ニュース
IPA、2007年の10大脅威と対策法を公開:誘導型攻撃が多発
誘導型攻撃、SQLインジェクション、ファイル交換ソフトウェアによる情報漏えい……。IPAは2007年に脅威となった攻撃を分析し、その対策を公開した。
情報処理推進機構(IPA)は5月27日、「10大脅威 ますます進む『見えない化』」の情報を同社のWebサイトで公開した。
10大脅威 ますます進む『見えない化』は、IPAに届いたコンピュータウイルスや不正アクセス、脆弱性の情報などを基に2007年に「印象が強かったもの」「社会的影響が大きいもの」といった観点から10の脅威を選び、対策をまとめたもの。情報セキュリティ白書2008の第2部に掲載しているものを抜粋した。
攻撃者の仕掛けた罠にユーザーを誘導する攻撃、クロスサイトスクリプティングやSQLインジェクションなどWebサイトの脆弱性を狙った攻撃、メールの誤送信やファイル交換ソフトウェアなどが原因となる情報漏えい、標的型攻撃といった情報とその対策を公開している。
関連記事
- 200倍の規模も想定:本当はひどい? 日本のフィッシング詐欺被害
最近、政府機関や国内の企業をかたったフィッシング詐欺が増加傾向にある。スペシャリストらが詐欺の実情と対策を紹介した。 - IPA、情報セキュリティ対策ベンチマークの最新版公開
自社のセキュリティ対策はどのような水準にあるのか? IPAは客観的な判断を行う上で最適なベンチマークサービスをバージョンアップした。 - IPA、SQLインジェクションの簡易検出ツールを公開
Webサーバのアクセスログを解析して、SQLインジェクション攻撃に用いられる文字列を検出する。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.