2017年の標的型サイバー攻撃向け特化型脅威対
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... •悪意のあるコマンドを実行させる インストール •添付ファイル実行によるマルウェア感染 •悪意のあるWebサイトアクセスによるマルウェアのダウンロード・感染 •悪意のあるコマンド実行による設定の変更、別のマルウェアのダウンロード 遠隔操作 •データの搾取 •別のマルウェアのダウンロード ...
32
目次 IPA の御紹介 脅威の現状 標的型サイバー攻撃への対応 p.3-4 p.5-6 p.7-12 新国家資格 情報処理安全確保支援士 p.13 中小企業向けのアウトリーチ活動 中小企業におけるクラウドの活用 p p.21-2
... 5位 ウェブサービスへの不正ログイン 4位 サービス妨害攻撃によるサービスの停止 4位 4位 ワンクリック請求等の不当請求 5位 内部不正による情報漏えい とそれに伴う業務停止 2位 7位 ウェブサービスからの個人情報の窃取 6位 ウェブサイトの改ざん 5位 6位 ネット上の誹謗・中傷 7位 ...
25
高度標的型攻撃に対する VDI + マイクロセグメンテーションの有効性について
... • 組織内の既知/未知のマルウェアの感染実態を客観的且つ定量的に把握及び評価が可能となり、この評価データを元に現状のセキュリ ティレベルの客観的評価や、今後のセキュリティ対策/対処の強化に向けた定量的な分析情報として活用する事が可能です。 • 従来は実質不可能であった組織内の全数端末調査が容易に可能です。 • ...
27
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... Google の取り組み Google は、フィッシングサイトや、サイバー攻撃により改ざんされた Web サーバーにユーザーを誘導しないよう、 「セーフブラウ ジングテクノロジー（Safe Browsing）」 を用いてウェブの安全性を高める取り組みをしており、コンテンツのインデックス作成 ...
17
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... 2015 年 4 月から 6 月：標的型サイバー攻撃に使われたウイルスメールの感染やその対策 に関する相談が多かった。特に 6 月に発覚した公的機関のウイルス感染事件を受け、社会 や産業に対して影響のある組織での感染有無の検査やセキュリティ対策状況への助言の支 ...
22
高度な標的型攻撃：包括的な保護
... では製品の自動設定がサポートされ、ミスや労力を削減できます。 Data Exchange Layer では、接続するコンポーネントが常時稼動した状態での双方向の通信構造がリアルタイムで提 供されます。抽象化レイヤーを通してエンドポイント、ゲートウェイおよびその他のセキュリティコンポーネント間の接続 ...
10
高度度標的型攻撃の対応事例例と現状課題
... Deloitte（デロイト）は監査 、 税務 、 コンサルティングおよびファイナンシャル アドバイザリーサービスをさまざまな業種にわたる 上場・非上場クライアントに提供しています 。 全世界150を超える国・地域のメンバーファームのネットワークを通じ 、 デロイトは 、 高度に複合化されたビジネスに取り組むクライアントに向けて 、 深い洞察に基づき 、 ...
29
目次 1 はじめに : 守りたいのは何ですか? 社内サーバを狙う攻撃手法 外部への 公開サーバ も もちろんターゲットに サーバ要塞化 対策のポイント シンプルにできる サーバ要塞化 と プラスアルファ の対策 標的型攻撃時代にお
... への侵入を試みる次のステップなのです。 標的型攻撃の真の目的は、企業の情報資産を盗み出すことです。攻撃者は、あくま で目的達成の足がかりとしてクライアント PC を利用し、侵入後は隣の端末へ、さらに隣 ...
15
IPA対策のしおり：標的型攻撃メール対策のしおり
... 標的型サイバー攻撃による被害拡大防止のため、2011 年 10 月 25 日、経済 産業省主管の下、重工、重電等、重要インフラで利用される機器の製造業者を 中心に情報共有と早期対応の場として、サイバー情報共有イニシアティブ （J-CSIP：Initiative for Cyber Security ...
20
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... Copyright © 2016 独立行政法人 情報処理推進機構 標的型攻撃メールの傾向と見分け方 ～サイバーレスキュー隊(Ｊ－ＣＲＡＴ)の活動を通して～ 独立行政法人 情報処理推進機構（IPA） 技術本部 セキュリティセンター 標的型サイバー攻撃特別相談窓口 ...
