31ヶ月間に送られた114通の標的型攻撃メールが
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 05 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 情報セキュリティ技術ラボラトリー Copyright 2015 独立行政法人情報処理推進機構
... C) 端末管理台数が多い場合はIT資産管理ツールを併用する D) クライアント操作ログの取得（ ファイル操作 、APIコール） E) 低いレイヤでの制御（ セグメント分離 、最小限のルーティング設定、脱IPv4） 3. 運用機能（機能有無、対応者確認、作業日数） ...
63
高度度標的型攻撃の対応事例例と現状課題
... Deloitte（デロイト）は監査 、 税務 、 コンサルティングおよびファイナンシャル アドバイザリーサービスをさまざまな業種にわたる 上場・非上場クライアントに提供しています 。 全世界150を超える国・地域のメンバーファームのネットワークを通じ 、 デロイトは 、 高度に複合化されたビジネスに取り組むクライアントに向けて ...
29
標的型メール攻撃対策 < 組織通信向け S/MIME 構想 > 2016 年 6 月 6 日 才所敏明中央大学研究開発機構
... 1995年 年 年 年1月～ 月～ 月～ 月～2007年 年 年 年9月 月 月 月 東芝・セキュリティ技術研究開発部門 東芝・セキュリティ技術研究開発部門 東芝・セキュリティ技術研究開発部門 東芝・セキュリティ技術研究開発部門 ＊東芝のセキュリティ技術センター発足と同時にセンター長就任 ＊その後、東芝Gのセキュリティ技術開発・事業支援活動を推進 2007年 年 年 年10月～ 月～ 月～ 月～ (株 株 株 ...
18
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... - 非管理サーバや消し忘れアカウント、非管理共有、脆弱パスワードなど - 侵入したウィルスやハッカーに狙われる ■特定企業や政府組織を標的としたスパイ活動 ■標的型メールにより、マルウェアを送り込む手口 ■派手でないスパイ活動を長期間執拗に行う ...
17
23平成 29 年度東北大学懇話会 萩の夕べ 開催24青葉山新キャンパス式典事業25平成 28 年度 標的型攻撃メール対応訓練 結果26講演会の開催 (2) 広報連絡会議広報誌 学ぶ人 について 本学のホームページに掲載のイベント情報が掲載されているとの紹介があり 本研究所ホームページにイベント情報
... ③化学物質等管理内規第９条に関連し、「実験室廃棄物処理要項」を現状に合わせて適 宜改正する必要があり、ＷＧを設置して対応することとしたこと。 ④通研 BCP の策定について、進捗状況の報告があったこと。 ...
7
最近 話題になったセキュリティ上の出来事は? ストレージメディアを介した感染 リムーバブルメディア (USB メモリ, デジタルカメラ ) ネットワークドライブマルウエア添付メール 標的型攻撃で使われている手法 時事ネタ ( 新型インフルエンザ等 ) への便乗改ざんされた Web サイトから悪意のあ
... ITセキュリティ予防接種(以後予防接種)とは — 電子メールを用いた受動型攻撃に対するエンドユーザのセキュリティ意識の 向上を目的とする調査・訓練の手法で、対象者に不審メールを模した無害な メールを送付し、適切な取扱いを行えるかを試すものである。 ...
28
Page 1 A-2. 標的型攻撃を受けているらしいとの連絡があった時の調査と対応 東海大学 東永祥 公益社団法人私立大学情報教育協会
... メールの信憑性調査の必要性 標的型サイバー攻撃は、メール等を利用して「初期潜入」する 標的型サイバー攻撃を受けている可能性を知らせる外部からの通報 も、メールで送られてくることが多い ...
42
高度標的型攻撃に対する VDI + マイクロセグメンテーションの有効性について
... PAMをWindows系PC/サーバ上で実行することにより、 マルウェアの感染実態把握に必要なシステム情報およびファイル情報を自動収集 します。収集された情報をインシデントの対応経験が豊富なアナリストが全数分析を行うことで、調査対象組織の情報システム担当者に過 ...
27
高度な標的型攻撃：包括的な保護
... 供されます。抽象化レイヤーを通してエンドポイント、ゲートウェイおよびその他のセキュリティコンポーネント間の接続 が維持されるため、場所を問わずに情報がリアルタイムに共有されます。このモデルでは、オンプレミスのセキュリティコン ...
