新しい攻撃法への対策
ICカード利用システムにおいて新たに顕現化した中間者攻撃とその対策
... ）である。本攻撃は、本人確認時にどの方 法が用いられたかをカードと端末がお互いに確認しない状況を利用している。その ため、本人確認に関するログをカードと端末が突合させることが対策となる。こう した対策には、取引時にリアルタイムで発行者のホストシステムが実施するタイプ のものと、端末が実施するタイプのものが存在する。ただし、端末が実施するタイ ...
34
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... 標的型攻撃メールの件数と業種別割合 出展： IBM Security Services「2012 上半期 Tokyo SOC 情報分析レポート」 http://www-935.ibm.com/services/jp/its/pdf/tokyo_soc_report2012_h1.pdf 標的型メール攻撃の検知件数比較 ...
48
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... ＜現状：SIG拡大とSIG間共有を実施＞ ●重工各社との間で秘密保持契約（NDA）及び運用ルールを策定、攻撃情報の共有を開始（平成24年4月）。 ●重工以外の重要業界毎においても情報共有体制の確立を推進することとして、電力、化学、ガス、石油業界等の代表企業 と秘密保持契約を締結（～平成24年10月）。 ５つの業界SIG、 ４５組織 ...
52
摂食行動を制御する新しい脳内因子を発見 -食欲調節メカニズムの解明や 肥満対策の創薬への応用に期待-
... • 食べる量は変わらないのに太ってしまうのは本当？ • 脂 vs糖質 どちらが太りやすい？ • 糖質制限はダイエットに有効？健康に悪い？ • 糖質を脂肪にする脳内因子や中枢があるの？ • 脂肪が付くのは悪いこと？ ...
28
摂食行動を制御する新しい脳内因子を発見 -食欲調節メカニズムの解明や 肥満対策の創薬への応用に期待-
... 3. 第40回日本比較内分泌学会大会 若手研究者最優秀発表賞 鹿野健史朗、近藤邦裕、益田恵子、岩越栄子、古満芽久美、浮穴和義 「Effect of a hypothalamic neurosecretory protein on food preference」広島2015年12月13日 4. 第39回鳥類内分泌研究会 若手研究奨励賞 加藤正暉、鹿野健史朗、益田恵子、岩越栄子、浮穴和義「ニワトリの脳内における2種類 ...
34
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... 番号法施行以降の自治体の各種業務に用いる端末環境への対策として、強靭性向上のための新たなネット ワーク環境下でのインターネット系アプリケーションの安全な利用を可能とする端末利用環境の整備を実現しつつ、 ...
20
第 7 回 安全・安心の Windows 10 と標的型メール攻撃対策
... 管理者は、 Windows Autopilot Development Service に あらかじめアプリやドライバーなどの構成イメージを 登録しておく（例えば、2F経理、営業PCなど） ユーザーに新しい PC をセットアップする必要がある時、 PCのデバイス情報を Microsoft Intune に登録する。 ...
35
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... • 標的型サイバー攻撃キャンペーン「ChessMaster」の新しい戦略：変化を続ける ツールと手法 • http://blog.trendmicro.co.jp/archives/16364 • 中国の「APT10」が最新のTTP（戦術、技術、および手順）を用い、日本企 業を標的に ...
54
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... ⑥ 番号法施行に伴う、成りすまし対策及び本人確認強化のため、基幹系システムを取り扱う各担当課セグ メントに配置されている端末（業務 PC）については、端末起動時、及び新規ログオン時において専用 IC カード、あるいは生体認証を用いた二要素認証環境とする。 ⑦ 新規 ID 管理の設定と同様に認証強化を行うために、担当課の管轄業務が要求されるセキュリティレベル ...
25
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... - 新しいパターンのウィルスや、狙った企業内でしか発症しない専門プログラム - 狙った企業が導入しているウィルス対策ソフトに検出されないことを確認済 - アンチウィルスソフトでは、検出できない ■社内に“人に起因する”セキュリティホール多数存在 ...
17
省庁 HP 連続改ざん Web サーバの脆弱性への攻撃 米国同時多発テロ フィッシング詐欺スパイウェア ボットネットによる攻撃年度 誘導型攻撃の出現 Winny サイバーセキュリティ政策の経緯 DNS キャッシュ
... 情報通信（Telecom-ISACの活動を新たに設立されたICT-ISACに移行し一部の放送事業者が加盟）、電力（ISAC設立を模索）、化学（石油化学工業協会と日本化学工業協会の情報共有・活動連携）、 クレジット（ネットワーク事業者への拡張）、制御システム（JPCERT/CCが提供するConPaS等） ...
