正規ソフト悪用攻撃が急増、ScreenConnectが標的に
secure-clip_編集担当
ライター
この記事のポイント
- 攻撃者が複雑な手口ではなく、正規ソフトを悪用する傾向が増加している
- ScreenConnectなど一般的なツールが攻撃に利用され、検知が困難化
- 正規ソフトの利用状況監視と、アクセス権限の厳格化が重要
サイバー攻撃者は必ずしも高度な技術を駆使するわけではありません。むしろ、企業内で日常的に使用されている正規のソフトウェアやツールを悪用する手口が増えています。リモートアクセスツール「ScreenConnect」もその標的となっており、正当な用途に見えるため検知が難しい特徴があります。従来の外部脅威に対する対策だけでは不十分で、内部で許可されたツール類の監視体制強化が必要です。
よくある質問
- 正規ソフト悪用攻撃とは何ですか？
- 攻撃者が企業内で許可されている正規のツールやソフトを悪用し、内部から侵害を行う手口です。正当な利用に見えるため、検知されにくいのが特徴です。
- ScreenConnectが狙われる理由は？
- ScreenConnectはリモートメンテナンス用の正規ツールで、多くの企業で利用されています。攻撃者にとって正当な利用に隠れやすく、検知逃れに最適です。
- どのように対策すべきですか？
- 正規ツールの利用ログ監視、不要なアクセス権限の削除、多要素認証の導入などが有効です。セキュリティ部門と運用部門の連携が重要です。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
