標的型攻撃
ひょうてきがたこうげき ／ Targeted Attack
定義
標的型攻撃とは、特定の組織や人を狙い、その相手に合わせた手口で侵入して、情報を盗むなどするサイバー攻撃のことです。
標的型攻撃では、攻撃者が狙う組織の取引先や業務の内容を事前に調べ、業務に関係がありそうなメールを装って不正なプログラム付きの添付ファイルや偽のリンクを送るなどの手口が使われます。侵入した後は、目立たないように組織の中で権限を広げ、長い期間をかけて機密の情報を探すことがあります。IPAの「情報セキュリティ10大脅威 2026」の組織編では、「機密情報を狙った標的型攻撃」が5位に挙げられています。不審なメールを報告する流れを決めて訓練すること、権限を必要な範囲に絞ること、ログを残して異常に気づける体制を整えることが備えになります。
標的型攻撃の進み方
事前の調査狙う組織の取引先や業務の内容を調べる
業務を装ったメール不正なプログラム付きの添付ファイルや偽のリンクを送る
侵入後目立たないように権限を広げ、長い期間をかけて機密の情報を探すことがある
報告の流れと訓練、権限を必要な範囲に絞ること、ログを残して異常に気づける体制が備えになります。
確かめた出典：https://www.ipa.go.jp/security/10threats/10threats2026.html
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）