情報セキュリティにおける攻撃の分類
目次 1. はじめに 背景 目的 調査概要 文献調査 内部不正による情報セキュリティインシデントに関する概況 環境犯罪学に関連する理論の整理 本調査における定義と分類 アンケート
... ・CSIRT は外部攻撃と内部不正の両方に対応すべきであるが、常時内部不正に備えて監視する事はやり すぎである。 ・CSIRT が内部不正対策を担当することには賛成しない。内部不正専門のセキュリティ管理者が必要であ る。CSIRT はインシデントに対して内部調整を行う機能もあるが、被害の最小化など技術的な内容も重要で ...
85
講座 映像情報メディア関連のセキュリティ 第 4 回 図 1 マルウェアによるサイバー攻撃の可視化 ユーザのキーボード操作を記録 収集するキーロガー Keylogger などの多くは この感染形態を取っています 2.2 マルウェアの目的に着目した分類 2.3 マルウェアの機能に着目した分類 ダウンロ
... い の う え 大介 だ い す け 2003 年，横浜国立大学大学院工学研 究科博士課程後期修了後，通信総合研究所（現（独）情 報通信研究機構）に入所．2006 年より，インシデント 分析センター NICTER の研究開発に従事．現在，情報 通信研究機構ネットワークセキュリティ研究所サイ バーセキュリティ研究室室長，同機構サイバー攻撃対 ...
5
セキュリティ被害調査ワーキンググループ 目的 情報セキュリティインシデントにおける被害の定量化 適切な情報セキュリティに対する投資判断 投資対効果の提示 企業における情報セキュリティインシデントに係る被害額 投資額などの実態をアンケートやヒアリングによって調査した この調査結果をもとに 情報セキュリ
... 400万人 情報通信業 不正アクセス 2 169万2496人 情報通信業 不正アクセス 3 47万人 卸売業，小売業 不正アクセス ４ 42万6000人 公務(他に分類されるものを除く) 紛失・置忘れ ５ 24万3266人 情報通信業 不正アクセス 6 17万5297人 情報通信業 設定ミス 7 15万0165人 卸売業，小売業 不正アクセス 8 12万0616人 ...
28
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... 準は、包括的なソフトウェア セキュリティ プログラムの構築に必要なプロセスとフレー ムワークに焦点を当てた初めての標準です。ISO/IEC 27034-1 は、セキュリティを正し い方向に向かわせる重要な一歩であり、組織に多くの可能性をもたらします。マイクロ ソフトはセキュリティ開発におけるこの重要なマイルストーンを認識し、本日、適合宣 ...
47
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... Google の取り組み Google は、フィッシングサイトや、サイバー攻撃により改ざんされた Web サーバーにユーザーを誘導しないよう、 「セーフブラウ ジングテクノロジー（Safe Browsing）」 を用いてウェブの安全性を高める取り組みをしており、コンテンツのインデックス作成 ...
17
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 「 BlackEnergy3」が使われたが、停電を引き起こした最終的な攻撃は、 攻撃者による制御システムの不正操作であったと言われる。 翌 2016年12月、同じくウクライナの首都キエフ北部と周辺地域で、 30分～1時間15分にわたる大規模停電が発生。 ...
19
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 ...
48
セキュリティ被害調査ワーキンググループ 目的 情報セキュリティインシデントにおける被害の定量化 適切な情報セキュリティに対する投資判断 投資対効果の提示 企業における情報セキュリティインシデントに係る被害額 投資額などの実態をアンケートやヒアリングによって調査した この調査結果をもとに 情報セキュリ
... 10. セキュリティ被害調査の方向 企業・組織の機密情報／個人情報漏えいリスクの調査 ⇒ 情報セキュリティ大学院大学と連携して実施 個人特性とインシデント発生確率の調査 ...
26
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... （以下、クラウド） 」が、金融分野においても注目されている。ただし、 そうしたメリットを享受するためには、クラウドに向いている処理を見 極め、クラウドにおける情報セキュリティ管理を適切に実行することが 求められる。特に、新しいサービスであるクラウドにおける未知の脅威 や脆弱性が今後顕現化する可能性があり、そうした問題発生時の対応に ...
32
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... 17024 の認証を受けた、 情報セキュリティ・プロフェッショナル向けの資格であり、同分野における世界的標 準となっている。 CISO（Chief Information Security Officer）、CSO（Chief Security Officer）または Senior Security ...
21
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... “Check” のフェーズに相当）においては、リスク 軽減策の各実施主体が自分の情報セキュリティ管理に関して行うとともに、当該金 融サービスの運営主体であるクラウド利用機関がそれらの評価結果をベースに「同 サービスに関する情報セキュリティ管理が適切に行われているか否か」を評価する ...
