当社における標的型攻撃対策の取り組み
当社グループの取り組み 決算説明会資料 横河電機
... 計測・制御・情報に関わるシステムおよび機器のメーカーとして数多くのプラントをはじめとする 生産現場での操業、保守、安全に関わる課題解決の豊富な経験と実績 お客様と共に製造現場で働きながら知識・ノウハウを修得し、また活動を通じて整備してきた 解析・分析・整理手法やツールを駆使できる 豊富な人財が強み ...
25
高度度標的型攻撃の対応事例例と現状課題
... Deloitte（デロイト）は監査 、 税務 、 コンサルティングおよびファイナンシャル アドバイザリーサービスをさまざまな業種にわたる 上場・非上場クライアントに提供しています 。 全世界150を超える国・地域のメンバーファームのネットワークを通じ 、 デロイトは 、 高度に複合化されたビジネスに取り組むクライアントに向けて 、 深い洞察に基づき 、 世界最高水準の陣容をもって高品質な ...
29
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... A の従業員 A と、別事業所の従業員 B の 2 台が発見された。 まず、被害の拡大を抑えるために従業員 A と B の感染端末 2 台をネットワークから切り 離す決断をし、当該端末を隔離するとともに、感染端末のハードディスクを保全した。ハ ードディスクの調査の結果、攻撃者によって組織 A ...
22
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... 我々の研究チームが開発したマルウェア自動解 析システム(M3AS)について、構成するサンドボッ クスの個数に対する全体検知率をより大きくする サンドボックス選定方法の策定に取り組み、複数の サンドボックス間での検知検体の重複を考慮した、 サンドボックスの選定方式を2つ提案した。1つ目の ...
7
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... よび株式会社日立ハイテクノロジーズ (執行役社長：宮﨑 正啓)の子会社で「FireEye」と日立グルー プ製品との連携ソリューションの推進を担当する株式会社日立ハイテクソリューションズ (取締役社長： 水谷 隆一)は、本ソリューションの販売協力を行います。 ...
5
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... Copyright © 2016 独立行政法人 情報処理推進機構 4 標的型サイバー攻撃に対する初動の遅れは、長期的な被害となります。（APT） 攻撃や被害の把握 、 対策の早期着手 のため、 情報収集と、組織の支援を行っています 。 1.2 サイバーレスキュー隊（J-CRAT） ～活動概要 ...
42
高度標的型サイバー攻撃検知技術 ～Malicious Intrusion Process Scan～
... 瀬戸口武研 * Mugen Setoguchi * セキュリティビジネスユニット セキュリティプロダクト事業部 技術部 近年の高度化する標的型サイバー攻撃を検知する純国産の技術として，PFU は新たな脅威検知技術 Malicious Intrusion Process Scan を開発し，2016 年 1 ...
8
標的型メール攻撃対策 < 組織通信向け S/MIME 構想 > 2016 年 6 月 6 日 才所敏明中央大学研究開発機構
... を受信者が確認できる（メール送信者の認証） 「サイバーセキュリティ2013」 平成25年6月 情報セキュリティ政策会議 “DKIMやS/MIMEのように暗号技術を利用した対策の導入を推進” 「標的型攻撃に対抗するための通信規格の標準化に関する調査結果」 平成25年3月 総務省情報通信国際戦略局通信規格課 ...
18
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... 12 サイバー情報共有イニシアティブ（J-CSIP） ＜活動の目的と背景＞ 一昨年の経済産業省「サイバーセキュリティと経済研究会」の提言及び大手企業及び政府機関への標的型攻撃事案を受け ...
52
目次 1 はじめに : 守りたいのは何ですか? 社内サーバを狙う攻撃手法 外部への 公開サーバ も もちろんターゲットに サーバ要塞化 対策のポイント シンプルにできる サーバ要塞化 と プラスアルファ の対策 標的型攻撃時代にお
... への侵入を試みる次のステップなのです。 標的型攻撃の真の目的は、企業の情報資産を盗み出すことです。攻撃者は、あくま で目的達成の足がかりとしてクライアント PC を利用し、侵入後は隣の端末へ、さらに隣 ...
