なぜ「再帰DNS」は標的型攻撃で狙われやすいのか?
サイバー犯罪者は攻撃を進化させるだけでなく、そもそも企業側のセキュリティ意識が薄い“盲点”も突いてくる。中でも注意が必要なのが、インターネットのリクエストに利用される再帰DNSだ。そのリスクと対応策を把握しておこう。
2018/02/23
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
サイバー犯罪者は攻撃を進化させるだけでなく、そもそも企業側のセキュリティ意識が薄い“盲点”も突いてくる。中でも注意が必要なのが、インターネットのリクエストに利用される再帰DNSだ。そのリスクと対応策を把握しておこう。
2018/02/23
標的型攻撃で、DNSを悪用する攻撃が増えている。DNSトラフィックの中身をチェックしている企業は少なく、基本的にブラックボックスとなっているためだ。この攻撃にどう対処すべきだろう?
2018/02/23
サイバー犯罪者にとって、DNSはセキュリティ対策の弱点を見つけやすい場所の1つだ。近年におけるDNS攻撃の被害の大きさを考えれば、DNSへ脅威対策を導入することに加え、「6つのベストプラクティス」を実行したい。
2018/02/23
最新の脅威には、侵入を前提とした日常的なログの管理・分析が必要だ。しかし、そのための人手とスキル、さらに脅威発見後の対応も考えれば、人力による運用は極めて難しい。この課題を解消する手段として「自動化」が注目されている。
2018/02/08
巧妙な標的型攻撃には「防御」だけでなく、侵入された後も「検知→復旧→適応」のプロセスで守る脅威対策ライフサイクル指向のエンドポイントセキュリティが効果的だ。そのメカニズムと性能について一挙公開する。
2018/01/31
ハニーポットを積極的に活用したセキュリティ対策が注目されている。最新のディセプション技術とは? 他に、マルチクラウドを実現する方法の解説、クラウドの“秒単位課金”への疑問、ブロックチェーンを使った分散ストレージの可能性などの記事をお届けする。
2018/01/24
ハニーポットを積極的に活用したセキュリティ対策が注目されている。最新のディセプション技術とは? 他に、マルチクラウドを実現する方法の解説、クラウドの“秒単位課金”への疑問、ブロックチェーンを使った分散ストレージの可能性などの記事をお届けする。
2018/01/24
標的型攻撃などの高度なサイバー攻撃への対策製品は、非常にコストが高く、導入をためらう企業が多い。そこで、中堅・中小企業でも導入しやすい、コストパフォーマンスに優れた多層防御のベストプラクティスを紹介する。
2018/01/17
大規模な医療機関ではセキュリティ対策に積極的だが、それでもなお巧妙化するサイバー脅威の前には「ヒヤリハット」は避けられないという。その状況を打破するために長野赤十字病院が取ったセキュリティ対策を紹介する。
2018/01/17
ランサムウェアは、「身代金要求型ウイルス」から「破壊型マルウェア」に変化し始めている。こうした進化し続ける脅威に対し、最後の砦となるエンドポイントにおける効率的で包括的なソリューションを紹介する。
2018/01/15