SSRC-TR-201001-1

S.S.R.C.定期
トレンドレポートVol.2

株式会社 日立情報システムズ
セキュリティリサーチセンタ
初版

2010/03/24

S.S.R.C.トレンドトレポート Vol.2
目次
1.

はじめに ...................................................................................................................... - 2 -2.

ご利用条件 .................................................................................................................. - 2 -3.

トレンドレポート 2009 年第 4 四半期度版.............................................................. - 3 -3.1.

セキュリティトレンド情報........................................................................................ - 3 -3.2.

Gumblar 関連情報 ................................................................................................... - 10 -3.3.

新種ウイルス情報..................................................................................................... - 13 -3.4.

脆弱性情報 ................................................................................................................ - 15 -4.

総括............................................................................................................................ - 18 --1-© Hitachi Information Systems, Ltd. 2009. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立情報システムズ セキュリティリサーチセンタが運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信する予定です。
本文書は、株式会社日立情報システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立情報システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Information Systems, Ltd. 2009. All rights reserved.

3. トレンドレポート 2009 年第 4 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2009/10/01〜2009/12/31

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

米国土安全保障省，今後 3 年で最大 1,000 人の専門家を雇用へ

米国土安全保障省，今後 3 年で最大 1,000 人の専門家を雇用へ（IT pro）

関連記事
http://itpro.nikkeibp.co.jp/article/NEWS/20091002/338070/?ST=security

2.

ユーザに全く気付かれない新型クリック詐欺が登場！


ユーザに全く気付かれない新型クリック詐欺が登場！（IT pro）

関連記事
http://itpro.nikkeibp.co.jp/article/COLUMN/20090927/337856/

3.

猛威を振るう「偽ソフト」、1 年間の報告件数は 4,300 万件以上
Rogue Security Software（Symantec）（英文）

ニュース
リリース

Prevalent Rogue Security Software Characteristics: Symantec Report on

http://www.symantec.com/connect/blogs/prevalent-rogue-security-software-characteristics-symantec-report-rogue-security-software


猛威を振るう「偽ソフト」、1 年間の報告件数は 4,300 万件以上（PC online）

関連記事
http://pc.nikkeibp.co.jp/article/news/20091020/1019668/

4.

北朝鮮「精鋭ハッカー部隊」、2010 年にも米韓を本格攻撃か

北朝鮮「精鋭ハッカー部隊」、2010 年にも米韓を本格攻撃か（sear china）

http://news.searchina.ne.jp/disp.cgi?y=2009&d=1021&f=it_1021_007.shtml

関連記事


平壌学生少年宮殿が北朝鮮ハッカーを養成（東亜日報）

http://japan.donga.com/srv/service.php3?biid=2009102112058-3-© Hitachi Information Systems, Ltd. 2009. All rights reserved.

5.

DDoS 攻撃の価格は 1 時間あたり 1,300 円〜2 万円--G Data、地下経済を調査

ニュース

リリース

http://www.gdata.co.jp/press/WP_UndergroundEconomy.pdf
G Data White Paper 2009 ―アンダーグラウンドエコノミー―（G Data）

DDoS 攻撃の価格は 1 時間あたり 1,300 円〜2 万円--G Data、地下経済を調査（ZDNet Japan）

関連記事

http://japan.zdnet.com/news/sec/story/0,2000056194,20402570,00.htm

6.

7 月の米韓サイバー攻撃−震源地は北朝鮮の郵政省


青瓦台・国防部の「サイバーテロ」震源地は北の郵政省（中央日報）

http://japanese.joins.com/article/article.php?aid=122184&servcode=500&sectcode
=500

関連記事



国内サーバも悪用＝7 月の米韓サイバー攻撃−警察庁（時事ドットコム）

http://www.jiji.com/jc/c?g=soc&k=2009121700372


日本国内サーバも悪用 ７月の米韓へのサイバー攻撃（産経ニュース）

http://sankei.jp.msn.com/affairs/crime/091217/crm0912171230011-n1.htm

7.

