企業のセキュリティ対策をすり抜けるサイバー攻撃は、ますます多様化・高度化しています。一方で、攻撃者が用いる手口には再利用され続けている基本的な手法も多く存在します。
本ホワイトペーパーでは、2025年3月に開催したオンラインイベント「ROCKET PITCH2025」の中で好評を博したSpecialコンテンツ「最新サイバー攻撃解説15連発」から、代表的な15の攻撃手法を3つのパートに分けて解説します。
- 第1章 定番の攻撃手法と脅威の特徴
- 第2章 より高度な手法とシステムへの攻撃(本書)
- 第3章 最新の脅威とサイバー犯罪の組織化
第2章では、より技術的な知識や仕組みへの理解が求められる攻撃手法を取り上げます。
資料の内容は以下の通りです。
- 中間者攻撃(AiTM)
- Evil Twin攻撃
- ゼロデイ攻撃
- ドロップキャッチ
- サブドメインテイクオーバー