大規模なサイバー攻撃事案
事例 ウクライナの電力会社に対するサイバー攻撃事案 27年12月発生 27年12月 ウクライナにおいて大規模な停電が発生しました ウクライナ政府は 停電がサ イバー攻撃によるものとした上で 同国の電力会社の一社がシステムへの不正な侵入を受け 30か所の変電所との通信を切断されたことにより ８万の顧客
... 報共有等を行っています。さらに、重要インフラ事業者等とサイバー攻撃の発生を想定した共 同訓練を実施し、緊急対処能力の向上に努めています。 （2） 先端技術を有する事業者等との連携 情報窃取の標的となるおそれのある約7,500の先端技術を有する事業者等との間で、サイバー インテリジェンス情報共有ネットワークを構築し、サイバー攻撃に関する情報を集約するとと ...
6
「サイバー攻撃とその国際関係への影響」調査研究
... や暴力犯罪を軽減する目的で利用する ことと、 既知の万引き犯を識別する目的でLFRを利用する こと の間には、かなりの違いがある。軽罪の中にはより重大な犯罪や組織犯罪の一部であるものが含まれ うることは認めるが、各ケースでそのメリットについて検討されなければならない。 • LFRが 狭く定義された目的のために、ターゲット化されて、または小規模にデプロイされる場合 には、厳 ...
78
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 攻撃を受けたメールアドレスは、約８割が対象組織等のホームページ上で 公開されているものであった。したがって、ホームページ上で公開している メールアドレスのように、不特定多数からのメールを受信する機会の多いパ ソコンは、組織内の通常業務用のパソコンのネットワークとは分離した専用 のものとし、必要のないプログラムが動作しない仕組みを導入するなどの対 策を講じることが重要である。 ...
5
サイバー救急センターレポート 第 3 号 / 2018 春 目 次 03 はじめに 04 サイバー救急センターの出動傾向 07 攻撃者の残した痕跡に学ぶ 09 脅威分析報告 16 コラム : セキュリティ百景 #5 IRDF オンライン講座 #6 サンドボックス講座 19 編集後記 サイバー救急セン
... Google によって開発されたプログラミング言語 Go (以降、Golang)で作成されたマルウェア（以降、 Golang マルウェア）といえば、IoT マルウェアである Mirai が有名ですが、サイバー救急センターの脅威分 析チーム(CTT: Counter CyberThreat Team)は 2018 年に入ってからサイバー救急センターが取り 扱った事案において、クライアント PC ...
20
ホワイトペーパーセキュリティ 防ぎきれないサイバー攻撃多層防御と即応体制がセキュリティ対策のカギに 日に日に増え続けるサイバー攻撃 もはや悪意の侵入を防ぎきることは事実上不可能であり 企業はセキュリティ対策に対する基本的な考え方や施策を再点検しなければならない 富士通は社内のセキュリティ組織のあり方
... ログ総量の 97％は問題ない通信ログで、脅威として分類 されるものは 3％足らず。しかし、それでも約 3000万件にな る。危険度と優先度の観点から、これらをふるいにかけてい く。さらに調査が必要と判断した場合や、侵入が疑われる場 合には、SOCからインシデント＆レスポンスチームに引き継 ぎ、攻撃を受けていた端末をネットワークから分離して証拠 ...
5
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... 組織（官公庁、民間団体、企業、研究機 関、教育機関 等） ＜脅威と影響＞ メールの添付ファイルやウェブサイト、外部記憶媒 体等によって標的の組織の PC をウイルスに感染さ せ、組織内部に潜入する標的型攻撃が確認されてい る。ウイルスに感染すると、感染した PC を攻撃者に 遠隔で操作され、組織内部の情報を探索されたり、重 要情報を窃取される。さらに、情報漏えいが発生する ...
80
サイバー攻撃報道事例 不正アクセスといわれている攻撃 標的型といわれている攻撃 時期 報道 2011/4 ソニーにサイバー攻撃 個人情報流出 1 億件超 ( 朝日新聞等 ) 2011/9 三菱重にサイバー攻撃 80 台感染 防衛関連も ( 読売新聞等 ) 2011/10 衆院にサイバー攻撃議員のパス
... 報道では、大企業や官公庁が狙われていことが取り上げられる 中小企業も対象（弱いところ、関連組織が狙われる） インターネットセキュリティ脅威レポート 2011年の傾向より http://www.symantec.com/content/ja/jp/enterprise/white_papers/istr17_wp_201207.pdf ...
18
地方自治体の危機管理 自然災害 ( 地震 大雨等 ) 災害対策基本法等 事故等 ( 火災 列車事故 ) 感染症 鳥インフルエンザ等 武力攻撃 大規模テロ 武力攻撃事態対処法 (H15.6 月成立 ) 国民保護法 (H16.6 月成立 ) 地方自治体に災害時と同様 重要な役割 1
... ・ ゲリラによる急襲的な攻撃により、国の対策本部長による避難措置の指 示を待ついとまがない場合には、当該攻撃が行われた現場における被害 の状況に照らして、緊急通報の発令、退避の指示、警戒区域の設定等を行 い、危険な地域への一般住民の立入禁止を徹底する。 ...
21
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... 大手総合機器メーカが加盟している団体を攻撃し、事前目標を定めた 83台の端末にウイルスが感染し、50種類のウイルスが検出された 大手総合重機メーカー 攻撃環境準備、踏み台等 ...
