情報セキュリティ10大脅威の解説
情報セキュリティ 10 大脅威 大脅威とは? 2006 年より IPA が毎年発行している資料 10 大脅威選考会 の投票により 情報システムを取巻く脅威を順位付けして解説 Copyright 2018 独立行政法人情報処理推進機構 2
... 1章.情報セキュリティ対策の基本 IoT機器（情報家電）編 • IoT機器（情報家電）におけるセキュリティ対策の基本を解説 2章.情報セキュリティ10大脅威 2018 • 脅威の概要と対策について解説 ...
18
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 ...
48
制御システムに関する最近の脅威と JPCERT/CC の取り組み 2018年03月10日 JPCERTコーディネーションセンター 制御システムセキュリティ対策グループ 阿部 真吾
... ICS-ALERT-18-011-01B （ https://ics-cert.us-cert.gov/alerts/ICS-ALERT-18-011-01B ） WiFiに対するKrack攻撃 （ https://www.krackattacks.com/ ） OPC-UAプロトコル・スタックの脆弱性 — Siemens社は脆弱性を報告しているが他のベンダーは影響を受けないのか？ ...
48
目次 Control System Security Center 1. 社会インフラへのセキュリティ脅威の現状 ~ 制御システムへのサイバー攻撃の脅威増大 ~ 2. 制御システムのセキュリティ向上への CSSC の取り組み ~ セキュアな制御システムを世界へ未来へ ~ ~ セキュリティ認証制度の推
... ISMS（ISO27001）のIACS版と考えられ、ほぼ同様の要求事項。 ・制御システムのトータルなセキュリティ向上を目指して、CSMS認証を導入する ・ISMS適合性評価制度のスキームに沿って、CSMS認証を実現する ・2013年度：パイロットプロジェクトにより、認証基準、スキームを立ち上げ ...
23
目次 はじめに 1 第 1 章企業等における無線 LANの運用及び脅威 本手引書が対象とする範囲 2 (1) 無線 LANの運用形態 2 (2) 無線 LANの規格 情報セキュリティ上の脅威 3 第 2 章無線 LANの技術面及び管理面における情報セキュリティ対策 4 2.1
... いる。これに対して、企業等の組織においては、ネットワークの構築及び変更が容易であるなど の利点から、従来の有線ＬＡＮを置き換える形で、無線ＬＡＮの導入が進展している。他方、無 線ＬＡＮは、マルウェア感染等インターネットの利用における情報セキュリティ上の脅威一般に ...
18
IPA 情報セキュリティ EXPO サイバー脅威の 正しい怖がり方と考え方 ~ イノベーション x セキュリティ ~ 2018 年 5 月 本日のポイント 1 皆さんの新しい技術革新 価値創造を応援したい 2 データの利活用を促進するためにセキュリティ 3 セキュリティ投資のモチベーショ
... つながる時代 通信 農業 官庁 自治体 位置情報 放送 家庭 (家電) 電気・ガス 水道 交通 交通 物流 医療 製造 航空管制システム 列車運行システム 物流配送システム 医療介護システム 生産管理システム GPS 緊急速報システム スマートメーター スマートメーター 上水道システム 生育管理システム タブレット・スマホ 住民情報システム 電子申請システム リアル空間[r] ...
25
年 1 18 つながる 製品のセキュリティ 講座 IoT 時代の新たな脅威に向けたセキュリティへの取り組み 組込みシステムセキュリティ講座演習 45 松原豊 名古屋 学 学院情報科学研究科 附属組込みシステム研究センター助教 Web:
... データセキュリティ 情報と記録（データ）を情報の機密性，完全性，可⽤性を保護す るために定められた⾃組織のリスク戦略に従って管理している． 情報を保護するため のプロセスと⼿順 （⽬的，範囲，役割，責任，経営コミットメント，組織間の調整 を扱う）セキュリ ...
59
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... 「バグ」 (*) を減らして、高い品質の 製品を提供する。 （*）：ここでは、バグを「ソフトウェア製品が仕様通りに動作しなくなる等の問題」と定義 1.要件定義 2. 設計 3. 実装 4. テスト 5. 運用 / 利用 6. 廃棄 ...
23
日常生活に密着したセキュリティ脅威の特徴とその事例 生活密着型セキュリティ脅威 Top 年は WannaCryptor や Petya などの強力なランサムウェアが世界で猛威を振るった だがこれらの脅威以外にもけして見過 ごせない生活密着型脅威が続々と出現している 生活密着型脅威その 1
... ■ ファーミング攻撃ケース ③：脆弱なサイトからマルウェアを配布(Drive By Download) 脆弱なサイトや広告目的に作成されたホームページは、攻撃者にとって恰好の餌食になる。攻撃者は自分の位置を隠した状態で持続的に攻撃すること が可能で、広告ページの露出頻度によって不特定多数を対象にマルウェアを拡散・配布できる。だが脆弱なサイトや広告目的のホームページに対する ...
