水飲み場攻撃 とは？

サバンナで動物が水を飲みに来る場所にライオンが待ち伏せするイメージだよ。サイバー攻撃でも同じで、ターゲットがよく訪れるWebサイトに罠を仕掛けて待ち伏せするんだ。

大手サイトは難しいけど、業界団体のサイトや専門ニュースサイトなど、セキュリティ対策が万全とは言えないサイトが狙われるんだ。サイトに小さなスクリプトを埋め込むだけで、訪問者のブラウザの脆弱性を突いてマルウェアをインストールできてしまうよ。

水飲み場攻撃のほうが厄介かもしれないね。フィッシングは「怪しいメールを開くな」で防げるけど、水飲み場攻撃は「いつもの信頼しているサイト」にアクセスするだけで感染するから、ユーザー側で防ぐのが難しいんだ。

ブラウザやOSを常に最新にしておくこと、ゼロトラストの考え方でネットワークを設計すること、そしてEDRなどの端末監視ツールで異常な挙動を検知することが重要だよ。APT攻撃の一環として使われることが多いから、組織全体で多層防御を構築することが大切だね。