「三菱電機でもウイルス感染」記事へのコメント

不審じゃないメールは開いてしまう

[Anonymous Coward]

サイバー攻撃　三菱電もウイルス感染 [tokyo-np.co.jp]

　関係者によると、三菱電機では生産拠点のセキュリティーのレベルは高く、感染発覚後は不審なメールは開かないなどの対策で被害防止を徹底させたとしている。同社は防衛省向けにミサイルの誘導システムや警戒管制レーダーなどの軍事向け情報通信システム関連の製品を納める。

こういう標的型メールって一見すると不審じゃないから

完璧な対策はないと思う

[Anonymous Coward]

メールとかコンピュータに詳しくない人にもできる様な対策法を教えて頂けると幸いです。

ぶっちゃけ完璧には無理だと思う。

どれだけ不審なファイルを開かない実行しないようにと教育したところで、敵は不審じゃないように偽装してるわけだし、新人から定年間近の爺さんにまでそれを徹底させるのは難しい。

じゃあ技術的にどうにかするかと言っても、添付ファイルは全てブロック、URLとかも全てカット、なんてことはお客が絡む部署では難しい。
電子署名なりで差出人が正しいことを証明させるのも、同様に自社内では出来ても外部が絡むと難しい。

となると月並みですが、水際で阻止することは諦めて、

Re:

[Anonymous Coward]

exeだけブロックしとけばいいんじゃねぇの?
仕事のPCで出所が明らかでないバイナリ実行できる必要ないだろ。まさか今どきメールで自己解凍形式のlhz送ったりしないでしょ。
電子署名のないexeは実行できないようにするだけでいいじゃん。グループポリシーエディタか何かで設定できるでしょ。開発チームも自分で作ったexeに自分で署名すればいいよね。

三菱重工の際はPDFから

[Anonymous Coward]

関連リンクにある三菱重工の事件の際は、PDFにFlash Playerの脆弱性をつくウィルスを仕込んで攻撃が行われた [yahoo.co.jp]そうです。
となると、exeだけブロックでは不完全かと。

他のコメント [srad.jp]で一通りやり取りされている通り、まあアップデートしてれば大概問題ないわけではありますが、それでもゼロデイの危険性を考えると100%安全とは言い切れません。

そう考えると、添付ファイルのブロックも対策の一つではありますが、そこだけに拘らず、多層的に防御した方がよいでしょう。
（いや権限なんて、標的型メール攻撃とか関係なくそもそもちゃんと設定／管理すべきものだけど。）

Re:

[Anonymous Coward]

Adobe Readerの8だか9だかあたりから、PDFにFlashを埋め込めるようになったせいでFlash Playerに脆弱性が見つかると自動的にAdobe Readerも危険になる(しかもAdobe Readerは更新が遅い)というのに嫌気がさしてAdobe Readerは窓から投げ捨てた。