31
キャッシュポイズニング攻撃対策
... BIND 9における設定確認 • 最新版のBIND 9では、オープンリゾルバーとならな いようにデフォルト値が設定されている – 古いBIND 9を使っている場合、バージョンアップすること でオープンリゾルバーでなくすことができる ...
37
IPA対策のしおり：標的型攻撃メール対策のしおり
... OS の機能として実装されている Microsoft（Windows） Update 機能を利用して、こ れらを最新の状態にすることをお勧めします。 Adobe Readerの場合 は、ヘルプ機能として実装された“アップデートの有 無をチェック”機能で最新版かどうかを定期的に確認することをお勧めします。この ...
20
新しいサイバー攻撃に立向うために
... B.システム設計時に見 直すべき対策 ⑥ SW等でのVLANネットワーク分離設計 利用者セグメントと管理セグメントを 分離設計する等 B.システム設計時に見 直すべき対策 ⑦ 容量負荷監視による感染活動の検出 スイッチ等の負荷やログ容量等にお ける異常検知を行い、セキュリティ ...
45
目次 1 サイバー攻撃の事例 ( 報道ベース ) 2 2 サイバー攻撃の件数の推移 3 3 サイバー攻撃の特性 4 4 政府としての情報セキュリティへの取組 6 5 政府の取組への協力 7 6 情報セキュリティ施策に係る各省庁との関係 8 7 防衛省 自衛隊におけるサイバー攻撃対処のための総合的施策
... １ 各種事態における実効的な抑止及び対処 （４）宇宙空間及びサイバー空間における対応 （イ）サイバー攻撃への対応 サイバー攻撃に対する十分なサイバー・セキュリティを常時確保できるよう、統合機能の充実と資源配分の効率化に配慮しつつ、自衛隊の ...
20
図 1. サイバー攻撃 の目的別比較 解説 1 サイバー セキュリティーの現状 - サイバー攻撃の動向とその対策に向けて - 近年 さまざまな企業や組織で サイバー攻撃 の被害が多発しています 攻撃の多くは 既存のセキュリティー対策の弱点を狙い さまざまな手法を組み合わせて行われており 大企業や政府
... 撃者の Web サイトにアクセスさせることにより、組織内の通 常トラフィックに外部からのウイルスへの指令を隠ぺいする。 ④ 侵入に成功した PC やサーバー上に保管されている認証 情報などを用いて、近接するシステムに侵入し、最終目的 となる攻撃対象に到達することで重要情報を盗み出す。 ...
6
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... Web サイトのアクセス制限を実装する SSL による暗号化通信を行った場合であっても、通信先のサーバーの IP アドレスなどは判定が可能です。 多くの企業においては、プロキシサーバーを社内外のネットワーク境界に設置されていると考えられ、これらの機器により不 正な情報を公開している Web ...
17
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... 本資料について、当社は、その正確性、商品性、ご利用目的への適合性等に関して保証するものではなく、そのご利用により 生じた損害について、当社は法律上のいかなる責任も負いかねます。本書は、予告なく変更・廃止されることがあります。 登録商標 • Trend Micro Deep Security、Deep Discovery ...
6
第 3 編武力攻撃事態等対処編 武力攻撃事態等において 市は 直ちに初動体制を整え 国 県 及び関係機関と連携を図りながら 住民への警報や避難の指示の伝達 住民の避難誘導 救援 武力攻撃災害への対処等の国民を保護するための措置を 迅速かつ的確に実施しなければならない そのため 情報の的確な伝達や対策
... （２）市長は、調査の結果必要があると認めるときは、知事に通知する。ま た、兆候の性質により、必要な関係機関に対し通知する。 ３ 国、県への措置要請 市長は、武力攻撃災害が発生し、又はまさに発生しようとしている場合に おいて、住民の生命等を保護するため緊急の必要があると認めるときには、 ...
34
Inside Android Security - 内部構造から探る Android への脆弱性攻撃とマルウェアの脅威
... root 化の悪用 : ウイルス対策ソフトの排除 • マルウェアは root 化さえしてしまえば、ウイルス対策ソフトよりも はるかに強力な権限を行使することができる – ウイルス対策ソフトが自ら root 化の脆弱性を 利用することには倫理上大きな問題がある ...
55