教科書で学ぶ標的型攻撃とフィッシング詐欺
定義APT (Advanced Persistent Threat) は、特定の組織や個人に対し、いくつもの手口を組み合わせながら 長期間 にわたって攻撃を続ける標的型攻撃である。
解説一度入り込んで終わりにせず、組織の中に潜んだまま操れる範囲を少しずつ広げ、機密情報を何か月も持ち出し続けることがある。目立たないように動くため、侵入を防ぐ対策に加えて、外へ向かう不審な通信を見張る対策も要る。攻撃が偵察から目的の実行まで段階を踏んで進む様子を表したモデルを サイバーキルチェーン という。
たとえ一晩で盗んで逃げる泥棒ではなく、家に住み着いた同居人のふりをして、長い期間をかけて少しずつ貴重品を持ち出すスパイのようなもの。
記憶フック3 文字のうち P (Persistent = しつこく続く) が、ほかの標的型攻撃との違いを表している。