンをクリックしてログイン完了後にご参照ください。
・会員登録がお済みでない方は、右下の会員登録ボタンをクリックして、会員登録を完了させてからご参照ください。会員登録は無料です。

【技術者塾】(2/29開催)
玩具や白物家電など日常製品から新たな電子化を読む

〜分解・分析からの未来展望シリーズ 「電子玩具」〜


「未来展望」シリーズの「電子玩具」編。玩具や白物家電など日常製品に見られる大きな電子化の変化を電子部品の立場から解説。クルマや時計などの市場を明示した上で、付加価値を高めるために一層強化すべき方向性を未来予測として提示します。 詳細は、こちら
日程 : 2016年2月29日
会場 : Learning Square新橋
主催 : 日経エレクトロニクス
印刷用ページ

マイページ

マイページのご利用には日経テクノロジーオンラインの会員登録が必要です。

マイページでは記事のクリッピング(ブックマーク)、登録したキーワードを含む新着記事の表示(Myキーワード)、登録した連載の新着記事表示(連載ウォッチ)が利用できます。

協力メディア&
関連サイト

  • 日経エレクトロニクス
  • 日経ものづくり
  • 日経Automotive
  • 日経デジタルヘルス
  • メガソーラービジネス
  • 明日をつむぐテクノロジー
  • 新・公民連携最前線
  • 技術者塾
  • スポーツイノベイターズオンライン

Follow Us

  • Facebook
  • Twitter
  • RSS

お薦めトピック

日経テクノロジーオンラインSpecial

記事ランキング