年間のJ-CSIPの活動で、「標的型攻撃メール」
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... 以下では、典型的なレスキュー事案について紹介する。 3.1. 大規模システムにおける感染事案 数百台以上の端末と海外拠点を有する大規模システムにおける事案である。 本事案では、端末の動作が遅いため、システム運用管理会社による調査の過程において 不審ファイルが発見された。その後 IPA ...
22
目次 IPA の御紹介 脅威の現状 標的型サイバー攻撃への対応 p.3-4 p.5-6 p.7-12 新国家資格 情報処理安全確保支援士 p.13 中小企業向けのアウトリーチ活動 中小企業におけるクラウドの活用 p p.21-2
... 10 サービスの信頼性 サービスの稼働率、障害発生頻度、障害時の回復目標時間などのサービスレベルは示されていますか？ 11 セキュリティ対策 クラウドサービスにおけるセキュリティ対策が具体的に公開されていますか？ 12 利用者サポート サービスの使い方がわからないときの支援（ヘルプデスクやFAQ）は提供されていますか？ 13 ...
25
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... Copyright © 2016 独立行政法人 情報処理推進機構 38 標的型サイバー攻撃に対する初動の遅れは、長期的な被害となります。（APT） 攻撃や被害の把握 、 対策の早期着手 のため、 情報収集と、組織の支援を行っています 。 4.4 レ スキュー活動にご協力ください ...
42
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... ＜現状：SIG拡大とSIG間共有を実施＞ ●重工各社との間で秘密保持契約（NDA）及び運用ルールを策定、攻撃情報の共有を開始（平成24年4月）。 ●重工以外の重要業界毎においても情報共有体制の確立を推進することとして、電力、化学、ガス、石油業界等の代表企業 と秘密保持契約を締結（～平成24年10月）。 ５つの業界SIG、 ...
52
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 05 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 情報セキュリティ技術ラボラトリー Copyright 2015 独立行政法人情報処理推進機構
... C) 端末管理台数が多い場合はIT資産管理ツールを併用する D) クライアント操作ログの取得（ ファイル操作 、APIコール） E) 低いレイヤでの制御（ セグメント分離 、最小限のルーティング設定、脱IPv4） 3. 運用機能（機能有無、対応者確認、作業日数） ...
63
高度標的型攻撃に対する VDI + マイクロセグメンテーションの有効性について
... PAMをWindows系PC/サーバ上で実行することにより、 マルウェアの感染実態把握に必要なシステム情報およびファイル情報を自動収集 します。収集された情報をインシデントの対応経験が豊富なアナリストが全数分析を行うことで、調査対象組織の情報システム担当者に過 ...
27
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... – ログ等の情報の構成要素にばらつきが多いため、信頼出来る「共通キー」を見出す ことが重要となる。 • IPアドレス、タイムスタンプ、ホスト名、プロセスID、プロトコル等が共通キーになることが多い。 • 特に、アプリケーションの活動履歴の調査から得られたタイムスタンプが、重要な手がかり ...
12
最近 話題になったセキュリティ上の出来事は? ストレージメディアを介した感染 リムーバブルメディア (USB メモリ, デジタルカメラ ) ネットワークドライブマルウエア添付メール 標的型攻撃で使われている手法 時事ネタ ( 新型インフルエンザ等 ) への便乗改ざんされた Web サイトから悪意のあ
... ジェーピーサート・コーディネンションセンター コンピュータセキュリティインシデント に関する調整・連携などの活動 国内組織や海外組織との連携活動 情報収集・分析・発信活動 ...
28
標的型メール攻撃対策 < 組織通信向け S/MIME 構想 > 2016 年 6 月 6 日 才所敏明中央大学研究開発機構
... 自己紹介 1970年 年 年 年4月～ 月～ 月～ 月～1994年 年 年 年12月 月 月 月 東京芝浦電気（東芝）・情報システム部門 東京芝浦電気（東芝）・情報システム部門 東京芝浦電気（東芝）・情報システム部門 東京芝浦電気（東芝）・情報システム部門 ＊本社情報システム部門に所属 、東芝Gの技術部門・研究部門の 研究開発活動環境の整備・高度化を推進 ...
18
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... ま た 、 採 用 さ れ て い る F U J I T S U S e r v e r PRIMERGYは2017年の国内サーバ市場（出荷 FUJITSU Security Solution グローバルマネージドセキュリティサービス お客様自身では対応が難しい、24時間365日のリアルタイム監視、的確なインシデント ...
6
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... - 非管理サーバや消し忘れアカウント、非管理共有、脆弱パスワードなど - 侵入したウィルスやハッカーに狙われる ■特定企業や政府組織を標的としたスパイ活動 ■標的型メールにより、マルウェアを送り込む手口 ■派手でないスパイ活動を長期間執拗に行う ...