42
トロイの木馬のインストーラーとして、マクロ付きPDFやWORDファイル、画像付きEXCELファイルによる標的型攻撃が増加
... ファイルによる 標的型攻撃が増加 Quarterly AFCC NEWS：2015 年第 2 四半期版 ...1996 年に出現して以来、その手口は進化し続けており、被害総額と被害者数は上昇の一 途です。RSA が提供するフィッシングサイト閉鎖サービス「RSA FraudAction」は、フィッシングサイトを検知すると監 視 を 開 始 し 、 ホ ス ...
8
標的型攻撃メール対応訓練実施キット
... このため、exe 実行ファイルについては、拡張子を.exe_に変える、また、zip で圧縮ファイルにするといった加工が必要になります。なお、昨今では、標的型攻 撃メールに zip ファイルが使われることから、zip ファイルも受信不可としているケースもあります。この場合は、lzh など、他の圧縮形式を使うか、zip ファイ ...
34
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... 我々の研究チームが開発したマルウェア自動解 析システム(M3AS)について、構成するサンドボッ クスの個数に対する全体検知率をより大きくする サンドボックス選定方法の策定に取り組み、複数の サンドボックス間での検知検体の重複を考慮した、 サンドボックスの選定方式を2つ提案した。1つ目の ...
7
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 攻撃を受けたメールアドレスは、約８割が対象組織等のホームページ上で 公開されているものであった。したがって、ホームページ上で公開している メールアドレスのように、不特定多数からのメールを受信する機会の多いパ ソコンは、組織内の通常業務用のパソコンのネットワークとは分離した専用 ...
5
標的型メール攻撃訓練ご紹介 株式会社富士通ソーシアルサイエンスラボラトリ Copyright 2015 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED
... 攻撃に対する的確な知識と判断能力が身につけられる体験教育の支援プログラムをご提案します。 疑似的な攻撃を体験することにより、情報保護の必要性について啓発が可能です。 • 疑似的攻撃の結果集計により、標的型メール攻撃に対する社員/職員の耐性（対応力）を可視化 • ...
16
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... レコーダー・ビデオカメラ・オーディオコンポ・ゲーム機等 のエンターテイメント機器、体組成計・血圧計・活動量計等のヘルスケア機器、ホームルータ・モバイルルータ・ネッ トワークカメラ・スマートリモコン・スマートスピーカー等のネットワーク機器といった、様々なネットワーク接続機能 を備えた IoT 機器の普及が進んでおり、「情報家電」や「スマート家電」と名付けられている。 ...
80
高度サイバー攻撃 (APT) 先進的で (Advanced) 執拗な (Persistent) 脅威 (Threat) 先進的(A) 標的組織を徹底的に調査し 目的達成のために最適化された必要最小限のツールを使用する 執拗な(P) 標的組織のネットワークに繰り返しアクセスを図り 長期にわたって居座り
... 正式な通知を確認する際、各社で予め整備している連 絡先リストをもとに通知元を検証するのは有効な手段 であるが、これまでコンタクトを取ったことがない組 織からコンタクトがあった場合や、直接海外からの情 報を受け取った場合などは、信頼できる情報提供であ るにも関わらず通知を棄却してしまい、貴重な情報源 を失ったり、自組織への風評被害を招く可能性も考え られる。 ...
24
標的型メール攻撃対策 < 組織通信向け S/MIME 構想 > 2016 年 6 月 6 日 才所敏明中央大学研究開発機構
... を受信者が確認できる（メール送信者の認証） 「サイバーセキュリティ2013」 平成25年6月 情報セキュリティ政策会議 “DKIMやS/MIMEのように暗号技術を利用した対策の導入を推進” 「標的型攻撃に対抗するための通信規格の標準化に関する調査結果」 平成25年3月 ...
18
日常生活に密着したセキュリティ脅威の特徴とその事例 生活密着型セキュリティ脅威 Top 年は WannaCryptor や Petya などの強力なランサムウェアが世界で猛威を振るった だがこれらの脅威以外にもけして見過 ごせない生活密着型脅威が続々と出現している 生活密着型脅威その 1
... ■ ファーミング攻撃ケース ③：脆弱なサイトからマルウェアを配布(Drive By Download) 脆弱なサイトや広告目的に作成されたホームページは、攻撃者にとって恰好の餌食になる。攻撃者は自分の位置を隠した状態で持続的に攻撃すること ...
8
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... • 標的型サイバー攻撃キャンペーン「ChessMaster」の新しい戦略：変化を続ける ツールと手法 • http://blog.trendmicro.co.jp/archives/16364 • 中国の「APT10」が最新のTTP（戦術、技術、および手順）を用い、日本企 業を標的に ...
54