ソーシャルLINEやTwitterをはじめとするソーシャルメディアで、サクラサイトに誘導する迷惑メッセージやブラウザクラッシャーの事例が確認されています。利用者が多いソーシャルメディアでは影響が広範囲となる点(=拡散)、正規サービスの通信は疑われにくい点(=隠蔽)を悪用しています。クラウドEvernoteがC&Cサーバとして悪用される事例が確認されています。Evernoteは、クラウド上に各種データを保存できるサービスですが、他のコンピュータ群に指令(Command)を送り、制御(Control)してしまう攻撃を行うサーバ(=C&Cサーバ)として遠隔操作されてしまう事例が発生しています。非Windowsこれまではあまり表面化していなかったLinuxやUnixを狙う不正プログラムが2012年以降発生しています。スマートフォン(Android、iPhone)の普及に伴い、不正アプリによる情報窃取やフィッシングサイトといったモバイルの脅威が顕在化しています。これらの対応策としては、入口対策(侵入の防御)、出口対策(外部通信や情報漏えいの遮断)に加え、内部の可視化(侵入してしまった脅威をいち早く検出すること)が重要とのことでした。第一部の西本氏の講演でも同様の指摘がありましたが、ウイルス対策だけの対策でセキュリティが守り切れる時代は終わり、企業は侵入を前提とした対策(リスク管理)が求められることになったようです。>>ホームページトップへ「いいね!」ボタンを押していただくと、最新情報をお届けできます。フィードの購読もできます。