拡大するサイバー攻撃
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... 外部連絡 バックドアの確立など、外部との連絡経路を確保し、外部からの指示やマルウェア本体のDL、盗み出した情報の漏洩 出口 拡散 感染したＰＣの権限を利用し、他のＰＣやサーバのセキュリティホールを利用して感染を拡大する 内部 工作活動 企業内の重要な情報や、ID/PASSWORDなどを盗聴する ...
17
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... 3 1 章 情報セキュリティ対策の基本 IoT 機器（情報家電）編 情報家電、玩具、自動車、オフィス機器、医療機器、産業用設備・機器、制御システム等、多種多様な「モノ」が ネットワークを介してつながることにより、新たなサービスを提供する IoT（Internet of Things）技術の各分野への 適用が拡大している。特に、一般家庭においては、冷蔵庫・洗濯機・エアコン・電子レンジ・炊飯器・ロボット掃除機 ...
80
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 」を通じ、標 的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに、事業者 等による情報システムの防護に資する分析結果等の情報を共有している。警察 は、平成25年上半期中、本ネットワークを通じて、事業者等に対する標的型メ ール攻撃201件（前年同期比▲351件(▲63.6％)）を把握した。また、政府機関 ...
5
高度標的型サイバー攻撃検知技術 ～Malicious Intrusion Process Scan～
... 化した（図 - ６参照）．まず，PC1 がマルウェアに感染 した直後に開始した C&C 通信（P6）を検知し，IR 値 が上昇している（図 - ６の②）．次に，PC1 から PC2 への感染拡大（P3）を検知し，P6 から P3 への非常 に怪しい行動遷移を検知し，PC1 の IR 値を 100% と して Black 判定をしている（図 - ６の③ -1）．同時に 感染した可能性があるため，PC2 の IR ...
8
及び 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 ( 課題 2) を 図 1 に示す体制で実施した 課題 1 国内外の多様な情報に基づくサイバー攻撃予知技術に関する研究開発 課題 2 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 課題 1- ア サイバー攻撃情報の類似性 局所性
... （カ）IoT マルウェアの観測と突合 多様な組込み機器の Telnet サービスを模擬し た囮ハニーポットシステム IoTPOT を世界で初 めて提案した。その結果、平成 27 年 4 月より 4 ヶ月で約 15 万 IP アドレス、361 種類の組込み 機器から、90 万回のマルウェアダウンロード試 行が観測された。ハニーポットにより収集された マルウェア検体は 11 種類の異なる CPU アーキ ...
7
サイバーセキュリティの脅威は 起点が拡大するとともに 攻撃レベルも高まっているが 認識も対応も不十分
... 英調査会社によれば、ネットに繋がる機器は2020年には300億個まで増加。 （現在の1.7倍） IoT機器が乗っ取られる懸念など、ネットワーク全体のセキュリティリスクも上昇。 IoT機器の急増に伴い、 サイバー攻撃の起点が急激に拡散 4 ...
20
目次 1 サイバー攻撃の事例 ( 報道ベース ) 2 2 サイバー攻撃の件数の推移 3 3 サイバー攻撃の特性 4 4 政府としての情報セキュリティへの取組 6 5 政府の取組への協力 7 6 情報セキュリティ施策に係る各省庁との関係 8 7 防衛省 自衛隊におけるサイバー攻撃対処のための総合的施策
... そこで、平素から、リスクアセスメントに基づくシステムの設計・構築・運用、事案の発生の把握、被害の拡大防止、原因 の分析究明、類似事案の発生防止等の分野において、官民の連携を強化する。また、セキュリティ人材層の強化、制御 システムの防護、サプライチェーンリスク問題への対応についても総合的に検討を行い、必要な措置を講ずる。 ...
20
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... 近年、特定の企業や団体を狙う標的型サイバー攻撃が巧妙化しており、情報漏えいや業務停止な どの被害が増加しています。最近の攻撃には、未知のマルウェアが用いられており、一般型のセキュ リティ対策であるファイアウォールやアンチウイルスソフトウェアでは、マルウェアの侵入や感染、情報 漏えいを検出できず、被害が拡大する傾向があります。そのため、侵入したマルウェアを早期に検出 ...
5
サイバー攻撃の現状
... 最近のサイバー攻撃の傾向 社員自らの手で、マルウェアをダウンロードす るように仕向ける （標的型攻撃など） 防火扉を外からこじ開けて侵入するよりも、中 から開けてもらう方が楽 （監視がゆるい） ...
27
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... 不正サイトに対する Google の取り組み Google は、フィッシングサイトや、サイバー攻撃により改ざんされた Web サーバーにユーザーを誘導しないよう、 「セーフブラウ ジングテクノロジー（Safe Browsing）」 を用いてウェブの安全性を高める取り組みをしており、コンテンツのインデックス作成 ...
