【用語解説】標的型攻撃(APT)の恐怖と対策

■ 今日の用語解説 今日は「標的型攻撃 (APT)」について解説します。 ▼ 標的型攻撃 (APT) とは？ 特定の組織や個人をターゲットに絞り、執拗かつ高度な手法を用いて行われるサイバー攻撃のことです。 「Advanced Persistent Threat」の略で、長期間にわたって潜伏するのが特徴です。 ▼ なぜ危険なのか？ ・一般的なウイルス対策ソフトでは検知しにくい ・「数打ちゃ当たる」ではなく「狙い撃ち」される ・取引先を踏み台にする「サプライチェーン攻撃」にも繋がる ▼ 攻撃のステップ（サイバーキルチェーン） (1) 偵察（情報収集） (2) 配送（メールなどでマルウェアを送る） (3) 感染・潜伏（バックドア設置） (4) 目的実行（情報窃取など） ▼ エンジニアの対策ポイント ・「侵入される前提」で考える ・EDRなどのエンドポイント監視を強化する ・多要素認証でIDを守る #セキュリティ #用語解説 #学習 #エンジニア #標的型攻撃(APT) --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793