日本IBMは8月26日、セキュリティー・オペレーション・センター(SOC)で観測した2013年上期(1〜6月)のインターネットセキュリティの現状を公開した。ドライブ・バイ・ダウンロード攻撃が前期比約4.2倍に拡大している現状などを明らかにした。
同社では、今回の調査結果をもとに「基本的に立ち返ったセキュリティを考えてほしい。まずはパッチを当てるところから進めてほしい。基本ソフトウェアレイヤーでの強化が重要」(日本IBM グローバル・テクノロジー・サービス事業 セキュリティー・スペシャリスト 徳田敏文氏)などとした。
SOCは世界10カ所に設置し、同社のネットワークセキュリティ運用監視サービス「Managed Network Security Services(MNSS)」を提供。相関分析エンジン「X-Force Protection System」を活用し、1日あたり約200億件、毎秒約23万件のログをリアルタイムで分析する世界最大規模のセキュリティ監視センターと位置付けている。「監視だけにとどまらず、収集した情報を分析し、リアルタイムでハードウェア、ソフトウェア製品に反映しているのが特徴」(徳田氏)
1〜3月に集中的に増加したドライブ・バイ・ダウンロード攻撃
今回の調査で、急増していることがわかったドライブ・バイ・ダウンロード攻撃は、改ざんされたウェブサイトを閲覧することで、マルウェアに感染するというもので、2013年上期には3972件が確認されており、2012年下期(7〜12月)の956件に比べて約4.2倍になっている。
特にJava Runtime Environment(JRE)の脆弱性を悪用した攻撃が、前期は308件で全体の32.2%だったが、今回の調査では3192件と約10.4倍に増加し、全体の80.4%を占めている。
「ドライブ・バイ・ダウンロード攻撃は1〜3月に集中的に増加している。これだけ多くの感染例があるのは、クライアントPCにパッチが当たっていないのが原因であると考えられる。これは難しい作業ではない。JREに対するパッチを当てる必要性を喚起していきたい」
ドライブ・バイ・ダウンロード攻撃の成功率についても公表している。
「マルウェアのダウンロードが発生した比率は全体の13.2%と1割強だが、これは決して低い数字ではない。10台に1台以上が感染しているという結果になっている。月や週によっては20%、30%という成功率に達しているという報告もあり、一時的に減少しても、その後成功率が高まっている。これは新たな攻撃手法が開発されているためで、成功率が下がり続けるというわけではない。むしろ高まる可能性がある」
また、SSH・FTPサーバへの辞書/総当たり攻撃では、中国が送信元の65%以上を占めており、次いで米国が多く5.8%、韓国の5.0%となった。
「最近では、1回の攻撃量は少ないが、長期間にわたって攻撃をするという例が多い。大量の攻撃への対策が中心となっている攻撃監視の眼を逃れようという動きがある」(日本IBM グローバル・テクノロジー・サービス事業 井上博文氏)
“見えない化”も進む
ある特定の組織や個人に限定して不正なメールを送信し、攻撃する標的型メール攻撃については、前期が149件であったのに対して、61件と減少したことがわかった。
続きはこちらから
http://japan.zdnet.com/security/analysis/35036383/
2013年 8月26日
ZDNet Japan
日本IBM
米IBMのビジネスコンサルティング部門の日本法人。以前の社名は、IBMビジネスコンサルティングサービス株式会社 (IBCS)だったが2010年4月1日に日本アイ・ビー・エム株式会社と経営統合し、現在は同社グローバル・ビジネス・サービス事業コンサルティングサービスとなっている。前身は米PwC Consultingの日本法人(PwCコンサルティング株式会社)。2002年にPwC ConsultingがIBMに買収され、各国における事業が法人レベルで統合された後も、日本市場においてのみは別法人として存続し続け、もう一つの日本法人である日本アイ・ビー・エム株式会社と協業を行っていた。コンサルティングサービスにかかわる豊富な実績を基盤に、世界のIBMグループと密接な連携をとりグローバルベースでの連携し、分断されたサービスではなく、ビジネスコンサルティングからシステム構築、業務アウトソーシングまで一貫したサービスをグループとして提供している。
日本IBMについて
コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。
人気コンテンツ
プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い!ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。
個別相談会開催中! 書籍出版記念 久留須シニア・パートナー特別キャリア相談会 久留須シニア・パートナーの書籍出版を記念してコンサル業界のこと、キャリアのこと、をお答えする特別キャリア相談会を開催します!