17
サイバー救急センターレポート 第 3 号 / 2018 春 目 次 03 はじめに 04 サイバー救急センターの出動傾向 07 攻撃者の残した痕跡に学ぶ 09 脅威分析報告 16 コラム : セキュリティ百景 #5 IRDF オンライン講座 #6 サンドボックス講座 19 編集後記 サイバー救急セン
... (3) おわりに 今回は、Golang マルウェアの解析結果を紹介しました。攻撃者は積極的に新たなプログラミング言 語を採用し、攻撃に活用していることが伺えます。これに対して防御側の組織は適切な検知ルールを作 成し、マルウェア感染を防ぐまたは早期に発見する必要があります。今回紹介した解析結果が、プロキシ ...
20
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... 窃取 6位 ウェブサービスからの個人情報の窃取 3位 5位 情報モラル不足に伴う犯罪の 低年齢化 7位 IoT 機器の脆弱性の顕在化 8位 8位 ワンクリック請求等の不当請求 8位 内部不正による情報漏えい 5位 10位 IoT 機器の不適切管理 9位 サービス妨害攻撃によるサービスの ...
32
最近の話題を通して アジェンダ サイバー犯罪 特に個人や組織が被害に遭う場合を想定して サイバー攻撃の方法について なぜ いとも簡単に攻撃されるのか そして成功するのか? まとめ 防御のためには何をすべきか? 金なし 人なし 知識なし での対策とは 神戸大学大学院森井昌克 2
... – Ｅ課長： 今回のような標的型攻撃メールなどへの対策に当たっては，従業員一人一人 の情報セキュリティ意識を向上させる地道な活動が必要だと思う。まずは， 実際に攻 撃を受けた場合にも一人一人が適切に対応できるかを定量的に測 定し評価できるようにしていきたい 。そのための全社的な取組みも 情報システム部で実施してもらえないだろうか。 ...
63
「ありきたりな景色に潜む、ロシアと中国のソーシャルメディアにおけるサイバー犯罪」と「最新フィッシング攻撃テクニックの紹介」
... このチュートリアルは、e-Wallet 口座との RDP 接続を装うことができるオンライン商用クラウドサービスの利用 も推奨している。他にも、クラウドサービス は、トランザクションの追跡を困難にする、使用した IP アドレスを即座 にリリースするという”融通の利く”IP サービスを提供してくれるとも指摘している。さらには、大手クラウドストレー ...
9
12月号 「米国における企業のサイバー攻撃対策の現状」 ニューヨークだより：IPA 独立行政法人 情報処理推進機構
... 120 http://www.echr.coe.int/Documents/Press_Q_A_Barbulescu_ENG.PDF https://www.nytimes.com/2017/09/05/business/european-court-employers-workers-email.html 121 ...
22
内部不正や事故にも対応 -- サイバー保険が担保するものとは 大手コンサルティングファームの調査によれば 世界のサイバー保険市場は約 25 億ドル ( 約 2500 億円 ) であり その 9 割は米国企業で占められている サイバー攻撃の脅威の認識が高まるにつれ 取り組みが遅れていた業界や国での加入
... 年に外資系損害保険会社が サイバー保険の販売を開始したのが最初で、2015 年 には国内損害保険会社が一斉に販売を開始したことか ら、2015 年はサイバー保険元年とも言われている。 IPA（独立行政法人情報処理推進機構）の「企業に おけるサイバーリスク管理の実態調査 2015 報告書」 によると、日本における IT に関連する保険（情報漏え い保険、IT ...
10
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... 同一の攻撃者と思われる標的型攻撃を追跡し、2015年11月～2016年3月 までに137件の攻撃メールを収集（まとまった攻撃を キャンペーン と呼ぶ） 共通点を有する業界団体（8団体）を介して、執拗に攻撃を行っている 企業等の正規アカウントを乗っ取り、踏み台にして送るケースが殆どである ...
42
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 警備員は同病院のHVACシステムや顧客情報のコンピュータに侵入し、HVACシステムのHMI画面のスクリーンショッ トをオンラインで公開。公開された画面では、手術室のポンプや冷却装置を含め、病院の様々な機能のメニューが 確認できる。さらに、病院内のPCにマルウエアをインストールする（DDoS攻撃のため、PCをボットネット化したも のとみられる）様子なども動画に撮って公開している。 ...
52
サイバー攻撃対策としての IoT セキュリティについて 2017 年 3 月 8 日 NTT コミュニケーションズ株式会社小山覚 Copyright NTT Communications Corporation. All rights reserved. Transform your busines
... 家電・IoT × × × × IoTが関係するサイバー攻撃の4パターンと打ち手 ●IoTの普及に伴い「愉快犯やイタズラ」でも、社会・生活が混乱する事態を想定すべき ●IoTのセキュリティ対策を「PC・スマホ」並みに高める枠組みが必要 ...
10
Stuxnet の概要 2010 年 9 月に イランのナタンズにある核燃料施設のウラン濃縮用遠心分離機を標的として サイバー攻撃がなされた この攻撃は 4つの未知のWindowsの脆弱性を利用しており PCの利用者がUSBメモリの内容をWindows Explorerで表示することにより感染する
... ■Stuxnetの概要 ・ 2010年9月に、イランのナタンズにある核燃料施設のウラン濃縮用遠心 分離機を標的として、サイバー攻撃がなされた ・この攻撃は、4つの未知のWindowsの脆弱性を利用しており、PCの利用 者がUSBメモリの内容をWindows Explorerで表示することにより感染す る ...
20