攻撃に対しては
ジュールは 音声 HD ビデオなどのクリティカルなアプリケーションに対して ネットワーク負荷が高い時間帯においても最高レベルの QoS 機能を提供し さらに DoS 攻撃およびマルウェアの伝搬を予測的に阻止します S-Series スイッチは 最先端のフローベーススイッチングアーキテクチャを実装する
... ジュールは、音声、HDビデオなどのクリティカルなアプリケーションに対して、ネットワーク負荷 が高い時間帯においても最高レベルのQoS機能を提供し、さらにDoS攻撃およびマルウェアの 伝搬を予測的に阻止します。 S-Series® スイッチは、最先端のフロー ベース スイッチング アーキテクチャを実装すること ...
8
次 エグゼクティブ サマリー 公開サーバーに対する攻撃の動向 Web アプリケーションに対する攻撃 SQL インジェクション CMS に対する攻撃 Web アプリケーション フレームワークに対する攻撃
... Tokyo SOC で監視しているお客様でドライブ・バ イ・ダウンロード攻撃を検知した際、改ざんの事実を JPCERT/CC 経由で攻撃元となった公開 Web サーバー の管理者に通知をしており、2013 年上半期に合計 27 件の通知を⾏ないました。その内訳は個⼈、中⼩企業、 ⼤⼿企業と様々であり、通知後に⾏われる対策のスピ ードもまちまちでした。しかしながら、⾮常にたくさ ...
42
本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり なかなかはっきりしないものです しかし 人や組織を孤立
... かなり “ 鋭利” なソーシャルエンジニアリング 対象にとって価値のある情報を添える 鋭利さ故に攻撃を受けた事実を外部に提供し難い ‒ 特定の事柄に関心を持つ人を対象とした攻撃 ...
26
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... 参加組織への情報共有 実施件数 ※3 160件 180件 ※1 不審なメールの他、サーバのログや不審なファイル等の情報も件数に含む。 ※2 情報提供されたもののうち、攻撃メールの情報であって、かつ広く無差別にばら撒かれた ウイルスメール等を除外し、統計の対象とした件数。 ...
5
図 1. サイバー攻撃 の目的別比較 解説 1 サイバー セキュリティーの現状 - サイバー攻撃の動向とその対策に向けて - 近年 さまざまな企業や組織で サイバー攻撃 の被害が多発しています 攻撃の多くは 既存のセキュリティー対策の弱点を狙い さまざまな手法を組み合わせて行われており 大企業や政府
... 撃者の Web サイトにアクセスさせることにより、組織内の通 常トラフィックに外部からのウイルスへの指令を隠ぺいする。 ④ 侵入に成功した PC やサーバー上に保管されている認証 情報などを用いて、近接するシステムに侵入し、最終目的 となる攻撃対象に到達することで重要情報を盗み出す。 これらは、攻撃手法としては大変巧妙であり、攻撃者は ...
6
東京大学情報学環 制御システムに対してサイバー攻撃が発生すると何が起こり得るのか? ~ 水位 流量制御の模擬システムを用いた実演 ~ 東京大学大学院情報学環 特任准教授 満永拓邦 1
... を経営戦略として位置付け、リスクアセスメントの結果を踏まえたリスク対応を戦略的に講じることが 必須の要件となっており、機能保証の観点からは、サイバー攻撃等に遭遇した場合であっても、重要イ ンフラサービスを安全かつ継続的に提供できるように、リスクアセスメントの結果を踏まえた適切な対 処態勢が整備されることも必要である。 ...
32
(1) 武力攻撃事態の 4 類型 着上陸侵攻 ゲリラや特殊部隊による攻撃 弾道ミサイルによる攻撃 航空機による攻撃 (2) 緊急対処事態の類型 攻撃対象施設等による分類 原子力事業所の破壊 石油コンビナートの爆破等 ターミナルや列車の爆破等 攻撃手段による分類 炭素菌やサリンの大量散布等 航空機によ
... 武力攻撃事態等に対する日本の体制（第一部） 2006 年 10 月 14 日、国連安全保障理事会は、核実験を発表した北朝鮮に対し、日米韓など 9 カ国が共 同提案した国連憲章第 7 章（平和に対する脅威への対応）に基づく制裁を定めた国連決議 1718 を全会 一致で採択した。これに対し、北朝鮮は、国連の一連の制裁に対し「物理的対抗措置」を講じると明言 ...
8
諸外国の防衛政策など朝鮮半島 本に対しても焦土化し水葬するとの国防委員会声明を発表した 6 さらに 16( 同 28) 年 2 月に発表された軍最高司令部重大声明の中で 第 1 攻撃対象に韓国大統領府 第 2 攻撃対象にアジア太平洋地域の米軍基地と米国本土を挙げたほか 同年 3 月にはわが国に対して
... 同年12月、北朝鮮は再び「人工衛星」を打ち上 げるとして、同地区からテポドン2派生型を利用 42 北朝鮮は、16（平成28）年6月22日午前5時57分頃及び8時3分頃、それぞれ1発のムスダンと推定される弾道ミサイルを発射した。5時台に発射さ れた弾道ミサイルは、複数に分離した上で北朝鮮東岸沿岸付近に落下した。分離したもののうちの最大飛翔距離は約100kmと推定される。また、8時台に ...
23
標的型攻撃メール対応訓練実施キット
... 標的型攻撃メールの演習に関して一般に公開されているドキュメントなどでは、Word 文書や PDF 文書ファイルに画像データを埋め込み、Web サーバのログを解 析する方法で開封者情報を集計するといった方法が使われていますが、標的型攻撃メール対応訓練実施キットでは、ログを解析する方法は使わず、「訓練対象者の パソコンから開封者情報のメールを送信させる」もしくは、「Web ...