8
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... 【CAN（Controller Area Network)：主要な車載LAN方式の一つ】 ・2010年ワシントン大学Kohno氏論文 「Experimental Security Analysis of a Modern Automobile」 にて CAN本体について； (1)CAN通信は同一バス上に同報する方式で、 盗聴、解析が容易 ...
27
2018 年度情報セキュリティの脅威に対する意識調査ー調査報告書ー 2018 年 12 月独立行政法人情報処理推進機構
... 性別でみると、男性は「ブラウザに突然「ウイルスに感染した」などの警告画面が表示された」が6.2ポイント全体に比べて高い。 年代別でみると、70代以上は「パソコンが突然動作しなくなってしまった（原因はウイルスや不正アクセスに限らず、故障や劣化なども含む）」が5.6ポイント全体に比べて高い。 ...
147
Internet of Things 日経 xtech EXPO 2018 オープンシアター講演 多様化する IoT のセキュリティ脅威とその対策 ~ セキュリティ バイ デザインと脆弱性対策の重要性 ~ 2018 年 10 月 18 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) セキュ
... （ｃ）不正入手した・判明したパスワードを利用して、カメラの … 画像閲覧アプリ等を使用して、パスワードリスト攻撃で不正ログインを試み、 カメラにアクセスする。 ユーザ認証 一定回数以上のログイン失敗でロックアウト。 説明書周知徹底 パスワードの使いまわしを説明書にて注意喚起。 画像閲覧アプリ等を使用して、パスワード辞書攻撃で不正ログインを試み、 ...
24
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2016 年 5 月 12 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー鹿野一人 1
... • 「ファジング活用の手引き」 • 「スマートテレビの脆弱性検出のレポート」 • 「ファジング実践資料（実践編・UPｎP編・テストデータ編）」 • 「製品の品質を確保する『セキュリティテスト』に関するレポート」 ...
21
技術コースの内容 1. 情報漏洩の傾向と原因分析 2. 不正アクセス 手口の解説と対策 3. 情報セキュリティ技術マップ 4. インシデント対応 2
... 不正アクセス・手口の解説と対策（2） • DNS情報の設定不備を突いた手口とは？ – DNSサーバ運用を外部の業者等に委託したりした場合、 管理の誤りなどでドメイン登録情報とサーバ設定が一致 していない場合、セキュリティ上の問題となり得るもの ...
132
対象 ポイント 対象 企業等のウェブサイト公開における安全性向上について理解を深めたい方 ポイント 主に企業ウェブに関連したセキュリティ事故のケーススタディによる脅威と対策の技術的解説 Copyright 2008 独立行政法人情報処理推進機構 2
... ウイルスの正体は？ • 幸い、最新のアンチウイルスソフトを使う とウイルスを検知できた。 • 感染のために、ウェブブラウザの複数の 脆弱性が使われている。ページを見るだ けで感染する悪質なもの。 ...
48
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 警備員は同病院のHVACシステムや顧客情報のコンピュータに侵入し、HVACシステムのHMI画面のスクリーンショッ トをオンラインで公開。公開された画面では、手術室のポンプや冷却装置を含め、病院の様々な機能のメニューが ...
52
講義内容 1. 組込み機器のセキュリティの脅威について 2. 脆弱性関連情報の収集について 3.IPA が提供する脆弱性対策関連のサービス Copyright 2015 独立行政法人情報処理推進機構 2
... ビッグデータの時代へ ～繋がってしまうモノ～ 組込みシステムが繋がっていく中では、機器同士が自律的に連携するな どして、 情報だけでなく「機器の操作」も行われる ようになってきている。 ...
41
目次 1 全体要約 評価対象製品概要 保証パッケージ TOEとセキュリティ機能性 脅威とセキュリティ対策方針 構成要件と前提条件 免責事項 評価の
... 本 TOE は、Storage Navigator プログラム－SVP PC 間の通信と SVP PC－外 部認証サーバ間の通信に暗号化通信を使用して、外部 LAN 上での盗聴の脅威に対 抗する。よって、外部 LAN に接続可能な第三者が Storage Navigator 利用者のユー ザ ID とパスワードを取得して、Storage ...
39
目次 2017 年情報セキュリティインシデントに関する調査結果 ~ 個人情報漏えい編 ~( 速報版 ) の解説 個人情報漏えいインシデントの公表ガイダンスについて 2/23
... 3. 公表ガイダンスのポイント 個人情報漏えいインシデントの公表ガイダンスから内容の一部を紹介 1. 組織内にインシデントの公表判断のルールを用意しておく • 被害者への個別連絡が難しい場合は、公表する • 二次被害のおそれが高い場合は、公表する ...
24
情報セキュリティ EXPO 2017 ランサムウェアの脅威と対策 2017 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター山﨑知嗣
... ・端末ロック型 2016年3⽉ KeRanger ・Mac OS X初のランサムウェア 2016年3⽉ PETYA ・HDD全体を暗号化。MBRを上書き。 2016年3⽉ CERBER ・犯罪者に⼈気が⾼く、現在バージョン4.0以上 ・セキュリティ対策を回避しようとする。 2016年6⽉ Zepto ・ファイル暗号化型 ...
27