チャットで個人情報聞き出すあらたなフィッシング手口見つかる

チャットで個人情報聞き出すあらたなフィッシング手口見つかる （SecurityNEXT）

関連記事

http://www.security-next.com/011426.html


銀行員を装いチャットで接近、ますます巧妙化するオンライン詐欺（IT media）

http://www.itmedia.co.jp/enterprise/articles/0910/31/news002.html-4-© Hitachi Information Systems, Ltd. 2009. All rights reserved.

8.

スウェーデン警察が DDoS 攻撃の標的にスウェーデン警察が DDoS 攻撃の標的に（エフセキュアブログ）

http://blog.f-secure.jp/archives/50298281.html

関連記事

「www.fra.se」への DDoS 攻撃（エフセキュアブログ）

http://blog.f-secure.jp/archives/50300178.html

9.

ブラジルの大停電、原因はサイバー攻撃 米 CBS

ブラジルの大停電、原因はサイバー攻撃 米 CBS（AFP BB News）

関連記事
http://www.afpbb.com/article/environment-science-it/it/2660900/4865661

10. 「ゾンビ PC」が世界最多！拡大するネットの闇産業、被害は年 1 千億円以上―中国


関連記事「ゾンビ PC」が世界最多！拡大するネットの闇産業、被害は年 1 千億円以上―
中国（レコードチャイナ）http://www.recordchina.co.jp/group.php?groupid=36999&type=1

11. 2009 年前半の Web セキュリティ，最も脆弱性が多かった Web ブラウザは「Firefox」
2009 年前半の Web セキュリティ，最も脆弱性が多かった Web ブラウザは「Firefox」（IT pro）

http://itpro.nikkeibp.co.jp/article/NEWS/20091110/340264/

関連記事

Cenzic Web Application Security Trends Report Shows Increase in Hacker
Attacks on Web Sites Exploiting Faults in Popular Web Browsers andSoftware（CENZIC）（英文）http://www.cenzic.com/pr_200911091/-5-© Hitachi Information Systems, Ltd. 2009. All rights reserved.

12. ハッカーが米決済システム侵入
世界の ATM から 8 億円

ハッカーが米決済システム侵入 世界の ATM から 8 億円（asahi.com）

http://www.asahi.com/digital/internet/JJT200911120002.html

関連記事ハッカーが日本などのＡＴＭから 8 億円盗む、米国で 8 人起訴（世界日報）

http://www.worldtimes.co.jp/news/world/kiji/2009-11-12T120629Z_01_NOOTR_R
TRMDNC_0_JAPAN-124248-1.html

13. 英、2010 年 3 月にサイバーテロ専門部隊設置へ

英、2010 年 3 月にサイバーテロ専門部隊設置へ（Register）（英文）関連記事
http://www.theregister.co.uk/2009/11/12/csoc_date/

14. サイバー犯罪摘発 1.8 倍

福岡県内の今年上半期 9 割が不正アクセス

サ イバ ー犯 罪摘発１．８倍

福岡 県内 の今 年上半期

９割が不正アクセ ス

2009/11/19 (西日本新聞)（フィッシング対策協議会）

関連記事

http://www.antiphishing.jp/newslink/newslink1017.html

15. 米国：NIST がサイバーセキュリティガイドラインを策定


米国：NIST がサイバーセキュリティガイドラインを策定（サイバー法ブログ）

http://cyberlaw.cocolog-nifty.com/blog/2009/11/nist-ff3e.html

関連記事

NIST Drafts Cyber security Guidance（InformationWeek）（英文）http://www.informationweek.com/news/government/security/showArticle.jhtml?articleID=221900722-6-© Hitachi Information Systems, Ltd. 2009. All rights reserved.

