説明
標的型攻撃とは、脅威の主体が匿名性を維持しながら、標的の組織のインフラストラクチャを積極的に追跡して侵害するタイプの脅威を指します。これらの攻撃者は、一定レベルの専門知識を持ち、長期間にわたって計画を実行するのに十分なリソースを持っています。彼らは、被害者の防御に対抗するために、攻撃を適応、調整、または改善することができます。背景標的型攻撃では、悪意のある電子メール、侵害されたサイトや悪意のあるサイト、エクスプロイト、マルウェアなど、従来のオンライン脅威に見られるのと同様の手法が使用されることがよくあります。
標的型攻撃は、従来のオンライン脅威とは多くの点で異なります。* 標的型攻撃は通常、キャンペーンとして実行されます。APT はキャンペーンとして実行されることが多く、これは、ターゲットのネットワークに徐々に深く入り込むための、失敗と成功を繰り返す一連の試みです。したがって、単独のインシデントではありません。* 標的型攻撃は通常、企業、政府機関、政治団体などの特定の業界をターゲットにします。攻撃者は多くの場合、政治的利益、金銭的利益、ビジネス データの盗難など、さまざまな動機を持つ長期的な目標を念頭に置いています。攻撃者は、ターゲット セクターの性質に応じて、また実装されているセキュリティ対策を回避するために、攻撃方法をカスタマイズ、変更、改善することがよくあります。標的型攻撃のフェーズ* 情報収集。脅威アクターは、攻撃をカスタマイズするために、ターゲットに関する公開情報を特定して収集します。この最初のフェーズでは、意図したターゲットの IT 環境だけでなく、その組織構造に関する戦略的な情報を取得することを目的としています。収集される情報は、企業が使用するビジネス アプリケーションやソフトウェアから、企業内に存在する役割や関係まで多岐にわたります。このフェーズでは、最近の出来事、仕事に関する問題や懸念、および対象者のその他の関心分野を活用するソーシャル エンジニアリング手法も利用します。* 。脅威アクターは、さまざまな方法を使用してターゲットのインフラストラクチャに侵入する可能性があります。一般的な方法には、カスタマイズされたスピアフィッシング メール、ゼロデイまたはソフトウェア エクスプロイト、ウォーターホール手法などがあります。攻撃者は、インスタント メッセージングやソーシャル ネットワーキング プラットフォームも利用して、ターゲットにリンクをクリックさせたり、マルウェアをダウンロードさせたりします。最終的には、ターゲットとの接続を確立します。* C) 通信。セキュリティが侵害された後、脅威アクターはマルウェアと絶えず通信して、悪意のあるルーチンを実行するか、会社のネットワーク内で情報を収集します。脅威アクターは、この通信を隠し、動きをレーダーにさらさないための手法を使用します。* 。ネットワークに侵入すると、脅威アクターはネットワーク全体を横方向に移動して、重要な情報を探したり、他の重要なシステムに感染したりします。* 資産/データの検出。重要な資産またはデータが特定され、将来のデータ流出のために分離されます。脅威アクターは、貴重な情報と注目すべき資産を含む「領域」にアクセスできます。これらのデータは、リモート アクセス トロイの木馬 (RAT) やカスタマイズされた正規のツールなどのツールを通じて識別され、転送されます。この段階で使用される可能性のある手法としては、さまざまなディレクトリのファイル リストを送り返して、攻撃者が価値のあるものを識別できるようにすることが考えられます。* データの流出。これが標的型攻撃の主な目的です。攻撃の目的は、重要な情報を収集し、攻撃者が管理する場所に転送することです。このようなデータの転送は、迅速に行うことも、徐々に行うこともできます。標的型攻撃は、企業の重要な資産や貴重なデータにアクセスするために、ネットワーク内で検出されないように努めます。これらの貴重なデータには、知的財産、企業秘密、顧客情報などが含まれます。さらに、脅威アクターは、政府や軍事機関の極秘文書などの他の機密データも狙う場合があります。
標的型攻撃が成功し、データ流出の段階まで達すると、攻撃者がデータを引き出すことは難しくありません。標的型攻撃は消費者を特に狙うものではないことは知られていますが、標的のビジネス分野に侵入されると、そのデータも危険にさらされます。その結果、このような攻撃は（成功した場合）、企業の評判を損なう可能性があります。
https://www.trendmicro.com/vinfo/us/security/definition/targeted-attachs#:~:text=A%20targeted%20アタック%20r

セキュリティ デバイスをネットワークに接続する前に、まずデフォルト設定に対処することが重要です。メーカーは、デフォルトのユーザー名、パスワード、構成を含むデフォルト設定でデバイスを出荷することがよくあります。これらの設定は広く知られており、攻撃者に簡単に悪用される可能性があります。デフォルト設定を変更すると、デバイスを保護し、不正アクセスを防ぐのに役立ちます。参照: CompTIA Security+ SY0-501 試験目標、セクション 3.2:「シナリオに基づいて、安全なシステム設計を実装する」(https://www.comptia.jp/pdf/Security%2B%20SY0-501%20Exam%20Objectives.pdf)