繰り返されるサイバー攻撃、その共通の手口とは？

　2014年7月から「間違いだらけのサイバー攻撃対策」の連載を開始しました。この連載では、サイバー攻撃に対抗するために情報システムのセキュリティを高め、その維持に役立つ情報を発信することを目標に、効果的な対策のための考え方を中心に解説させていただきました。しかし、残念ながらその後も大規模な情報流出を中心としたセキュリティインシデントは繰り返し発生しています。まったく未知の手口で出た被害であるならば、やむを得ないかもしれません。しかし、多くのセキュリティ専門家や情報セキュリティ対策の向上に取り組んでいる機関が"すでに注意喚起している弱点”を突かれ、攻撃の成功を許しているケースが少なくありません。そこで、今回の連載「間違いだらけのクライアント・セキュリティ対策」でもその重要なポイントは繰り返しお伝えするとともに、より具体的な対策・方法についても解説していきます。