2010年2月以来、最も多いセキュリティ脅威はPDF
情報セキュリティ 10 大脅威 2020 ~ セキュリティ対策は一丸となって Let's Try!!~ 2020 年 4 月
... 第 2 章：情報セキュリティ 10 大脅威 2020 個人の 10 大脅威ではスマホ決済に関する脅威が初登場で 1 位にランクインした。近年のキャッシュレス決 済の普及に付随し、不正利用も多く確認されている。便利なサービスが次々と登場するが、それらを悪用しよう ...
88
日常生活に密着したセキュリティ脅威の特徴とその事例 生活密着型セキュリティ脅威 Top 年は WannaCryptor や Petya などの強力なランサムウェアが世界で猛威を振るった だがこれらの脅威以外にもけして見過 ごせない生活密着型脅威が続々と出現している 生活密着型脅威その 1
... 攻撃者は今も IT環境のセキュリティホールを探り、攻撃する準備を進めている。彼らは金銭的な利益を目的として奪取した個人情報をブラックマー ケットに販売したり、金融情報を利用してダイレクトに資金を落すことまである。もちろんセキュリティシステムも多様化しているが攻撃者は防御シ ...
8
McAfee Labs脅威レポート: 2018年12月
... 氏 はマイナーとして利用されている感染デバイス を3,700台以上確認しています（北米とブラジルが主な標的）。 ルーター、IPカメラなどのIoTデバイス、ビデオレコーダーは、デ スクトップやラップトップほど強力なCPUを搭載していないた め、悪用されるとは思わないかもしれません。しかし、これらの 機器では適切なセキュリティ対策が行われていないため、CPU ...
34
本書は 以下の URL からダウンロードできます 情報セキュリティ 10 大脅威
... 万種存在すると報告されている。約 2,300 万種 存在するといわれる Windows ユーザーを標的とした 悪意あるプログラムと比較して少なく、大きな影響が ないように思える。しかし、Mac のマーケットシェアが 小さいことが要因とも考えられ、Mac のシェアが大きく なるにつれ、ランサムウェアも増えていくおそれがあ る。さらに、2017 年 6 月、新たに Mac ユーザーをタ ...
76
制御システムに関する最近の脅威と JPCERT/CC の取り組み 2018年03月10日 JPCERTコーディネーションセンター 制御システムセキュリティ対策グループ 阿部 真吾
... JPCERT/CCとは 一般社団法人 JPCERT コーディネーションセンター J a p an C omputer E mergency R esponse T eam / C oordination C enter ➢ コンピュータセキュリティインシデントへの対応、国内外にセンサを ...
48
E 年 2 月 26 日 サービス & セキュリティ株式会社 e-gate センター サプライチェーン攻撃の脅威と対策について 1. 概要 サプライチェーン攻撃のリスクはかねてから指摘されていました 経済産業省が 2015 年に公表した サイバーセキュリティ経営ガイドライン
... 40 年以上に渡って築き上げてきた IT 運用のノウハウと、最新のメソッド、次世 代 SOC“e-Gate センター“この 2 つを融合させることによりお客様の情報セキュリティ全体をトータルにサポートするのが SSK の“e-Gate”です。e-Gate センターを核として人材・運用監視・対策支援という 3 つのサービスを軸に全方位のセキュリティ サービスを展開しています。 ...
5
最新のサイバーセキュリティの脅威
... 8ヶ月前に他の組織との間で情報共有ができて いれば侵入され続けることはなかった。 ⇒【情報集約と情報共有の取組み】 最初の処置で他のバックドアを駆除できていれ ば3日後以降に再侵入されることはなかった。 ...
25
Internet of Things ET & IoT Technology West 2018 IPA ブースプレゼンテーション 多様化する IoT のセキュリティ脅威とその対策 ~ セキュリティ バイ デザインと脆弱性対策の重要性 ~ 2018 年 7 月 5 日 ( 木 ) 11:30-11:
... – IoT機器を利用している間、動作している必要があるか否か不明。 – 無効化する管理インタフェースが存在しないIoT機器があった。 – 一部機器では、telnetの動作は利用者に非公開の「バックドア」状態。 👉 製品出荷後に不要となる管理機能は、無効化した上で出荷する。 ...
24
情報セキュリティ上の脅威の増大
... 情報セキュリティ上の脅威の増大 1 インターネット等の情報通信技術は社会経済活動の基盤であると同時に我が国の成長力の鍵であるが、昨今、 情報セキュリティ上の脅威の多様化・悪質化により、その被害が深刻化。 ２０１１年１０～１１月・・・ 衆参両院 ...