34
内容 エグゼクティブサマリー 攻撃状況の概況 観測手法 収集結果 アカウントに対する攻撃 攻撃概要 攻撃状況 対策 テーマに対する攻撃 攻撃概要...
... 一方で、 WordPress サイトを XML で操作する際に使用する xmlrpc.php ファイルに対 するアクセスも観測されており、これらのアクセスの中にはアカウントに対する攻撃も 見られています。 以下に xmlrpc.php に対するリクエスト例を記載しています。これは、WordPress が用 意している API ...
19
目次 はじめに... 2 本書の対象読者 クリックジャッキング攻撃とは クリックジャッキング攻撃の例 クリックジャッキング攻撃が成立する仕組み クリックジャッキング攻撃によって想定される脅威 クリックジャッキ
... クリックジャッキング攻撃への対策は公開されてから時間が経過しているにも関わらず、この攻 撃によると思われる事件が複数発生している。そこで、IPA では 2013 年 2 月から 3 月にかけて、 クリックジャッキング攻撃への対策がどの程度普及しているか、ウェブサイトを 56 サイト抽出し、 X-FRAME-OPTIONS ...
18
キャッシュポイズニング攻撃対策
... 1. 各レコードにおけるTTL設定の見直し 2. 権威DNSサーバーの安定運用・強化 3. 権威DNSサーバーにおける攻撃の検知と対応 • キャッシュポイズニング攻撃の概要・攻撃対策の 基本とその分類（三つの対策）については、 ...
29
キャッシュポイズニング攻撃対策
... BIND 9における設定確認 • 最新版のBIND 9では、オープンリゾルバーとならな いようにデフォルト値が設定されている – 古いBIND 9を使っている場合、バージョンアップすること でオープンリゾルバーでなくすことができる ...
37
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... NEWS⑥ CSIRTで重要なのは 発生時だけじゃない！ インシデント対応の考え方は多数存在するが、本セミナーではNISTのコンピュータセキュリ ティ部門がまとめたコンピュータセキュリティ関係のレポートSP800-61(r1)を解説している。 ...
32
標的型攻撃メール対応訓練実施キット
... STEP4 訓練メール本文中の URL リンクがクリックされる STEP3 で送付した訓練メールの本文中に記載された URL リンクがクリックされることで、STEP1 で設定した Web サーバへのアクセスが発生し、URL リンクをクリックした方の情報が「開封者情報」のメ ールとして送信されます。（aptkit.aspx の設定において、SMTP サーバを指定しなかった場合は、メールを送信する代わりに eml ...
23
マニラ市内観光で行く場所の状況や周辺の情報を今回はお届けいたします 1 フォート サンチャゴ要塞 フォート サンチャゴ要塞はイントラムロスにあるマニラの著名な史跡名所です 戦時中などには要塞として利用されており パシッグ川に隣接するこの施設は海からの攻撃に対して防衛の最前線であったとも考えられていま
... この大聖堂が建てられたのは スペイン統治時代の1571年と言われております。 その後、第二次世界大戦で破壊されましたが 戦後、1958年にネオロマネスク様式で再建されました。 再建時には日本で行われたアジア善隣国民運動の募金、 寄付による資金で再建が出来たそうです。 ...
8
標的型攻撃メール対応訓練実施キット
... ３． 「送付先リスト」の「添付するファイルのパス」に、【事前準備】の２．で保存したファイル名を、フルパスで指定します。 ４． メールに添付するファイルのファイル名を、３．で指定したファイル名とは異なるものに設定したい場合は、「メールに添付するファイル名」に、実際に送信さ れるメールに添付されるファイル名を指定します。 Exe ...
14
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... サイバー攻撃報道事例 時期 報道 2011/5 韓国の農協でシステム障害 （読売新聞等） 2011/4-5 ソニーにサイバー攻撃、個人情報流出１億件超 （朝日新聞等） 2011/9 三菱重にサイバー攻撃、８０台感染…防衛関連も （読売新聞等） 2011/9 ＩＨＩにもサイバー攻撃 日本の防衛・原発産業に狙いか （産経新聞等） 2011/10 衆院にサイバー攻撃 ...
48
省庁 HP 連続改ざん Web サーバの脆弱性への攻撃 米国同時多発テロ フィッシング詐欺スパイウェア ボットネットによる攻撃年度 誘導型攻撃の出現 Winny サイバーセキュリティ政策の経緯 DNS キャッシュ
... 情報セキュリティ対策は、 一義的には重要インフラ事業者等が自らの責任において実施 するものである。 重要インフラ全体の機能保証の観点から、官民が一丸となった重要インフラ防護の取組を通じて国民の安心感の醸成を目指す。 • 重要インフラ事業者等は事業主体として、また社会的責任を負う立場としてそれぞれに対策を講じ、また継続的な改善に取り組む。 • 政府機関は ...
31
攻撃は 選手の意識も共有され FWの連動からバイタルエリアを突き チャンスを多くつくっていた しかし 中央の攻撃にこだわりすぎることもあり カウンターを受けることもあった 中と外を使い分ける攻撃をしなければいけない アタッキングエリアでのプレーは課題が多い 特にサイドを突破した後のクロスの質は低い
... 開催国の南アフリカのホスピタリティーもすばらしく、ピッチ以外の部分 でも大きなストレスを感じずに過ごすことができた。大会を通して、チームコ ンセプトが浸透し、積み上がってきた。ゲームの中でわれわれ日本の戦い 方が通用する部分が多く出たが、勝負を決めたのはパスミスや一瞬の隙 など「ちょっとした差」だった。中1日のハードスケジュールで90分間を戦 い切るタフなチームになっていかなければいけないと強く感じた。 ...
6