どう対応すべきか:IPA、DoS攻撃の調査報告書--被害団体からも聴き取り

吉澤亨史

2010-12-17 13:46

 情報処理推進機構セキュリティセンター(IPA/ISEC)は12月16日、「サービス妨害攻撃の対策等調査」の報告書を発表した。中小規模企業などを対象に、経営者やセキュリティ担当者が知っておくべき必要最小限の内容について「まずは知ることから始まる」との認識のもと、サービス妨害(DoS)攻撃とはどのような脅威であり、どのように対応すべきかについてとりまとめている。

 報告書は、DoS攻撃を、ウェブやメールなどのサービスを提供するサーバに過剰な負荷を与えたり、脆弱性を悪用することでサービスの運用や提供を妨げたりする行為と定義。インタビューや文献調査から、合計9件の国内外の被害事例を紹介し、概要や被害状況、対処の具体的な情報をまとめている。

 被害を受けた組織へのインタビュー調査では、一連の攻撃や対処から得られた知見についても記載しており、DoS攻撃対策を検討する上での参考にできるとしている。事例では、オンラインゲーム協会(JOGA)、オンラインゲームサービス企業、セキュリティ対策ベンダー企業、コンピュータソフトウェア著作権協会(ACCS)などにインタビューしている。DoS攻撃の構造や対策をさまざまな視点から紹介し、まとめとして企業などが担うべき役割や行うべき対策を総括している。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    初心者にも優しく解説!ゼロトラストネットワークアクセスのメリットと効果的な導入法

  2. ビジネスアプリケーション

    Google が推奨する生成 AI のスタートアップガイド、 AI を活用して市場投入への時間を短縮

  3. セキュリティ

    「2024年版脅威ハンティングレポート」より—アジアでサイバー攻撃の標的になりやすい業界とは?

  4. ビジネスアプリケーション

    改めて知っておきたい、生成AI活用が期待される業務と3つのリスク

  5. ビジネスアプリケーション

    ITR調査結果から導くDX浸透・定着化-“9割の国内企業がDX推進中も成果が出ているのはごく一部”

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]