19
外部からの脅威に対し ファジング の導入を! ~ さらなる脆弱性発見のためのセキュリティテスト ~ 2017 年 5 月 10 日独立行政法人情報処理推進機構技術本部セキュリティセンター小林桂 1
... • ファジングの適切な実施量について水準を定める取組みも 【 fuzzqual testing framework】 http://www.peachfuzzer.com/wp-content/uploads/Peach-Fuzzer-FuzzQual-Framework.pdf Peach Fuzzer 社が定める、効果的なファジングの実施量を 提示したガイドライン ...
19
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... B群（医療機関の判断で利用される専門機器） • 一般利用者（患者）が利用するが，設定等は主に病院が行う。 • センサ機能だけでは無く，医療行為を行う機能がついている。 • 病院外での利用に対応しており，短距離無線機能を持つものも多い。 C群（健康促進・体調管理を目的として利用される機器） ...
27
2018 年度情報セキュリティの脅威に対する意識調査ー調査報告書ー 2018 年 12 月独立行政法人情報処理推進機構
... 性別でみると、男性は「ブラウザに突然「ウイルスに感染した」などの警告画面が表示された」が6.2ポイント全体に比べて高い。 年代別でみると、70代以上は「パソコンが突然動作しなくなってしまった（原因はウイルスや不正アクセスに限らず、故障や劣化なども含む）」が5.6ポイント全体に比べて高い。 ...
147
McAfee Labs脅威レポート: 2018年9月
... 2017 年版のAndroid Security Year in Review Report （Android年次セキュリティ レポート）によると、 Google Play で有害な可能性があるアプリで最も多いカテゴ リは、請求詐欺を含む料金詐欺です。この新しい傾向からも 明らかなように、Google Playなどの公式サイトにあるアプリ ...
21
McAfee Labs脅威レポート 2016年12月
... しているようなものと答えています。具体的な方法は明らかにされていませんが、FBI は最終的にロックの解除に成功し、この要請を取り下げています。バックドア アクセス は、マルウェアの作成者やスパイ、諜報機関で以前から使用されている攻撃手法です。 バックドアを作成してリモートからアクセスするために、ソーシャル エンジニアリング ...
52
2018年6月McAfee Labs脅威レポート
... データを収集することにあったようです。Bankshot は、パッチ 未適用の Adobe Flash のゼロデイ脆弱性を利用しています。 インプラントは合法的な暗号通貨貸付プラットフォームである Falcon Coin に似せたドメインから配布されています。 このキャンペーンはWord文書を使ったスピア フィッシン グ メールを始点としており、受信者が文書を開くとFlash ファイ ...
27
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... 3 1 章 情報セキュリティ対策の基本 IoT 機器（情報家電）編 情報家電、玩具、自動車、オフィス機器、医療機器、産業用設備・機器、制御システム等、多種多様な「モノ」が ネットワークを介してつながることにより、新たなサービスを提供する IoT（Internet of Things）技術の各分野への 適用が拡大している。特に、一般家庭においては、冷蔵庫・洗濯機・エアコン・電子レンジ・炊飯器・ロボット掃除機 ...
80
情報セキュリティ EXPO 2017 ランサムウェアの脅威と対策 2017 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター山﨑知嗣
... ・端末ロック型 2016年3⽉ KeRanger ・Mac OS X初のランサムウェア 2016年3⽉ PETYA ・HDD全体を暗号化。MBRを上書き。 2016年3⽉ CERBER ・犯罪者に⼈気が⾼く、現在バージョン4.0以上 ・セキュリティ対策を回避しようとする。 2016年6⽉ Zepto ・ファイル暗号化型 ...
27
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... セキュリティテスト手法「ファジング」まとめ • 従来の 機能テストなどを補い 、ファジングを実施するこ とでバグや脆弱性の検出を期待できる • 大手ソフトウェア企業を中心に、既に製品開発で活用 ...
23
2016 年脅威トピック 5 生き残りをかけた適者生存競争 激化 生存競争において環境に適応したものは生き残り そうでないのは淘汰される 一言でまとめたダーウィンの進化論である これは 2016 年セキュリティ脅威の動向にも当てはまる理論であった 今年の脅威はシンプルなものから複雑なものへと進化し
... 2016年のランサムウェアは変化と消滅を繰り返し、最終的に進化する様相を見せていた。2015年悪名を馳せたTeslaCryptの場合、今年5月突然の活 動終了を宣言した。また韓国でも被害が大きかったCryptXXXも7月以降に突如静かになった。一方、スパムメールを使って拡散されたLocky、ボイ ...
5
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 ...
48