22024年6月1日(土) 締切:2024年5月9日(木) ベイン・アンド・カンパニー 1日選考会 同社の中途採用選考は原則として選考会のみで行っております。世界的な戦略コンサルティングファームであるベイン・アンド・カンパニーにて一日選考会が開催されます。
2024年5月21日(火)19:00~20:30 締切:2024年5月12日(日) ドリームインキュベータ(DI) キャリアセミナー ケース面接対策も実施されます!日系戦略コンサルファームのドリームインキュベータにてキャリアセミナーが開催されます。執行役員(パートナー)、シニアマネジャー、ビジネスプロデューサーが参加しますのでドリームインキュベータの理解がかなり深まると思います。
2024年5月7日 (火) 19:30-21:30 締切:2024年4月29日(月・祝) A.T.カーニー プラクティス オンラインキャリアセミナー 外資戦略コンサルティングファームのA.T.カーニーにてキャリアセミナーが開催されます。日本代表 関灘による会社紹介およびサービス別のプラクティスチームごとに分かれて、参加者からもインタラクティブに質疑・相談頂けるカジュアルなセッションを予定しています。
2024年4月25日(木)19:00~20:00 締切:2024年4月23日(火) EYストラテジー・アンド・コンサルティング ITコンサルタント キャリアセミナー TC-Technology Transformationではテクノロジー全領域に亘り、戦略策定から導入支援に至るまでの包括的なサービスを提供し、クライアントの競争力強化を支援。ITプロフェッショナルとしてプロジェクトに参画する。
2024年5月14日(火)19:00-20:00 締切:2024年5月9日(木) PwCアドバイザリー SDGs/ESGポジション キャリアセミナー M&A×ESGという稀有なキャリアに興味がある方必見!応募意思不問となっていますのでお気軽にご参加ください。
2024年5月16日(木)18:30~19:45 締切:2024年5月12日(日) PwCコンサルティング X-Value&Strategyチーム キャリアセミナー 新規事業戦略や成長戦略、M&A戦略策定・実行などを一貫して支援するX-Value&Strategyチームにてキャリアセミナーが開催されます!提供サービスや注力ソリューションの他、コンサルタントとの座談会も予定されている貴重な機会なので、興味のある方はぜひご参加ください。
2024年4月23日 (火) 18:00~18:45 クニエ CPチーム(消費財) キャリアセミナー 日用雑貨・化粧・食品・飲料などの消費財業界出身者は是非この機会ご参加ください!NTTデータのグループとしてコンサルティングを手掛ける総合系ファームであるクニエのCP(消費財)でコンサルタントを目指す方向けにキャリアセミナーを開催されます。
SDGsプロジェクト始動! ムービンは持続可能な開発目標を支援しています ムービンはSDGsに賛同し、これからも持続可能な社会の実現に努め、 森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。
ムービンでは今すぐのご転職でなくても、今後のキャリア形成や、ご転職に向けての中長期的なプランを共に考え、具体的なアドバイスをさせて頂いております。コンサルティング業界にご興味のある方はご自身では気づかれない可能性を見つけるためにも是非一度ご相談ください。
PICKUP
20年以上にわたりコンサル業界に特化したご転職支援を行っています。スタッフも少数精鋭でホンモノの人脈・情報を有しております。
コンサルティングファームはもちろん、国内・外資の大手事業会社をはじめ、ファンド、投資銀行、ベンチャーなど様々な支援実績がございます。
コンサル業界専門だからこそ各コンサルティングファームの圧倒的な情報量を保有しており、戦略系、総合系(BIG4)、IT、人事など外資系日系を問わず、国内大手の有力ファームすべてがクライアント
株式会社ムービン・ストラテジック・キャリア
Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.
バックグラウンド・出身業界
で探すコンサル転職CAREER PATTERN
Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.