セキュリティメモ・改

二種類の攻撃分類

[能動的攻撃]

目的が明確である事が多いです。

すなわち、ターゲットがはっきりしています。

例えばウェブシステムそのもの。

電子のデータを売り買いする時代になりました。

電子データを売り買いする例を挙げてみます。

例えば、俺がつい一年ほど前に入っていた案件ですが、会社の信用情報を販売するサービスなど。

料金を支払って閲覧するサービスに穴(セキュリティホール)があったらどうなると思いますか？

例えば、内容を嘘に書き換え、株価の操作をする事が出来る。かもしれない。

中身の情報をタダで入手して転売して儲けれる。かもしれない。

瞬時に考え付くこの二点ですが、結構ヤバい事になるのは分かると思います。