回線を定めた上で、標的型攻撃を始めとす
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... 本資料について、当社は、その正確性、商品性、ご利用目的への適合性等に関して保証するものではなく、そのご利用により 生じた損害について、当社は法律上のいかなる責任も負いかねます。本書は、予告なく変更・廃止されることがあります。 登録商標 • Trend Micro Deep Security、Deep Discovery Inspectorは、トレンドマイクロ株式会社の登録商標です。 • ...
6
高度標的型攻撃に対する VDI + マイクロセグメンテーションの有効性について
... PAMをWindows系PC/サーバ上で実行することにより、 マルウェアの感染実態把握に必要なシステム情報およびファイル情報を自動収集 します。収集された情報をインシデントの対応経験が豊富なアナリストが全数分析を行うことで、調査対象組織の情報システム担当者に過 ...
27
革新的な プラットフォームで シンプルかつ確実に ビジネスを守る FortiCloud SaaS 型 運用管理ソリューション その他 0% 6% G 社 % F 社 % FortiGate E 社 5% A 社 % C 社 % FortiManager 世 界 標的型攻撃をはじめとする種々のセキュリ
... バンドル or FortiCare 追加ライセンス価格 自動アップデートで最新の脅威に対抗「不正侵入検知 / 防御（IPS）」 ネットワーク内に潜伏中の脅威を発見する「脅威ウェイト」 アクセスを制御して情報漏洩を防止する「Webフィルタリング」 3,200 ※ 種以上のアプリケーションに対応する「アプリケーションの可視化と制御」 ...
8
目次 1 はじめに : 守りたいのは何ですか? 社内サーバを狙う攻撃手法 外部への 公開サーバ も もちろんターゲットに サーバ要塞化 対策のポイント シンプルにできる サーバ要塞化 と プラスアルファ の対策 標的型攻撃時代にお
... インジェクションやクロスサイトスクリプティングといっ た攻撃を仕掛け、バックエンドのデータベースサーバから個人情報を抜き取るといったも のです。最近では、一から Web アプリケーションを自社開発するのではなく、オープンソ ースソフトウェアや、国内外のベンダーが開発した CMS ...
15
本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり なかなかはっきりしないものです しかし 人や組織を孤立
... コンピュータセキュリティインシデントへの対応、国内外にセンサをおいたイン ターネット定点観測、ソフトウエアや情報システム・制御システム機器等の脆 弱性への対応などを通じ、セキュリティ向上を推進 インシデント対応をはじめとする、国際連携が必要なオペレーションや情報連 携に関する、我が国の窓口となるCSIRT ...
26
高度標的型サイバー攻撃検知技術 ～Malicious Intrusion Process Scan～
... Scan を開発し，2016 年 1 月よりこの技術を利用した標的型サイバー攻撃対策支援サービ スの提供を開始した．この技術は，攻撃者が組織内部へ侵入してくることを前提に考え，攻撃者の行動プロセスに ...
8
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... 以下では、典型的なレスキュー事案について紹介する。 3.1. 大規模システムにおける感染事案 数百台以上の端末と海外拠点を有する大規模システムにおける事案である。 本事案では、端末の動作が遅いため、システム運用管理会社による調査の過程において 不審ファイルが発見された。その後 IPA ...
22
トロイの木馬のインストーラーとして、マクロ付きPDFやWORDファイル、画像付きEXCELファイルによる標的型攻撃が増加
... ネット犯罪者のためのオンラインギャンブルサイト攻略ガイド RSA では、オンラインギャンブルサイトで不正を働く者向けの一対のガイドブックが地下サイトで流通している のを確認している。価格は 200 ドルで、一方は 48 ページの小冊子仕立てで、もう一方は非公式なヒントやトリック ...
8
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... 問い合わせへの返信や、添付ファイルの内容を確認せ ざるを得ない、外部向け窓口が狙われた。 攻撃が表面化しないよう一組織あたりの宛先は少数に 絞るなど、攻撃者は慎重に行動している。 ...
5
IPA対策のしおり：標的型攻撃メール対策のしおり
... Microsoft 社の OS や Office 製品(Word、Excel など)の場合 は、 OS の機能として実装されている Microsoft（Windows） Update 機能を利用して、こ れらを最新の状態にすることをお勧めします。 Adobe Readerの場合 は、ヘルプ機能として実装された“アップデートの有 ...