16. オーストラリア：連邦政府が CERT を構築

オーストラリア：連邦政府が CERT を構築（サイバー法ブログ）

http://cyberlaw.cocolog-nifty.com/blog/2009/11/cert-3485.html

関連記事

Government to establish CERT Australia（COMPUTER WORLD）（英文）http://www.computerworld.com.au/article/327418/government_establish_cert_aus
tralia/17. EU の情報セキュリティ機関，電子 ID カードに関する報告書を公開


EU の情報セキュリティ機関，電子 ID カードに関する報告書を公開（IT pro）

http://itpro.nikkeibp.co.jp/article/NEWS/20091127/341172/?ST=security

関連記事



Position Paper: security risks, online banking and eID cards（enisa）（英文）http://www.enisa.europa.eu/media/press-releases/position-paper-security-risks-onl
ine-banking-and-eid-cards

18. マレーシア：マルウェアリサーチセンタを設置
マレーシア：マルウェアリサーチセンタを設置（サイバー法ブログ）

http://cyberlaw.cocolog-nifty.com/blog/2009/11/post-f5b3.html

関連記事
Cyber security Malaysia sets up malware research centre（enews）（英文）http://enews.mcot.net/view.php?id=12974

19. 国防部にサイバー司令部創設、来年 1 月から


関連記事

国防部にサイバー司令部創設、来年 1 月から（yonhap news）

http://japanese.yonhapnews.co.kr/Politics2/2009/12/01/0900000000AJP200912010
00700882.HTML-7-© Hitachi Information Systems, Ltd. 2009. All rights reserved.

20. 米国：空軍が年末までにサイバーセキュリティユニットを構築


米国：空軍が年末までにサイバーセキュリティユニットを構築（サイバー法ブログ）

http://cyberlaw.cocolog-nifty.com/blog/2009/11/post-dba7.html

関連記事
Air Force cyber security unit prepares operations（info security）（英文）http://www.infosecurity-us.com/view/5549/air-force-cybersecurity-unit-prepares-operations/21. マカフィー、世界で最もリスクの高い Web ドメインを発表
マカフィー、世界で最もリスクの高い Web ドメインを発表（McAfee）

関連記事
http://www.mcafee.com/japan/about/prelease/pr_09b.asp?pr=09/12/03-1

22.

Yahoo! JAPAN をかたるフィッシィング、新パターンで 12 月も継続中
気をつけよう！ フィッシングメール Q&A（Yahoo! Japan セキュリティセンタ）

ニュース

リリース

http://security.yahoo.co.jp/qa/index.html


関連記事

Yahoo! JAPAN をかたるフィッシィング、新パターンで 12 月も継続中（So-netセキュリティ）http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2096

23. 米ツイッターにハッカー侵入−反米サイトに誘導

米ツイッターにハッカー侵入−反米サイトに誘導（ウォールストリートジャーナル）関連記事

http://jp.wsj.com/Business-Companies/Technology/node_14670


ツイッターにハッカー侵入、「イラン・サイバー軍」が犯行声明（AFP BB News）

http://www.afpbb.com/article/environment-science-it/it/2677077/5060771-8-© Hitachi Information Systems, Ltd. 2009. All rights reserved.

24. 検索サイトのキャッシュにもマルウェアの危険

検索サイトのキャッシュにもマルウェアの危険（IT media）

http://www.itmedia.co.jp/news/articles/0912/18/news022.html

関連記事
In caches, danger lurks（isc.sans）（英文）http://isc.sans.org/diary.html?storyid=7768

25. 簡単な操作で Windows のセキュリティ設定をチェックできる「MyJVN セキュリテ
ィ設定チェッカ」を公開
関連記事

簡単な操作で Windows のセキュリティ設定をチェックできる「MyJVN セキュリティ設定チェッカ」を公開（IPA）

http://www.ipa.go.jp/security/vuln/documents/2009/200912_myjvn_cc.html-9-© Hitachi Information Systems, Ltd. 2009. All rights reserved.

3.2. GUMBLAR 関連情報
当期間確認された「Gumblar」ウイルス、または亜種に関する情報は以下の通りです。

1.

