PDFをハッカーの手から守れ──リスクを最小限に抑える方法

　IT環境が大きく変化する中、企業や行政機関を標的にする攻撃者も専門性の高い技術で武装しており、リスクはかつてないほど大きくなっている。ハッカーの好む攻撃手段の一つに、一般的に広く採用されているファイルに悪意のあるコードを埋め込むことでシステムへの侵入を狙う手段がある。標準規格であるPDFは、多くのデベロッパーが利用して独自のPDFツールを作成してきたが、これがネット犯罪者に攻撃の機会を与える結果となった。

　本資料では、情報漏えいが招く損害の大きさを示し、攻撃を防ぐために必要なPDFアプリケーションの具体的なセキュリティ対策、安全なソフトウェアを提供するベンダーの特性の見分け方について説明する。また、サードパーティによる最新バージョンのPDFソフトのセキュリティテストの結果を紹介し、アプリケーションベンダーが継続的にセキュリティ対策に取り組むことが不可欠だと解説する。