10
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... Copyright © 2016 独立行政法人 情報処理推進機構 標的型攻撃メールの傾向と見分け方 ～サイバーレスキュー隊(Ｊ－ＣＲＡＴ)の活動を通して～ 独立行政法人 情報処理推進機構（IPA） 技術本部 セキュリティセンター 標的型サイバー攻撃特別相談窓口 ...
42
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... •マルウェア付きメール送信 •なりすましメール送信 •悪意のあるWebサイトURL付きメール送信 •脆弱性を悪用した外部からのコマンド実行 攻撃 •添付ファイルを開かせる •悪意のあるWebサイトにアクセスさせる ...
32
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... ン画像を表示させることが可能であるため、画像ファイルや文書ファイル のアイコンを偽装することにより、受信者に誤信させて不正プログラムを 実行させようとする手口が目立つ。平成24年中は、ほぼ半数に偽装が施さ れており、そのほとんどがWord文書ファイルのアイコンを表示するよう偽 ...
5
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... – ログ等の情報の構成要素にばらつきが多いため、信頼出来る「共通キー」を見出す ことが重要となる。 • IPアドレス、タイムスタンプ、ホスト名、プロセスID、プロトコル等が共通キーになることが多い。 • ...
12
トロイの木馬のインストーラーとして、マクロ付きPDFやWORDファイル、画像付きEXCELファイルによる標的型攻撃が増加
... Zeus の亜種を利用したことから再び注目を集めて いる。オンラインバンクやクレジットカードに関する秘密を検索し、盗出する。 カーディング 不正に手に入れたクレジットカード情報を使って商品を購入する詐欺行為。商品は通常売却して現金化する。 ミュール ...
8
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... ま た 、 採 用 さ れ て い る F U J I T S U S e r v e r PRIMERGYは2017年の国内サーバ市場（出荷 FUJITSU Security Solution グローバルマネージドセキュリティサービス お客様自身では対応が難しい、24時間365日のリアルタイム監視、的確なインシデント ...
6
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... ⑥ サーバから機密情報（RSA SecurIDの製品情報と言われている）を取得 ⑦ ⑥の情報を外部サーバ（侵入されたホスティング業者のサーバ）へ送付 ⑧ 攻撃者が情報を取得後、外部サーバから痕跡を消去 ● また、ロイター通信の報道によると、RSAから盗んだ情報を利用し ...
48
序章 2016 年度の情報セキュリティの概況 2016 年度に起きた情報セキュリティに関する主なインシデントや実施された政策 制度について概況を述べる インシデントについては 標的型攻撃 Web 改ざん等 2015 年度からの攻撃が継続するとともに ランサムウェアや IoT 機器の脆弱性を悪用した
... キエフ北部において、サイバー攻撃による大規模停電 が発生した ※ 2 。今回は 12 月 17 日から 18 日にかけての 深夜にキエフ近郊の配電所が停止し、200 メガワットの 電力（キエフの夜間の電力需要量の約 5 分の 1 に相当） ...
5
サイバー攻撃報道事例 不正アクセスといわれている攻撃 標的型といわれている攻撃 時期 報道 2011/4 ソニーにサイバー攻撃 個人情報流出 1 億件超 ( 朝日新聞等 ) 2011/9 三菱重にサイバー攻撃 80 台感染 防衛関連も ( 読売新聞等 ) 2011/10 衆院にサイバー攻撃議員のパス
... 2012/6 パソコン５台、ウイルス感染か＝外部サイトと通信－原子力安全基盤機構（時事通信） 2012/7 財務省ＰＣ数か月情報流出か…トロイの木馬型 （読売新聞等） 2012/9 「中国紅客連盟」の標的か…総務省統計局サイト （読売新聞等） 2012/10 国際ハッカー:東大など５大学被害 情報流出の恐れ（毎日新聞） ...
18
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... おいて、同じ組織へ攻撃が繰り返されることもある。 攻撃者は、攻撃を仕掛けている間はメールやウイルスの 送受信がすぐにできる状態を保っている様子が伺える。 攻撃者は日本語で会話し、話題に合った形で悪意のあ る添付ファイルを送る能力を持つ。 ...
5
高度標的型サイバー攻撃検知技術 ～Malicious Intrusion Process Scan～
... 検知技術である．しかし，攻撃者は検知を回避するため に，仮想環境で実行されていると判断した場合，悪性 な動作を止めて無害なソフトウェアであるように振る舞 う．その他に，マルウェアを送り込む際に難読化や暗号 化を施し，サンドボックスがファイル検査を実施できな いようにする手口もある．独立行政法人情報処理推進機 ...
8