Gumblar に酷似、新たな脅威発生に警告
Gumblar に酷似、新たな脅威発生に警告（カスペルスキー）

ニュース



リリース

http://www.kaspersky.co.jp/news?id=207578788


ウェブサイトを改ざんする「Gumblar」に似た攻撃が発生、大感染の可能性も（ZDNet Japan）

関連記事

http://japan.zdnet.com/news/sec/story/0,2000056194,20402369,00.htm

2.

1250 サイト以上が改ざん被害に、カスペルスキーが再度警告
1,250 サイト以上が改ざん被害に、カスペルスキーが再度警告（IT media）

関連記事
http://www.itmedia.co.jp/enterprise/articles/0911/16/news061.html

3.

【注意喚起】Gumblar およびその亜種に関する大量の感染事例について
【注意喚起】Gumblar およびその亜種に関する大量の感染事例について（ラック）

http://www.lac.co.jp/info/alert/alert20091119.html
関連記事

New Gumblar とその亜種に関する注意喚起（エフセキュアブログ）

http://blog.f-secure.jp/archives/50305625.html
Gumblar 被害拡大中(1) 復習編：「Gumblar」って何？/攻撃の流れ（So-net セキュリティ）http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2092- 10 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.

4.

JR 東サイトに不正アクセス

ウイルス感染の恐れもJR 東サイトに不正アクセス ウイルス感染の恐れも（時事ドットコム）

http://www.jiji.com/jc/c?g=ind_30&k=2009122300199

関連記事



JR 東日本も改ざん〜「アニたまどっとコム」に続き新手の正規サイト改ざん（So-net セキュリティ）http://www.so-net.ne.jp/security/news/view.cgi?type=2&mode=bkno&no=2104

5.

ラジオ関西「アニたまどっとコム」、新手の改ざんでウイルス感染のおそれ

ラジオ関西「アニたまどっとコム」、新手の改ざんでウイルス感染のおそれ（So-netセキュリティ）http://www.so-net.ne.jp/security/news/view.cgi?type=2&mode=bkno&no=2102

関連記事


新手の正規サイト改ざんで Adobe Reader のゼロデイ攻撃〜今すぐ対策を（So-netセキュリティ）http://www.so-net.ne.jp/security/news/view.cgi?type=2&mode=bkno&no=2106

6.

Honda ホームページ 「ストリーム」サイトに関する報告とお詫び
Honda ホームページ 「ストリーム」サイトに関する報告とお詫び（HONDA）

ニュース



リリース

http://www.honda.co.jp/oshirase/7.

信越放送 HP、不正アクセスされ改ざん

ニュース



リリース

http://www.sbc21.co.jp/notice/notice091227.html
関連記事

弊社ホームページの改ざんについてのお詫び（SBC 信越放送）

信越放送、週末にウェブサイトが改ざん - 閲覧者にウイルス感染のおそれ（Security NEXT）

http://www.security-next.com/011754.html- 11 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.

8.

ディズニー・ショッピング・ポータルサイト「お正月特集ページ」に関するご報告とお詫びディズニー・ショッピング・ポータルサイト「お正月特集ページ」に関するご報

ニュース
告とお詫び（disney）

リリース
http://www.disney.co.jp/shopping/pop/091229_info.html

9.

デジタルマガジン、ページ不正改ざんについてのお詫び【お知らせ】デジタルマガジン、ページ不正改ざんについてのお詫び（デジタルニュースマガジン）

リリース
http://digimaga.net/2009/12/about-infection-to-the-gumblar-virus.html- 12 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.

3.3. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

オンライン銀行を狙う 2 面攻撃型トロイの木馬オンライン銀行を狙う 2 面攻撃型トロイの木馬（japan.ineternet.com）

関連記事
http://japan.internet.com/webtech/20091102/11.html

2.

携帯電話に感染し、自動発呼するウイルスが出現（中国語）新たな携帯ウイルスが発見された。未知の送信元からの空白のショートメッセー

要約

ジを開くと、携帯電話がウイルスに感染され、自動的に電話を掛けたり、アドレス帳と受信したメールを削除したりするとして、携帯ユーザに注意を呼びかけている。
携帯電話が自動発信の恐れ。ウイルス感染の疑い（中文）関連記事
http://news.163.com/09/1104/09/5N8VPEIR000120GR.html

3.

