地域ごとに異なるサイバー攻撃の特徴…「サイバー世界大戦」レポート | RBB TODAY(情報元のブックマーク数)

φ(..)メモメモ

ファイア・アイ株式会社は12月16日、各国政府が実施しているサイバー攻撃の世界的および地域的な特徴について解説したレポート「サイバー世界大戦: 国家レベルの高度なサイバー攻撃の背景を理解する」の日本語版を公開した。FireEyeの上級グローバル脅威分析担当者であるケネス・ギーア氏は「サイバー攻撃は、現実世界における争いを有利に運ぶための武器として実際に使用されている。世界はすでにサイバー戦争に突入しており、国家によるサイバー攻撃は平時でも行われ、地政学上の短期的な目標を達成するために実施される場合もあれば、将来的な攻撃に備えた下準備として実施されることもある」と述べている。 さらに、これらのサイバー攻撃には地域ごとに異なる特徴があるため、各地域の地政学的な状況理解が防御の鍵となるとしている。レポートによると、アジア太平洋地域では「コメント・クルー(Comment Crew)」などの大規模な官製ハッカー集団の拠点が存在し、「人海戦術」による大規模な攻撃を執拗に繰り返す特徴がある。ロシア・東欧では、サイバー攻撃が技術的に高度で検出を免れる能力に優れている。中東の攻撃者は創造性や策略、ソーシャル・エンジニアリングを駆使してユーザをだまし、そのコンピュータに侵入する。米国は最も巧妙で用意周到なサイバー攻撃が行われており、高い精度でターゲットを狙い撃ちする。

地域ごとに異なるサイバー攻撃の特徴…「サイバー世界大戦」レポート | RBB TODAY

screenshot