APT（Advanced Persistent Threat）攻撃の防止

APT（Advanced Persistent Threat）は標的型攻撃の一種で進化型に分類されるサイバー攻撃で、2011年頃から日本の国内で標的型攻撃の脅威が注目され始めたことに伴い、このキーワードが登場する機会も増えているようです。

APT（Advanced Persistent Threat）には明確な解決策が無いというのが、現状としての問題です。ただその侵入経路や特徴を掴む事でリスクは確実に下がります。そして一つだけ明確な対策を最後にお知らせいたします。

あなたのお店のお客様のデータを盗まれ、その中に電話番号と年齢が含まれていて、その内容を犯人が知ってしまう事ですぐに「オレオレ詐欺」に盗んだデータは利用されます。高齢者で高額商品を購入しているお客様なら詐欺のターゲットとして最適です。あなたが個人商店であっても、お客様の情報は犯人達には重要な獲物なのです。

また仕入先の情報等と偽装した詐欺を用意して、不正サイトに勧誘する事で自動的に閲覧しているパソコンに不正なプログラムを埋め込む等の手口もあります。サイトを閲覧しただけで不正なプログラムを閲覧中の情報端末にインストールする等、手口は巧妙になっています。新製品のご案内などを無闇に閲覧すると知らぬ間に不正なプログラムが入ってる等の危険性もある訳です。

不正に送り込まれたソフトが動かなければAPT攻撃は無効になりますが、ソフトが動かなければパソコンは何も役に立たないので、全てのソフトの実行を止める事は不可能な訳です。ソフトが何か動く限りはAPT攻撃によりデータ等を盗まれる可能性があります。動作を許可したプログラムだけ動くようにすれば、APT攻撃は防げますが、現状ではどのプログラムがAPT攻撃なのか？明確に特定する方法はありません。

一度でもパソコンがウィルスに感染したとすると、そのコンピュータは少なくともインターネットというネットワークに接続されていた訳ですから、問題はそのコンピュータのみの問題ではありません。もしも左の図のようにインターネットを複数の情報機器で利用していたら、その全てに潜在的な脅威として標的型攻撃の不正ソフトがインストールされてしまったかもしれません。

このメールは友人からだから心配無いと思うのは論外です。その友人が不正ソフトに感染したパソコンを使っていて、メールにデータを添付するとその全てに不正なソフトが一緒に入ってしまう可能性もあるのです。また友人からのUSBメモリーにも同様にUSBメモリーに不正ソフトを入れようとする脅威が潜んでいるかもしれません。そのUSBをあなたのPCに差し込んだ瞬間にあなたのPCも同じ状態になってしまいます。

SynapSoft・HTMLコンバーター対応する文書データ・フォーマットはワード、エクセル、パワーポイント、ＰＤＦ（Adobeのアクロバット）等で、メールの添付文書もHTMLコンバーターで解読すれば安全に読むことが可能となります。ただし完全なAPT攻撃（Advanced Persistent Threat）ソリューションではありません。不正サイトの訪問でインストールされる不正なソフト等を検知する機能は無く、基本的な機能はドキュメントのビューワーである事をお断りいたします。このソフトウェアの詳細な機能と情報については「サイナップソフト・HTMLコンバーター・特設ページ」をご覧ください。www.synapsoft.info