初の iPhone ワームを発見


初の iPhone ワームを発見（エフセキュアブログ）

http://blog.f-secure.jp/archives/50301814.html

関連記事


世界初の「iPhone ウイルス」出現、“脱獄”ユーザを狙う（PC online）

http://pc.nikkeibp.co.jp/article/news/20091109/1020299/

4.

新たな「Web ウイルス」が国内で猛威、1000 サイト以上が改ざん被害


新たな「Web ウイルス」が国内で猛威、1000 サイト以上が改ざん被害（IT pro）

関連記事
http://itpro.nikkeibp.co.jp/article/NEWS/20091117/340650/

5.

大企業からの請求を装ったウイルスメールに注意

大企業からの請求を装ったウイルスメールに注意（G Data）

関連記事
http://gdata.co.jp/press/archives/2009/11/post_68.htm- 13 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.

6.

iPhone を攻撃する第 2 のワームが登場：銀行が標的
iPhone を攻撃する第 2 のワームが登場：銀行が標的（WIRED VISION）

http://wiredvision.jp/news/200911/2009112420.html


悪意ある iPhone ワーム（エフセキュアブログ）

関連記事
http://blog.f-secure.jp/archives/50307136.html
Ikee.B iPhone ワームの詳細レポート（エフセキュアブログ）

http://blog.f-secure.jp/archives/50316242.html- 14 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.

3.4. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです1.

Acrobat などに未解決の脆弱性、米 13 日にパッチ公開
Security Updates Available for Adobe Reader and Acrobat（Adobe）（英文）

ニュース



リリース

http://www.adobe.com/support/security/bulletins/apsb09-15.html
Acrobat などに未解決の脆弱性、米 13 日にパッチ公開（IT media）

http://www.itmedia.co.jp/enterprise/articles/0910/09/news017.html

関連記事



深刻な脆弱性を修正した「Adobe Reader 9.2」と「8/7」用アップデータ公開（So-netセキュリティ）http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2033

2.

プロトコル分析ソフト「Wireshark」に脆弱性、DoS 攻撃などを受ける恐れ

プロトコル分析ソフト「Wireshark」に脆弱性、DoS 攻撃などを受ける恐れ（ZDNet Japan）

関連記事

http://japan.zdnet.com/news/sec/story/0,2000056194,20401349,00.htm

3.

「Windows 7」のアクティベーション、回避するハッキングが出回る
関連記事「Windows 7」のアクティベーション、回避するハッキングが出回る（ZDNetJapan）

http://japan.zdnet.com/news/os/story/0,2000056192,20403648,00.htm- 15 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.

4.

TLS と SSL にゼロデイ脆弱性--セキュリティ研究家が明らかに
TLS と SSL にゼロデイ脆弱性--セキュリティ研究家が明らかに（CNET Japan）

http://japan.cnet.com/news/sec/story/0,2000056024,20403071,00.htm
TLS／SSL に中間者攻撃の脆弱性、OpenSSL 更新版が公開（IT media）

http://www.itmedia.co.jp/enterprise/articles/0911/09/news015.html

関連記事

SSL の脆弱性で Twitter のパスワード入手に成功（IT media）

http://www.itmedia.co.jp/enterprise/articles/0911/17/news021.html


TLS プロトコルの脆弱性(CVE2009-3555)に関する検証レポート（NTT データ・セキュリティ）http://www.nttdata-sec.co.jp/article/vulner/pdf/report20091124-01.pdf

5.

Windows 7 にゼロデイ脆弱性が発覚
Windows 7 にゼロデイ脆弱性が発覚（computer world）

http://www.computerworld.jp/topics/vs/167669.html
『Windows 7』製品版に早くもゼロデイ脆弱性の指摘（japan.internet.com）

関連記事
http://japan.internet.com/webtech/20091113/11.html
Windows 7 の脆弱性に対する攻撃コードが公開される（ZDNet Japan）

http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20403817,00.htm

6.

i モード ID を用いた「かんたんログイン」の DNS Rebinding 脆弱性
関連記事

i モード ID を用いた「かんたんログイン」の DNS Rebinding 脆弱性（HASH コンサルティング）

http://www.hash-c.co.jp/info/20091124.html- 16 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.

