映像で知る情報セキュリティ
標的型攻撃対策 経営者/管理者編
独立行政法人情報処理推進機構
技術本部 セキュリティセンター
組織の情報資産を守れ！
～標的型サイバー攻撃に備えたマネジメント～
Copyright © 2016 独立行政法人情報処理推進機構
映像で知る情報セキュリティ
情報セキュリティに関する様々な脅威と対策を
10分
程度のドラマで分かりやすく解説
した映像コンテン
ツ12タイトルをDVDで提供中です。
YouTube「
IPAチャンネル
」では19タイトルを
いつでも試聴できます。
映像で知る情報セキュリティ
社内研修用教材
主な対象 主に組織内の情報セキュリティ教育担当者、PマークやISMSの事務局担当
者、コンプライアンス部門担当者、その他情報セキュリティの最新状況を入門
的に理解したい方
概要
IPAが制作した情報セキュリティ啓発映像とプレゼン資料を活用して組織内の
情報セキュリティ教育を行う方法を学ぶ。
各テーマについて10分程度の映像
を上映し、セキュリティ上の脅威と対策についてポイントを絞った解説
を行う。
受講者が組織に持ち帰り、メンバーの情報セキュリティ意識と対策知識に向
けた教育を行えることを目指した実践的コース。本コースでは下記テーマをと
りあげる。(各コース30分程度)
映像① 「ウイルスはあなたのビジネスもプライベートも狙っている！」
映像② 「あなたの組織が狙われている！－標的型攻撃 その脅威と対策－」
映像③ 「大丈夫？あなたのスマートフォン－安心・安全のためのセキュリティ
－」
映像④ 「あなたのスマートフォン、ウイルスが狙っている！」
映像⑤ 「今 制御システムも狙われている！ －情報セキュリティの必要性－」
映像⑥ 「3つのかばん －新入社員が知るべき情報漏えいの脅威－」
映像⑦ 「あなたの書き込みは世界中から見られている －適切なSNS利用の
心得－」
映像⑧「情報を漏らしたのは誰だ？－内部不正と情報漏えい対策－」
Copyright © 2016 独立行政法人情報処理推進機構
サンプルスケジュール
0分
30分
1.
映像を上映
します
2. 映像を振り返りながら解説資料を
使って
解説
します
3.
質疑応答
の時間をとります
Q&A
5分
解説
15分
映像
10分
映像で知る情報セキュリティ
標的型攻撃対策 経営者/管理者編
組織の情報資産を守るためには経
営者のリーダーシップによって対策を
進める必要があります。
本映像では経営者同士の雑誌対談
を舞台に経営者の視点で標的型サイ
バー攻撃に備えた組織マネジメントの
ポイントを説明します。
Copyright © 2016 独立行政法人情報処理推進機構
サイバー攻撃報道事例
時期
報道
2011/9
三菱重にサイバー攻撃、８０台感染…防衛関連も （読売新聞等）
2011/11
サイバー攻撃：参院会館のＰＣ、ウイルス感染は数十台に （毎日新聞等）
2012/2
農水省に標的型メール攻撃、情報流出狙う？ （読売新聞等）
2012/6
パソコン５台、ウイルス感染か＝外部サイトと通信－原子力安全基盤機構（時事通信）
2012/7
財務省ＰＣ数か月情報流出か…トロイの木馬型 （読売新聞等）
2012/9
「中国紅客連盟」の標的か…総務省統計局サイト （読売新聞等）
2012/11
ＪＡＸＡ、ロケット設計情報流出か ＰＣがウイルス感染 （朝日新聞等）
2012/12
三菱重工もウイルス感染 宇宙関連の情報流出か（産経新聞）
2012/12
原子力機構ＰＣウイルス感染…告発情報漏えい？（読売新聞）
2013/1
農水機密、サイバー攻撃…ＴＰＰ情報など流出か（読売新聞）
2013/2
米マイクロソフトも感染、アップルと似た攻撃（読売新聞）
2013/5
大分空港HP、ウイルス感染させるよう改ざん（読売新聞）
2013/7
朝日新聞記者を装うウイルスメール 国会議員２人に届く（朝日新聞）
2013/10
セブン通販サイトに不正アクセス １５万人の情報流出か（朝日新聞）
2014/1
「角川」サイト改ざん 閲覧でウイルス感染の恐れ（朝日新聞）
2014/9
法務省に不正アクセス 情報流出の可能性（日経新聞）
2014/10
JALの情報漏洩、4131件を特定 増える可能性も（日経新聞）
2015/1
朝日新聞社でPC17台がウイルス感染、外部サーバー通じ1カ月以上情報が漏洩（日経）
2015/3
成田空港:ホームページ改ざんされ閉鎖（毎日新聞）
2015/4
富山県運営ＨＰ改ざん 個人情報入力画面に誘導（産経新聞）
2015/6
不正アクセスで年金情報１２５万件が流出か（NHK）
2015/6
標的型メール、東商も被害…１万件超情報流出か（読売新聞）
Copyright © 2016 独立行政法人情報処理推進機構
●報道では、大企業や官公庁が狙われていることが取り上げられている。
●中小企業も対象（弱いところ、関連組織が狙われる。）
●従業員の自宅のPCなどで受信する場合もある。
出典：シマンテック「インターネットセキュリティ脅威レポート第17号
2011年の傾向」
単位：％
誰を標的にしている？
情報流出による信用失墜
管理不備などにより一度でも顧客情報などの重要な情報が流出すると、今まで築き
上げてきた社会的な信用は失墜し、顧客離れ、売上激減などにより、倒産に至る場合
も考えられる。
不正アクセスや標的型攻撃を受けて、その被害に遭った結果、情報が流出したとし
ても、対策の不備、管理不備であったとの指摘を受けることは免れない。
そうならないように、事前に、体制と対応策を整備しておくことが必須である。
Copyright © 2016 独立行政法人情報処理推進機構
標的型攻撃メールのだましのテクニック
•
巧妙な「添付ファイル名」
–
信頼できるように巧みに設定されている
