Active Directoryを狙う標的型攻撃が相次ぐ、危険な現状を認識せよ

国内のセキュリティ組織であるJPCERTコーディネーションセンター（JPCERT/CC）は2017年3月中旬、Active Directoryを狙ったサイバー攻撃の実態と対策を解説するドキュメントを公開した。Active Directoryを乗っ取る標的型攻撃が多発しているにもかかわらず、企業・組織の多くでは対策が取られていないためだ。 重要なのに守りが甘い Active Directoryは、米マイクロソフトがWindowsサーバーで提供するディレクトリーサービス。企業・組織のコンピュータやユーザーを集中的に管理できる仕組みで、多くの企業・組織が導入している。 一方で、攻撃者にも狙われやすい。Active Directoryのドメイン管理者権限を取得すれば、そのドメイン配下のコンピュータに自由にアクセスできるなど、ほぼ何でもできてしまうからだ。 しかも、Active Directoryの

[ya--mada]

んー、セグメント分離はしとくもんだよ。

[tachi3927]

確かに普及度の割にADの攻撃手法や対策のドキュメントは少ないと思う