リスト型攻撃が招く Webサイトの危機(日経BP Next ICT選書‪)‬

※本書は、日経コンピュータ誌の特集記事「Webサイト非常事態宣言」(2015年1月22日号)を
スマートフォンでも読みやすく再構成した電子書籍です。
専門記者によるレポートが手ごろな価格で手に入ります。

「従来の対策では防げないリスト型攻撃によって、
企業のWebサイトが非常事態に陥っている」と記者は主張しています。
リスト型攻撃によって、Webサイトに脆弱性がなくても不正にログインされる恐れがあります。
利用者がパスワードを使い回していることが最大の原因ではありますが、
パスワード認証を利用している以上、攻撃は避けようがありません。

ではどうすればいいのでしょうか。
対策を立てるには、リスト型攻撃の正体を知っておく必要があります。
その解説が本書の読みどころの一つです。

また、企業が進める現実的な解決策は、「早期検知」だそうです。
その仕組みはどのようなものなのか、わかりすく説明しています。

セキュリティ担当者にぜひ読んでほしい1冊です。