–
受信者の興味を引くファイル名
検知日 添付ファイル名 悪用する脆弱性2012年7月19日 日本のために協力してください ！！.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2012年8月3日 業務連絡書式.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2012年8月21日 申し込み用紙.doc Adobe Flash Player の脆弱性(CVE-2012-1535)
2012年9月7日 Quarterly report form.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2012年9月13日 Readme2.pdf Adobe Reader の脆弱性(CVE-2010-2883)
2012年9月17日 自民党総裁選挙管理委員会.xls Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2012年10月17日 履歴書.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2012年10月29日 先鋭化する領土問題.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2012年12月17日 SECURITY_RISK_ASSESSMENT.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2013年1月16日 安倍政権の命運を握る「新・四人組」.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2013年2月27日 2013年経済展望-重要課題.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2013年3月20日 レーダー照射で新たな段階に.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2013年3月29日 李明博政府の労動政策は問題がある.doc Adobe Flash Player の脆弱性(CVE-2012-1535)
2013年3月29日 H25 ノーベル平和賞推薦について.pdf Adobe Reader の脆弱性(CVE-2013-0640)
2013年4月24日 エネルギーシェールガス革命で激変するエネルギー調達戦略.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158) 2013年5月16日 日本からの台湾進出をサポートする体制.doc Windows コモンコントロールの脆弱性(MS12-027:CVE-2012-0158)
標的型攻撃メールのだましのテクニック
•
添付ファイルの偽装
–
アイコンの偽装（実行形式ファイルなのに文書・動画・
画像ファイルのアイコンで表示）
Copyright © 2016 独立行政法人情報処理推進機構
ファイル名・アイコン偽装－デモ
怪しいファイルの見分け方
フォルダオプションを変更する
「表示」タブをクリック
Copyright © 2016 独立行政法人情報処理推進機構
ファイルのプロパティを参照する
テキスト ドキュメント
を装っているが・・・
二重拡張子指定で、
実際はアプリケー
ションである
ファイルのプロパティの参照
ファイルの開き方
ファイルはできる限りダブルクリックで開かない。
文書や表計算等のファイ
ルを開く場合は、右クリッ
クでメニューを表示させ
て、「プログラムから開く」
を選び、その中からその
ファイルを開きたいアプリ
ケーションソフトを選択す
る。
Copyright © 2016 独立行政法人情報処理推進機構
Copyright © 2016 独立行政法人 情報処理推進機構
18
参考資料
対策のしおり
「標的型攻撃メール＜危険回避＞対策のしおり」
https
://
www.ipa.go.jp/security/antivirus/shiori.html
対策参考資料
「情報漏えい発生時の対応ポイント集」
https
://
www.ipa.go.jp/security/awareness/johorouei/rouei_taiou.pdf
サイバー情報共有イニシアティブ(J-CSIP)
2014年度活動レポート（2015年5月）
http://www.ipa.go.jp/security/J-CSIP/index.html
《中小企業対象》
講習能力養成セミナーのご案内
情報セキュリティ対策を実施・支援する担当者に必要な
実践的な
知識
を学んで頂くために全国30ヵ所でセミナーを開催します。
【開催予定】
日程
開催地
7/6
千葉県船橋市
7/11の週
宮崎県宮崎市
7/19の週
鹿児島県鹿児島市
7/25の週
大阪府大阪市
8/1の週
北海道札幌市
8/22の週
長野県長野市
8/29の週
奈良県奈良市
【プログラム】
13:00
開会、主催者挨拶
13:10
▼
14:40
<第一部>
「10大脅威」や「映像で知る情報セ
キュリティ」を用いた講習会の組立
て方や効果的な進め方を学びます。
14:50
▼
16:20
<第二部>
セキュリティ関連ガイドラインやマ
イナンバー安全管理措置について、
事例を交えた解説をします。
16:20
▼
16:30
<各種案内>
講習会を開催される際の各種支援
策等をご案内します。
16:30
閉会
※申込は、各団体のWebページより行ってください。
Copyright © 2016 独立行政法人 情報処理推進機構