7.

『IE』の旧版にゼロデイ攻撃の脆弱性、Microsoft が情報を公開

ニュース



リリース

http://www.microsoft.com/japan/technet/security/advisory/977981.mspx
マイクロソフト セキュリティ アドバイザリ(977981)（マイクロソフト）『 IE 』 の 旧 版 に ゼ ロ デ イ 攻 撃 の 脆 弱 性 、 Microsoft が 情 報 を 公 開（japan.internet.com）

http://japan.internet.com/webtech/20091125/11.html
「IE7/6 ゼロデイ脆弱性」セキュリティアドバイザリを確認する（INTERNET

関連記事Watch）
http://internet.watch.impress.co.jp/docs/special/20091126_331455.html


IE の脆弱性をねらう攻撃コードがより強力に（computer world）

http://www.computerworld.jp/topics/vs/168709.html

8.

BIND の「DNSSEC」拡張に脆弱性


BIND の「DNSSEC」拡張に脆弱性、更新版で対処（IT media）

http://www.itmedia.co.jp/enterprise/articles/0911/25/news028.html
『BIND』に新たな脆弱性、『DNSSEC』有効で影響（japan.internet.com）

http://japan.internet.com/webtech/20091130/10.html

関連記事
BIND 9 に DNS キャッシュポイズニンングを実行される脆弱性（ZDNet Japan）

http://japan.zdnet.com/news/sec/story/0,2000056194,20404644,00.htm


ウェブサイトで利用されている DNS サーバの既知の脆弱性への注意喚起（IPA）

http://www.ipa.go.jp/security/vuln/documents/2009/200912_dns.html

9.

SSL VPN にセキュリティ機能を迂回される脆弱性


SSL VPN にセキュリティ機能を迂回される脆弱性（IT media）

関連記事
http://www.itmedia.co.jp/enterprise/articles/0912/01/news087.html- 17 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.

4. 総括
今期間より、ウェブサイト改ざん被害事例が相次いでおります。内容は、以前大流行した「GENO（Gumblar）ウイルス」の亜種およびそれに酷似したコードをサイト上に埋め込まれる等して、閲覧ユーザがウイルス感染被害を受けるというものです。感染経路としては、感染したサイトを閲覧したユーザを悪意あるサイトへ誘導（リダイレクト）し、Internet Explorer の脆弱性を突いてマルウェア感染させる方法や、Adobe Reader や Flash Player の脆弱性を突いてマルウェア感染させる方法があります。その対策方法としてまず、セキュリティベンダから提供される最新パッチを常に当てておく事や、お持ちの PC にインストールしてあるウイルス対策ソフトの最新アップデートを欠かさない事が挙げられます。また、攻撃コード
は JavaScript で書かれていますので、各ブラウザの設定方法を参考にし、JavaScript を禁止する方法も有効です。また、こういった対応は他の攻撃の対策にも有効なので、今回の様な大規模なサイバー攻撃の有無に関わらず、常に対応をしておくことが必要です。
また、世界各地で情報セキュリティの国家レベルでの対策及び法改正が進んでいるようです。現在のサイバー攻撃は、日々進化しておりユーザ PC が知らない内に攻撃に悪用される恐れがあります。中には政府関連サイトに侵入し、機密情報を搾取するという事例も後を絶ちません。利便性が増しているインターネット環境ですが、それだけ悪意ある攻撃者の餌食となりやすいので、セキュリティベンダからの注意喚起にも敏感に反応し、攻撃に備えておくということが今日のインターネット環境利用にとって重要であると言えるでしょう。

- 18 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.

株式会社 日立情報システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachijoho.com
http://www.shield.ne.jp- 19 -© Hitachi Information Systems, Ltd. 2009. All rights reserved.