プレス発表
「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド改訂2版」を公開
〜新たな設計対策を盛り込んだ改訂第2版の公開〜
2011年11月30日
独立行政法人情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、主催する「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の改訂第2版をまとめ、2011年11月30日（水）からIPAのウェブサイトで公開しました。
URL： http://www.ipa.go.jp/security/vuln/newattack.html
ソフトウェアの脆弱（ぜいじゃく）性を悪用し、複数の既存攻撃を組み合わせ、ソーシャルエンジニアリングにより特定企業や公的機関をねらい、対応が難しく執拗（しつよう）なサイバー攻撃を、IPA では「新しいタイプの攻撃」と呼んでいます。「新しいタイプの攻撃」は、「攻撃に気付けない」「バックドアが設置される」等の特徴があり、従来のセキュリティ対策では完全な防御が行えなくなっています。国外でこのような「新しいタイプの攻撃」が複数発生したことをうけ、IPAでは2011年8月に対策の手引きである「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド(*1)」を作成・公開しました。
昨今は、国内外の防衛産業や政府機関を狙った「新しいタイプの攻撃」の1種である標的型の諜報（ちょうほう）攻撃(*2)による事件が複数報道されています。これらの攻撃は機密情報の窃取が目的といわれており、攻撃対象となった業界および政府関係機関はもちろん、その他の業界や組織においても大きな脅威となってきています。
IPAでは、このような背景をうけ、主催する「脅威と対策研究会」において、攻撃仕様の分析、実証実験を交えた対策の検討を行い、「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド改訂第2版」としてまとめました。
改訂第2版では、情報を外部に流出させない出口対策として、新たに2つの対策を追加し、合計8つの対策を解説しています。また、システム構築事業者やシステム管理者が適切な対応を行えるように、攻撃手法の分類と対応する対策方針を追加しています。以下、改訂第2版で追加した主な内容です。
「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の主な改訂内容
1. 新たな設計・対策の追加
昨今の攻撃では、攻撃者がRAT(*3)を送り込み攻撃に必要な組織内部の情報収集を行ったり、ユーザーの属性情報を保持しているサーバーをターゲットにしたりしています。改訂第2版では、RATが外部の攻撃者と行う通信の検知と遮断を行う設計手法や、重要サーバーの防護策についての解説を追加しています。
2. 攻撃手法の分類と適切な対応方針について
標的型攻撃には、様々な攻撃手法（手口）が存在します。効果的な対策を講ずるには、設計者が標的型攻撃の位置付けと分類を正しく認識する必要があります。改訂第2版では、設計者が対策検討時に活用できるよう、攻撃の分類と対策の考え方をまとめています。
3. WBS(*4)の追加
改訂第2版では、設計構築時に検討漏れを起こさないように、各工程で検討・設計作業が必要な事項を作業単位に洗い出したWBSをサンプルとして追加しました。これにより、プロジェクト計画時にセキュリティ設計に必要な作業の洗い出しを簡易に行うことができます。
IPAでは、今後も主催する「脅威と対策研究会」において、深刻化する「新しいタイプの攻撃」の分析および対策手法の検討を行っていきます。本ガイドが、情報システムの設計・構築現場で活用されることを期待しています。
脚注
(*1) 「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」を公開http://www.ipa.go.jp/about/press/20110801.html
(*2) 国の経済や安全保障等に影響を及ぼす組織情報を窃取する活動を背景とし、特定目標組織を継続的に情報偵察する一連の攻撃。米国等でいわれている「APT」は、この攻撃パターンを指します。
(*3) Remote Access Trojan の略。外部からネットワーク経由でコンピューターに接続し任意の操作を行うことができるプログラムのこと。
(*4) Work Breakdown Structure の略。プロジェクトマネジメントで計画を立てる際に用いられる手法の一つで、プロジェクト全体を細かい作業に分割した構成図。
プレスリリースのダウンロード
本件に関するお問い合わせ先
IPA 技術本部 セキュリティセンター 大森／相馬／入澤
Tel: 03-5978-7527 Fax: 03-5978-7518 E-mail:
報道関係からのお問い合わせ先
IPA 戦略企画部 広報グループ 横山／大海
Tel: 03-5978-7503 Fax: 03-5978-7510 E-mail: 