26
省庁 HP 連続改ざん Web サーバの脆弱性への攻撃 米国同時多発テロ フィッシング詐欺スパイウェア ボットネットによる攻撃年度 誘導型攻撃の出現 Winny サイバーセキュリティ政策の経緯 DNS キャッシュ
... 32年までに３万人超の有資格者の確 情報処理安全確保支援士制度（平成 保） 人材の供給面 ｅｎＰｉＴ：「成長分野を支える情報技術人材の育成拠点の形成」事業 Education Network for Practical Information Technologiesの略称（「エンピット」と読む） ...
31
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 中小企業の被害事例 重要インフラや大企業だけでなく、中小企業においてもサイバー攻撃の被害は発生 事例 業種 所在地 従業員規模 役員のパソコンが ウイルスに感染 し、保存されていた過去の電子 メールが、これまでの送受信先などに大量に送信され、自社および 取引先の 重要な情報が漏えい してしまった。取引先からはクレーム ...
52
ホワイトペーパーセキュリティ 防ぎきれないサイバー攻撃多層防御と即応体制がセキュリティ対策のカギに 日に日に増え続けるサイバー攻撃 もはや悪意の侵入を防ぎきることは事実上不可能であり 企業はセキュリティ対策に対する基本的な考え方や施策を再点検しなければならない 富士通は社内のセキュリティ組織のあり方
... ログ総量の 97％は問題ない通信ログで、脅威として分類 されるものは 3％足らず。しかし、それでも約 3000万件にな る。危険度と優先度の観点から、これらをふるいにかけてい く。さらに調査が必要と判断した場合や、侵入が疑われる場 合には、SOCからインシデント＆レスポンスチームに引き継 ぎ、攻撃を受けていた端末をネットワークから分離して証拠 ...
5
認証情報の盗難防止 1 ユーザとその認証情報は 組織のセキュリティインフラストラクチャの弱点です そのため 大半の侵害には 攻撃ライフサイクルのいずれかの時点で認証情報の盗難が行われます 攻撃者のツールセットの一部として認証情報を悪用することで 侵害成功率は上がり 逮捕リスクは下がります 認証情報の
... ます。マルウェア開発者は、正規ファイルへの悪意あるペイロード の混入、ファイル圧縮による検出逃れ、サンドボックス環境を警戒 したスリープ呼び出しの延長など、さまざまな回避テクニックを使 用します。組織が動的分析に仮想サンドボックスの導入を増やす につれ、攻撃者はそれらを回避するため、正規ユーザー活動、シ ...
8
大学における情報セキュリティ対策と情報セキュリティポリシーの浸透 岡部寿男京都大学学術情報メディアセンター長 概要 : 大学におけるキャンパスネットワーク運用の歴史はセキュリティインシデントへの対応の歴史でもあった インターネットの導入が早期行われた大学ほど キャンパスネットワークはオープンで かつ
... 2 http://www.miako.net/index.html 8. 京都大学 KUINS が提供する VPN サービス MIAKO ネット、eduroam、ならびに学外 からの接続に利用している VPN で、一番メ インに使っているのが MS PPTP である。こ れは、Windows だけでなく、MacOS、iOS、 Android な ど も 標 準 で 対 応 し て い る。 KUINS- ...
7
セキュリティこぼれ話：初めての情報セキュリティ対策
... みなさんもパスワードの重要性は理解されていると思いますが、インターネットな どでは、安易なパスワードやパスワードの使いまわしなど、パスワードの運用･管理 上危険な取り扱いを多く見受けます。 インターネットサービスを利用するためのパスワードが推察され、悪用されるとい った事例が確認されています。この原因のひとつとして、名前や誕生日のように簡 ...
16
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... Copyright © 2016 独立行政法人 情報処理推進機構 標的型攻撃メールの傾向と見分け方 ～サイバーレスキュー隊(Ｊ－ＣＲＡＴ)の活動を通して～ 独立行政法人 情報処理推進機構（IPA） 技術本部 セキュリティセンター 標的型サイバー攻撃特別相談窓口 ...
42
企業における情報セキュリティ実態調査2017
... ※5 Structured Threat Information eXpression。サイバー攻撃を特徴付ける事象などを 取り込んだサイバー攻撃活動に関連する項目を記述するための技術仕様 ※6 Trusted Automated eXchange of Indicator Information。サイバー攻撃に関連する 脅威情報を交換するための技術仕様 ...
33
別冊1：委託関係における情報セキュリティ対策ガイドライン
... 委託元から委託先に開示する機密情報（以下「機密情報」という）の管理に関し、委託先が実 施する情報セキュリティ対策の事例を示す。なお、具体的に多くの事例を示すため事例相互の 整合性は保証されていないので、適宜選択すること。 ...
10