27
チェック・ポイント サイバー攻撃トレンド2017年下半期レポート
... その結果サイバー犯罪者は、他人のコンピューティング・リソースを悪用して採掘を行うさまざまな方法を模索するようになって います。スパム・メールやエクスプロイト・キット経由でマイニング・ツールを拡散させるキャンペーンは、過去数年、とりわけ2017年 に多数発生しています。しかし最近になって、インターネット中に広まっている手法があります。それは、ユーザに通知することなく、 ...
28
武力攻撃や大規模テロ等に備えて 浦安市国民保護計画｜浦安市公式サイト
... 国民保護計画は、大規模テロや武力攻撃等に際して、迅速かつ的確に国民保護措置を 行うため、実施体制、避難や救援に関する事項、平素から備えておくべき事項などにつ いて定めるものです。 避難に関する ...
8
サイバー攻撃の現状と施策案 平成 28 年 11 9 S&J 株式会社代表取締役社 三輪信雄
... 4. 事務系/制御系に分けて、 ガイドラインの検討が既に進んでいる重要 インフラを中⼼に研究会 を設ける等が考えられる 5. 情報共有は必要であるが、 サイバーテロに関連する 予兆/事案/関連 情報に着⽬して共有し、情報の吸い上げと匿名化による発信だけで なく、 コミュニティの醸成 にも尽⼒すべき ...
11
Imperva Incapsula DDoS Protection データシート 大規模で高度な DDoS 攻撃も自動的に緩和 Imperva Incapsulaは ビジネスへの影響を最小限に抑えながら ネットワークやプロトコル そしてアプリケーションレベルの攻撃など 大規模で高度なDDoS 攻撃か
... アプリケーションレベルの攻撃に対する高度な緩和対策 訪問者識別テクノロジーによって、正規なWebサイトの訪問者（人間や検索エンジンなど）と、 自動化されたあるいは悪意あるクライアントを識別します。この機能は、DDoS攻撃があたかも 正規な訪問者がリクエストを出しているように見せかける、アプリケーションレベルの攻撃に対して ...
5
目次 1 サイバー攻撃の事例 ( 報道ベース ) 2 2 サイバー攻撃の件数の推移 3 3 サイバー攻撃の特性 4 4 政府としての情報セキュリティへの取組 6 5 政府の取組への協力 7 6 情報セキュリティ施策に係る各省庁との関係 8 7 防衛省 自衛隊におけるサイバー攻撃対処のための総合的施策
... そこで、平素から、リスクアセスメントに基づくシステムの設計・構築・運用、事案の発生の把握、被害の拡大防止、原因 の分析究明、類似事案の発生防止等の分野において、官民の連携を強化する。また、セキュリティ人材層の強化、制御 システムの防護、サプライチェーンリスク問題への対応についても総合的に検討を行い、必要な措置を講ずる。 ...
20
及び 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 ( 課題 2) を 図 1 に示す体制で実施した 課題 1 国内外の多様な情報に基づくサイバー攻撃予知技術に関する研究開発 課題 2 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 課題 1- ア サイバー攻撃情報の類似性 局所性
... （カ）IoT マルウェアの観測と突合 多様な組込み機器の Telnet サービスを模擬し た囮ハニーポットシステム IoTPOT を世界で初 めて提案した。その結果、平成 27 年 4 月より 4 ヶ月で約 15 万 IP アドレス、361 種類の組込み 機器から、90 万回のマルウェアダウンロード試 行が観測された。ハニーポットにより収集された マルウェア検体は 11 種類の異なる CPU アーキ ...
7
「ありきたりな景色に潜む、ロシアと中国のソーシャルメディアにおけるサイバー犯罪」と「最新フィッシング攻撃テクニックの紹介」
... ・電子財布サービスを悪用した現金化手法を伝授するチュートリアル ・URL 短縮サービス事業者の自動統計表示機能を、フィッシングサイト発見に活用 3. 今号の統計 2016 年第 2 四半期のフィッシング攻撃件数は、四半期で昨年一年の攻撃件数に匹敵する 516,702 件に達し た。急増の影響もあってか、ブランドを騙られた国の中で米国の占める比率は低下した。対照的に、トロイの木 ...
9
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... － 日々、発見・報告されるシステムの脆弱性に関する情報 － 自社サイトの監視状況 － セキュリティに関する事件・事故情報 － 海外を含む同業種に対するサイバー攻撃の情報 － アンダーグラウンド情報 ...
12
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... 増 大 す る 脅 威 へ の 対 策 は 、 この様な多段的な防御が効果的と言えますが、 運用雑化の懸念があることも事実です。 富 士 通 で は お 客 様 の 運 用 負 担 を 軽 減 す る サービスを提供、セキュリティ対策による 安 心 感 に 、 さ ら に 運 用 の 安 心 感 を プ ラ ス ...
6
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... インターネットには、サイバー攻撃により金銭を不当に得ようとする犯罪者も接続しています。犯罪者は、個人情報やクレ ジットカード情報などの盗難や、正規のサイトに似せた詐欺サイト（フィッシングサイト）を作るなど、より巧妙な手段でサイバ ー攻撃を行ってきました。 これらのセキュリティ対策として開発された技術が、サイトの真正性証明と暗号化通信手段を提供する、SSL/TLS（以 下 ...
17
1. 標的型サイバー攻撃への取り組み 2. 標的型攻撃メールの見分け方 3. 添付ファイルの見分け方 4. 標的型攻撃メールを見つけたら Copyright 2015 独立行政法人情報処理推進機構 1
... 4.1 標的型攻撃メールの対応 不審メールに気付いた時の対応 ・ 組織内の情報集約窓口（情報システム担当部門など）に連絡 独立行政法人 情報処理推進機構(IPA) 標的型サイバー攻撃特別相談窓口 ...
26