Apple社員も襲った「水飲み場攻撃」とは？　実例から見える“Web攻撃の今”

　今や企業にとって重要なビジネスの場となったWebサイトで、不正ログインや改ざんなどの事件が相次いでいる。クレジットカードの決済情報を狙った攻撃など、深刻な被害に直結するケースも増加しており、対応に後手は許されない状況だ。

　ただし、話はそう簡単ではない。攻撃者は企業のセキュリティ対策の隙を狙い、新旧さまざまな手法を織り交ぜて攻撃を仕掛ける。今までのセキュリティ対策でどうにか攻撃を切り抜けてきたとしても、今も同じ対策で防げるかどうかは分からない。あの米IT大手Appleの社員とて例外ではなく、新手の攻撃の餌食になった例もある。

　有効な対策の第一歩となるのは、少々遠回りのようにも思えるが、Webサイトを取り巻く最新の脅威を正確に把握することだ。最新のWeb攻撃についてまとめた、TechTargetジャパンの人気記事を再編集した本資料が、その役に立てば幸いである。