15
本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり なかなかはっきりしないものです しかし 人や組織を孤立
... 一般社団法人JPCERTコーディネーションセンター J a p an C omputer E mergency R esponse T eam C oordination C enter ジェーピーサート・コーディネンションセンター 日本国内のインターネット利用者やセキュリティ管理担当者、ソフトウエア製 品開発者等（主に、情報セキュリティ担当者）がサービス対象 ...
26
高度な標的型攻撃：包括的な保護
... 内 の すべ て の 対 策 製 品に共 有されます。たとえば、 McAfee Threat Intelligence Exchange を有効化したエンドポイントでは、そのファイルの実行からプロアクティブに保護し、そのファ イルの組織への侵入を防止します。 また、 McAfee Advanced Threat Defense は McAfee Web Gateway ...
10
IPA対策のしおり：標的型攻撃メール対策のしおり
... 内に『標的型サイバー攻撃の特別相談窓口』が設置されました。 標的型サイバー攻撃の特別相談窓口では、標的型攻撃に関する各種の相談 に応じるだけでなく、情報の匿名化およびパートナー間での情報共有を行いま ...
20
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... •悪意のあるコマンドを実行させる インストール •添付ファイル実行によるマルウェア感染 •悪意のあるWebサイトアクセスによるマルウェアのダウンロード・感染 •悪意のあるコマンド実行による設定の変更、別のマルウェアのダウンロード 遠隔操作 •データの搾取 •別のマルウェアのダウンロード ...
32
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... 問い合わせへの返信や、添付ファイルの内容を確認せ ざるを得ない、外部向け窓口が狙われた。 攻撃が表面化しないよう一組織あたりの宛先は少数に 絞るなど、攻撃者は慎重に行動している。 ...
5
高度標的型攻撃に対する VDI + マイクロセグメンテーションの有効性について
... • 組織内の既知/未知のマルウェアの感染実態を客観的且つ定量的に把握及び評価が可能となり、この評価データを元に現状のセキュリ ティレベルの客観的評価や、今後のセキュリティ対策/対処の強化に向けた定量的な分析情報として活用する事が可能です。 • 従来は実質不可能であった組織内の全数端末調査が容易に可能です。 • ...
27
標的型攻撃メール対応訓練実施キット
... このため、exe 実行ファイルについては、拡張子を.exe_に変える、また、zip で圧縮ファイルにするといった加工が必要になります。なお、昨今では、標的型攻 撃メールに zip ファイルが使われることから、zip ファイルも受信不可としているケースもあります。この場合は、lzh など、他の圧縮形式を使うか、zip ファイ ...
34
1. 標的型サイバー攻撃への取り組み 2. 標的型攻撃メールの見分け方 3. 添付ファイルの見分け方 4. 標的型攻撃メールを見つけたら Copyright 2015 独立行政法人情報処理推進機構 1
... ② 送信者のメールアドレスとメール本文の署名に記載されたメールアドレスが異なる (ウ)メールの本文 ① 日本語の言い回しが不自然である ② 日本語では使用されない漢字（繁体字、簡体字）が使われている ③ 実在する名称を一部に含むURLが記載されている ...
26
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... 本資料について、当社は、その正確性、商品性、ご利用目的への適合性等に関して保証するものではなく、そのご利用により 生じた損害について、当社は法律上のいかなる責任も負いかねます。本書は、予告なく変更・廃止されることがあります。 登録商標 • Trend Micro Deep Security、Deep Discovery ...
6
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 攻撃を受けたメールアドレスは、約８割が対象組織等のホームページ上で 公開されているものであった。したがって、ホームページ上で公開している メールアドレスのように、不特定多数からのメールを受信する機会の多いパ ソコンは、組織内の通常業務用のパソコンのネットワークとは分離した専用 ...
5