情報処理推進機構(IPA) ISEC
レポート別冊 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 次の「図 15 ウイルスの不正接続先とその IP アドレスの関連（２）」は、図 14 と同様、「 X Type2 」と「 X Type4 」を起点としたグラフである。. 図 15 ウイルスの不正接続先とその IP アドレスの関連（２）[r] ...
39
情報セキュリティ10大脅威 2018：IPA 独立行政法人 情報処理推進機構
... 藤 直之 SCSK＆株＇ � 伸弘 ＆株＇ 保 啓 SCSK ＆株＇ 楢原 盛史 Tanium 会社 隆 SCSK＆株＇ 地 地方 共団体情報 機構 大塚 淳 NRI ＆株＇ 鈴木 弘 地方 共団体情報 機構 木 健 NRI ＆株＇ 瀬 昌 地方 共団体情報 機構 中西 克彦 NEC ＆株＇ 中 朗 TIS ＆株＇ ...
76
情報セキュリティ 10 大脅威 2019 ~IT は 便利 の裏に 危険 あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1
... 「個人」の10大脅威の変遷 10大脅威 ２０１６ 10大脅威 ２０１７ 10大脅威 ２０１８ 1位 インターネットバンキングや クレジットカード情報の不正利用 インターネットバンキングや クレジットカード情報の不正利用 インターネットバンキングや クレジットカード情報等の不正利用 2位 ランサムウェアを使った詐欺・恐喝 ランサムウェアによる被害 ランサムウェアによる被[r] ...
40
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 2012 年度は、 Office 文書ファイル同様、 Adobe Reader の脆弱性の悪用に使われる「 PDF ファイル」の割 合が相対的に少なかった。また、「 HTML ファイル」も少数確認しており、添付されている HTML ファイルをダ ブルクリックしてウェブブラウザで表示すると、悪意のあるウェブサイトへ転送され、ドライブ・バイ・ダウンロ ード攻撃が行われる仕組[r] ...
19
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 26 では、標的型攻撃の全体像や、講じるべき対策について論じているため、それ らも参照していただきたい。 2014 年度以降、 J-CSIP では引き続き情報共有の運用を行うとともに、参加組織の拡大、共有する情報 の拡充、効率の向上等を図っていく。また、長期的な視点においては、今回の事例のように、単独の攻撃情 報の共有のみならず、複数の攻撃情報を集約して得られる「知見の共有」が、より重要になってくると考えら れる。IPA ...
33
レポート本紙 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 参考として、 2012 年度および 2013 年度のグラフを「図 10 （参考）メール種別割合（ 2012 年度、 2013 年 度）」に示す。. 10[r] ...
24
【共催】ET・IoT Technology 名古屋：IPA 独立行政法人 情報処理推進機構
... 独立行政法人情報処理推進機構（ IPA) 技術本部ソフトウェア高信頼化センター（ SEC) 調査役 石井 正悟.. STAMP/STPA 概要紹介.[r] ...
16
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ① アイコンのような画像が埋め込まれた文書ファイル ② Word 文書ファイルが埋め込まれた PDF ファイル ③ 細工されたスライドショー形式 PowerPoint ファイル Copyright © 2017 独立行政法人情報処理推進機構 2 ...
15
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 2017 年 12 月と 2018 年 1 月に、 Microsoft 社が Office 製品の Word と Excel 上でこの攻撃が動作しないよう、. 更新プログラムを公開している 18[r] ...
22
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 業や学術機関、非営利団体向けのプランもある。 Office 365 を契約すると、メールやスケジュール管理の データや、 Microsoft Office の Word や Excel で作成したデータを、クラウド環境を使って保存、共有すること ができる。すなわち、 Office 365 を企業等で導入している場合、そのアカウント情報は、その組織内の機密 情報にアクセス[r] ...
12
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... につい ても、情報提供を受けた。 Wanna Cryptor は従来型のランサムウェアと異なり、 Windows OS の脆弱性を悪用 し、他の PC へ感染の拡大を試みるという特徴（いわゆる「ワーム」の機能）を持つランサムウェアであった。 ワーム自体は、 1990 年代後半から 2000 年代前半に複数のウイルス（ワーム）が流行し、 PC やネットワー クへ多大な被害[r] ...
7
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... IPA では、一般利用者や企業・組織向けの「標的型サイ バー 攻撃の特別相談窓口」にて、標的型攻撃. メールを含む標的型サイバー攻撃全般の相談や情報提供を受け付けている。限られた対象にのみ行われ[r] ...
4
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 1.RAT CONNECT 確立通信 特徴を利用し た 内部 proxy ログ 監視. 最重要部 ンターネット直接接続 分離設計[r] ...
21
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 1 2018 年度（平成 30 年度）●●について.doc マクロが含まれる Word 文書ファイル.. 2 平成 30 年度●●計画書 .docx .exe Word 文書ファイルのアイコンに偽装した実行ファイル.[r] ...
20
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... Windows Server 2003のサポートが、2015年7月15日に終了します。 サポート終了後は 修正プログラムが提供されなくなり 、脆弱性を悪用した攻撃が 成功する可能性が高まります。 サポートが継続しているOSへの移行検討とOS移行に伴う周辺ソフトウェアの 影響調査や改修等について 計画的に迅速な対応 をお願いします。 会社の事業に悪影響を及ぼす被害[r] ...
24
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... ２ . 社内だけでなく、対外的な交渉経験を有すること。 ３ . 物品の調達に係る業務経験を有すること。 ４ . 当機構内及び外部の事業者等との間で適切なコミュニケーションが取れ、 必 要 な 調 整 を 行 え る こ と 。 （ 日 本 語 で 円 滑 な コ ミ ュ ニ ケ ー シ ョ ン が 行 え る こ と。 ） ...
1
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ① メールに添付された Word 文書ファイルを開いたり、 Outlook でメールを 開くと、『リンクされたデータで文書を更新する』旨の警告ウインドウが 表示される。. ② 上記①の警告ウインドウで「はい」を選択すると、『遠隔データへのアク セスができないため、アプリケーションを起動する』旨の警告ウインドウ が表示される。[r] ...
11