SANS：インターネットにおける攻撃の傾向と標的にされやすい脆弱性トップ20（2006年版）

2006年11月、SANS (System Administration, Networking, and Security) Institute が、最近の重大な脆弱性に関する報告書の2006年版を公開しました。この報告書は、コンピュータを乗っ取って機密情報を盗み出すために、攻撃者によって悪用されることの多い脆弱性についてまとめたものです。これを元に SANS は、2006年末の時点における主な攻撃の傾向を6つに分類しています。この6つの傾向と、その対策として有効な手段を以下に示します。

SANS が挙げる2006年の攻撃の傾向	攻撃への対策
1.Internet Explorer 以外の Microsoft 社製ソフトウェアに存在するゼロデイの脆弱性（パッチ未公開の脆弱性）を標的とする攻撃の急増	チェック・ポイントでは、すべてのチェック・ポイント製品に搭載される侵入防御技術 SmartDefense を通じて、ゼロデイ攻撃に対する防御機能を提供しています。SmartDefense は、アプリケーションの本来の動作を理解することにより、未知の悪意ある攻撃を検出します。
2. PowerPoint や Excel など、広く使われている Microsoft Office 製品の脆弱性を突く攻撃の急増\	チェック・ポイントの VPN-1 UTM および UTM-1 Edge に搭載される UTM 機能により、電子メールやFTP、Web などの一般的な攻撃媒介を経路とするウイルスを検出できます。また SmartDefense を使用することで、同じく媒介として使用されることの多いインスタント・メッセージングやピアツーピア・ネットワークを制御することも可能になります。
3.標的型攻撃のさらなる増加	チェック・ポイントのセキュリティ・ソリューション・ファミリーは、SmartDefense サービスを通じて、最新の攻撃に対する防御機能を提供しています。
4. 政府関連企業や官公庁などに対するスピア・フィッシング攻撃の大幅な増加傾向（今後、このタイプの攻撃は他の業種の組織にも広まると予想される）	Web Intelligence （VPN-1 のオプション・モジュール、Connectra には標準で付属）により、フィッシングで用いられることの多いクロスサイト・スクリプティングを防止できます。
5. VoIP （Voice over Internet Protocol）に対する攻撃は、現在はプロバイダに不正侵入し回線を第三者に転売するという目的で行われている他、詐欺的なメッセージを流したり、さらには一般電話網に大規模な障害を引き起こしたりする目的で行われている	VPN-1 シリーズは、複数のベンダーの VoIP プロトコルを深いレベルで理解することができます。例えば、不正に無料通話を行うなどの詐欺的行為を検出したり、毎秒あたりの新規セッション数に上限を設けて VoIP に対するサービス妨害攻撃を防止したりすることが可能です。
6. Web アプリケーションに存在する脆弱性の悪用は引き続き多く、さらに増加中	侵入防御技術の SmartDefense は、Web Intelligence と組み合わせることにより、企業の Web アプリケーションを保護することが可能になります。また、 SmartDefense サービスを通じて最新の防御機能を入手できます。 Connectra では、Web アプリケーションへの SSL VPN アクセス機能と、VPN-1 ゲートウェイと同じレベルの防御機能が提供されます。

これらの傾向に関する専門家の分析については、SANS Institute のプレス・リリースをご覧ください。

インターネットで標的にされやすいセキュリティ脆弱性トップ20（2006年版）*

SANS Top-20 2006 は、専門家らの間で直ちに対策が必要とされた脆弱性のリストです。これは、数十人の著名なセキュリティ専門家の意見をまとめたもので、脆弱性の影響を軽減するための手順や対策、参考文献も記載されています。トップ20は以下のとおりです。

*出典: SANS Top-20 Internet Security Attack Targets (2006 Annual Update), SANS Institute, November 2006.