攻撃手法と対策 をテンプレートにして作成 開始行: クラウドサービス提供企業/利用企業に対する攻撃手法と対策を... #contents * 攻撃の目的から見た種類と説明 [#x3f9a136] +情報漏えい 情報を盗み、それ自身を販売するパターン。例えば個人情報を1... 一般に公開してしまうとお金にならないため、本当であること... つまり、どれだけの情報が漏えいしているか、全体は分からな... +仮想通貨の漏えい 仮想通貨を盗むパターン。広義には情報漏えい・改ざんの一種... +踏み台に利用 コンピューターリソースを奪い、攻撃に利用するパターン。Iaa... +サービス停止 サービスそのものを停止させるための攻撃を行うパターン。ク... +強請・詐欺 データを人質(物質?)に金銭を要求したり、送金先情報を別の口... 今のところ、クラウドサービスに特化した攻撃よりは、ランサ... 今後は、メールサービスがクラウドサービス主流になりうるこ... *攻撃を受けるポイント(情報が漏えいするポイント) [#ta23149a] 攻撃の手法は色々あるが、情報漏えいに関する限り、攻撃を受... #ref(accesspoints.png,left,nowrap,アクセスポイント) +クラウドサービス内部のアクセスポイント クラウドサービス提供企業の従業員が内部犯行を行う場合やデ... クラウドサービス提供企業が対策を実施する。 +外部からのアクセスポイント 外部からの通信を受け付けるポイントに対して攻撃を行うケー... 大部分のセキュリティインシデントはここを起点としている。 代表的なものはWebブラウザ向けのWebページやWeb API等が存在... +通信 クラウドサービスとの通信を横から盗聴するようなケース。 ダミーWiFi等が該当する。 +エンドポイント クラウドサービスと通信を行う相手側に対して攻撃を行うケー... マルウェアを感染させる攻撃等が該当する。 * 攻撃手法色々 [#v003af7d] ** 不正ログイン関係 [#ifc20607] -[[多要素認証に対する攻撃>攻撃手法と対策/多要素認証に対す... -[[パスワードリスト攻撃>攻撃手法と対策/パスワードリスト攻... -[[パスワードリストの事前スクリーニング>攻撃手法と対策/パ... **設定ミス関係 [#mfef0275] -[[ファイルの一般公開>攻撃手法と対策/ファイルの一般公開]] **未分類 [#d78fd40f] -[[中間者攻撃>攻撃手法と対策/中間者攻撃]] ---- #scomment(./コメント,30); 終了行: クラウドサービス提供企業/利用企業に対する攻撃手法と対策を... #contents * 攻撃の目的から見た種類と説明 [#x3f9a136] +情報漏えい 情報を盗み、それ自身を販売するパターン。例えば個人情報を1... 一般に公開してしまうとお金にならないため、本当であること... つまり、どれだけの情報が漏えいしているか、全体は分からな... +仮想通貨の漏えい 仮想通貨を盗むパターン。広義には情報漏えい・改ざんの一種... +踏み台に利用 コンピューターリソースを奪い、攻撃に利用するパターン。Iaa... +サービス停止 サービスそのものを停止させるための攻撃を行うパターン。ク... +強請・詐欺 データを人質(物質?)に金銭を要求したり、送金先情報を別の口... 今のところ、クラウドサービスに特化した攻撃よりは、ランサ... 今後は、メールサービスがクラウドサービス主流になりうるこ... *攻撃を受けるポイント(情報が漏えいするポイント) [#ta23149a] 攻撃の手法は色々あるが、情報漏えいに関する限り、攻撃を受... #ref(accesspoints.png,left,nowrap,アクセスポイント) +クラウドサービス内部のアクセスポイント クラウドサービス提供企業の従業員が内部犯行を行う場合やデ... クラウドサービス提供企業が対策を実施する。 +外部からのアクセスポイント 外部からの通信を受け付けるポイントに対して攻撃を行うケー... 大部分のセキュリティインシデントはここを起点としている。 代表的なものはWebブラウザ向けのWebページやWeb API等が存在... +通信 クラウドサービスとの通信を横から盗聴するようなケース。 ダミーWiFi等が該当する。 +エンドポイント クラウドサービスと通信を行う相手側に対して攻撃を行うケー... マルウェアを感染させる攻撃等が該当する。 * 攻撃手法色々 [#v003af7d] ** 不正ログイン関係 [#ifc20607] -[[多要素認証に対する攻撃>攻撃手法と対策/多要素認証に対す... -[[パスワードリスト攻撃>攻撃手法と対策/パスワードリスト攻... -[[パスワードリストの事前スクリーニング>攻撃手法と対策/パ... **設定ミス関係 [#mfef0275] -[[ファイルの一般公開>攻撃手法と対策/ファイルの一般公開]] **未分類 [#d78fd40f] -[[中間者攻撃>攻撃手法と対策/中間者攻撃]] ---- #scomment(./コメント,30); ページ名: