TOP > Network > サイドローディング攻撃とは(後)
関連カテゴリー: Software
サイドローディング攻撃とは(後)
2022/01/06
英セキュリティー企業Mimecastは2021年11月、新たなサイドローディングの手法で展開されたマルウエアキャンペーンに関する情報を公開した。「Windows 10」のアプリインストーラー(App Installer)に同年6月に導入された、Webページ上からアプリをインストールできる機能を悪用する手法だった。
(前回から続く)
サイドローディング攻撃を防ぐには

重要なサービス、データベース、デジタルプロセスが停止したり、IT資産が利用不能になったりすれば、大きな損失が生じる。企業のセキュリティー責任者にとっては頭が痛い。一方で、サイドローディング攻撃を防ぐために講じられる策もある。技術的な統制とユーザーの意識向上の両面からの対策が必要だと各氏は指摘する。
Gracey McMinn氏は言う。「ユーザーがアプリケーションをインストールできないよう技術的に制限をかけることも可能だが、現場のニーズには必ずしもそぐわない。そこで効果を発揮するのが意識向上トレーニングだ」