20
高度な標的型攻撃：包括的な保護
... では製品の自動設定がサポートされ、ミスや労力を削減できます。 Data Exchange Layer では、接続するコンポーネントが常時稼動した状態での双方向の通信構造がリアルタイムで提 供されます。抽象化レイヤーを通してエンドポイント、ゲートウェイおよびその他のセキュリティコンポーネント間の接続 ...
10
序章 2016 年度の情報セキュリティの概況 2016 年度に起きた情報セキュリティに関する主なインシデントや実施された政策 制度について概況を述べる インシデントについては 標的型攻撃 Web 改ざん等 2015 年度からの攻撃が継続するとともに ランサムウェアや IoT 機器の脆弱性を悪用した
... サイバー空間を一体化した超スマート社会の実現に向け た取り組みである「Society 5.0」を推進すると明記した。 一体化の促進により国民生活や経済活動において、より 利便性・生産性が高まることが期待される。一方で、 国境を越えたセキュリティ脅威の高まりや被害の深刻さに ...
5
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... ＜現状：SIG拡大とSIG間共有を実施＞ ●重工各社との間で秘密保持契約（NDA）及び運用ルールを策定、攻撃情報の共有を開始（平成24年4月）。 ●重工以外の重要業界毎においても情報共有体制の確立を推進することとして、電力、化学、ガス、石油業界等の代表企業 ...
52
標的型メール攻撃訓練ご紹介 株式会社富士通ソーシアルサイエンスラボラトリ Copyright 2015 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED
... ※１回目と２回目で種類の異なるメール送付も対応いたします。 ◆疑似メールの送信元アドレスは、弊社指定の社外アドレスを用いて送信いたします。 ◆疑似メールの本文や添付ファイルの内容等は、弊社提供のサンプルをベースに、検討いたします。 ◆弊社より、注意喚起の資材提供を行い、お客様側で自組織のルール等に基づく手直しを行って、 ...
16
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... クスは、全検体 2117 件のうち 50%程度を検知可 能であることがわかる。 M3AS において多種環境のサンドボックスを構 築するためには、通常はコストの制約を受けるた め、より少ない数のサンドボックスで構成する必 要がある。これを受けて、本報告では、より少な いサンドボックスの組合せでも高い全体検知率 ...
7
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 実行ファイル形式の電子ファイルは、制作者の設定により任意のアイコ ン画像を表示させることが可能であるため、画像ファイルや文書ファイル のアイコンを偽装することにより、受信者に誤信させて不正プログラムを 実行させようとする手口が目立つ。平成24年中は、ほぼ半数に偽装が施さ れており、そのほとんどがWord文書ファイルのアイコンを表示するよう偽 ...
5
最近 話題になったセキュリティ上の出来事は? ストレージメディアを介した感染 リムーバブルメディア (USB メモリ, デジタルカメラ ) ネットワークドライブマルウエア添付メール 標的型攻撃で使われている手法 時事ネタ ( 新型インフルエンザ等 ) への便乗改ざんされた Web サイトから悪意のあ
... プロジェクトの目的 — 標的型攻撃対策としての予防接種の有効性を確認する。 — 予防接種を安全に実施するための手法を確立する。 — 被験者に対して以下をアンケートし、リスクグループを特定する。 ...
28
第 7 回 安全・安心の Windows 10 と標的型メール攻撃対策
... 管理者は、 Windows Autopilot Development Service に あらかじめアプリやドライバーなどの構成イメージを 登録しておく（例えば、2F経理、営業PCなど） ユーザーに新しい PC をセットアップする必要がある時、 PCのデバイス情報を Microsoft Intune に登録する。 ...
35
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... にのみ通信を誘導し、自動的に感染端末の検疫や解析をすることで、セキュリティ対策の運用性を向 上することができます。 なお、「 JP1」の統合管理製品「JP1/Integrated Management」は「NX NetMonitor」および 「 FireEye ...
5
標的型攻撃メール対応訓練実施キット
... ３．「メール一括送信ツール」の「メールに添付するファイル名」に、実際に送信するメールに添付するファイル名を設定します。「メールに添付するファイル名」 で指定するファイル名は、フルパスではなく、ファイル名のみを設定してください。 Word ...
14