前にも書いた、SANS Future Visions 2009 Tokyoの話。そのはじめのスピーカーの質問コーナーで、この前の、韓国、アメリカを狙ったサイバーテロについての質問があった。
で、その質問に対するスピーカーの答えなのだが、この前の攻撃は低レベルな攻撃であり、アメリカに対しては、対策をしていないサイトに対しては問題が起きたが、対策をしていたところは大丈夫だったらしい。
つまり、エストニアがまず初めに攻撃を受け、次にグルジアでも攻撃をうけ、マスコミは、ほかの国も?と思っていたら、起きたので、「ほれみろ!」みたいな感じで書いているけど、実は、アメリカとかは、akamai(アカマイ)とかで、主要なところは分散させていたので、問題はなく、対策を立てていなかったところが問題になったようだ。
ここでの教訓は2つで、1つは、政府機関であれば、かならず、分散させよ
もう一つは、インテリジェントなトランザクション攻撃をされると、やばい!ってことらしい。
・・・ってことは、akamaiができた今となっては、Dos,DDos攻撃って、意味ない攻撃?