17
高度な標的型攻撃：包括的な保護
... Exchange のアー チファクトと IOC の情報を使用して、 SIEM アーカイブのイベントを追跡し、関連するイベントが発生するとアラートを起 動します。それによって時間を ると同時に最新情報を活用して、過去に特定されなかった不正を特定できます。 たとえば、 McAfee Threat Intelligence Exchange または McAfee Advanced Threat ...
10
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... ・インシデントの検知、調査を可能とするシステムや運用の環境を作る。 ポリシーと 手順書 ・インシデント対応には、組織方針に沿った活動や外部との連携が必須。 ・公的機関、政府、協力会社など関連組織との連携を意識した準備をする。 ...
32
トルコ軍のシリア攻撃承認延長へシリア領土への攻撃を限定的に承認する時限立法が 10 月 4 日で 1 年間の期限を迎えることから 10 月 1 日に臨時議会を招集し 1 年間の延長を認める予定 (9 月 12 日付 C 紙 10 面 ) トルコ軍 シリア国境緩衝地帯での活動を検討中トルコ軍は 米国が
... IS 活動を積極 的には行わないという姿勢は、西側諸国がトルコと IS の 潜在的関連性を疑うに足る材料である。トルコ政府は、 「機 微な問題」を理由に積極的関与を回避している。確かに、 46 名（注：トルコ人 46 名、総領事館外国職員 3 名とされ る）の人質が約 100 日前から拘束されており、このために トルコ全体が IS 側に人質にとられた状態となっている。 ...
8
1. 標的型サイバー攻撃への取り組み 2. 標的型攻撃メールの見分け方 3. 添付ファイルの見分け方 4. 標的型攻撃メールを見つけたら Copyright 2015 独立行政法人情報処理推進機構 1
... (例2) 就職活動に関する問い合わせや履歴書送付 (例3) 製品やサービスに関する問い合わせ、クレーム (例4) アンケート調査 ② 心当たりのないメールだが、興味をそそられる内容 (例1) 議事録、演説原稿などの内部文書送付 ...
26
ビジネスメール詐欺 BEC に関する事例と注意喚起 ( 続報 ) ~ あらゆる国内企業 組織が攻撃対象となる状況に ~ 目次 本書の要旨 はじめに ビジネスメール詐欺 BEC の概要 ビジネスメール詐欺の 5 つのタイプ ビジネスメール詐欺事例
... その後も、J-CSIP 参加組織のみならず、一般の企業からもビジネスメール詐欺の発生について IPA へ情 報提供が続いています。その中で、2018 年 7 月、IPA としては初めて、「日本語でのビジネスメール詐欺」 について、実際のメールの内容とともに情報提供を受けました（この事例は 2.1 ...
30
IPA対策のしおり：標的型攻撃メール対策のしおり
... 内に『標的型サイバー攻撃の特別相談窓口』が設置されました。 標的型サイバー攻撃の特別相談窓口では、標的型攻撃に関する各種の相談 に応じるだけでなく、情報の匿名化およびパートナー間での情報共有を行いま ...
20
トロイの木馬のインストーラーとして、マクロ付きPDFやWORDファイル、画像付きEXCELファイルによる標的型攻撃が増加
... Reader、Java の実 行環境、Adobe Flash Player の脆弱性だった。登場してからずいぶん時が過ぎたが、今も情報セキュリティ ニュースのフィードは、エクスプロイトの話題であふれている。最近の調査では、エクスプロイトが狙う脆弱性の少 なくとも 1/3 は 2010 ...
8
平成 28 年度大学情報セキュリティ研究講習会 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習資料 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習環境について 攻撃側 PC(attacker-pc) と感染側 PC(sjk-pc) の
... A-2 「標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習」実習資料 【実習１】初期潜入 1. RAT コントローラーの起動 攻撃側 PC のデスクトップにある“Bozok 1.4”を開き、中にある “Client.exe” をダブルクリックして起動 します。”Bozok 1.4 – 0 ...
10
23平成 29 年度東北大学懇話会 萩の夕べ 開催24青葉山新キャンパス式典事業25平成 28 年度 標的型攻撃メール対応訓練 結果26講演会の開催 (2) 広報連絡会議広報誌 学ぶ人 について 本学のホームページに掲載のイベント情報が掲載されているとの紹介があり 本研究所ホームページにイベント情報
... ③ TOEFL ITP 全学成績（H28）について ④研究倫理教育の開発検討ワーキンググループ最終報告について ⑤平成２９年度全学教育科目ティーチング・アシスタントの配置について なお、②について意見交換を行い、本研究所としては「収録された授業動画の公開 については、基本的に非公開とし、教員が許可したもののみ公開できる」との意見で あることを確認した。 ...
7