ネットワーク貫通型攻撃とはなんですか?

リモートアクセスサーバなどが狙われれる、攻撃者がターゲットのネットワークに侵入・潜伏・活動することを目的とした攻撃です。

ネットワーク貫通型攻撃(ネットワークかんつうがたこうげき)は、コンピューターシステムやネットワークに対して行われるサーバー攻撃の一つです。

攻撃者は、一度ネットワーク内に侵入するとセキュリティ対策を逃れるために様々な手法を用いて、侵入の痕跡を隠蔽し、攻撃の準備を行います。社内システムのアクセス権(管理者権限)の取得、機密情報を含むデータの窃取、システムを不正に制御するなどの被害につながる可能性があります。

一度侵入されると、追跡や排除が困難となることから、セキュリティ対策としては早期に検知すること、事前の防御対策を講じることが重要です。

リモートアクセスサーバの脆弱性を狙ったネットワーク貫通型攻撃が多く確認されていることから、それら機器の脆弱性への対応などのメンテナンスを欠かさないことがセキュリティ対策へとつながります。