標的型メール攻撃の演習は無意味
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 05 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 情報セキュリティ技術ラボラトリー Copyright 2015 独立行政法人情報処理推進機構
... 2008 標的型攻撃メールに関する組織内注意喚起メールを加工 2009 新型インフルエンザ関連情報に偽装、添付ファイルのないメール 2010 ［海外］Stuxnetによるイランの核施設攻撃 2011 東日本大震災・原発事故関連情報に偽装、やりとり型、Mac OS X 2012 ...
63
革新的な プラットフォームで シンプルかつ確実に ビジネスを守る FortiCloud SaaS 型 運用管理ソリューション その他 0% 6% G 社 % F 社 % FortiGate E 社 5% A 社 % C 社 % FortiManager 世 界 標的型攻撃をはじめとする種々のセキュリ
... FortiGate は、このアウトバウンド防御においても多層的なセキュリティ機能を提供します。危険を秘めた Web サイトへの アクセスをあらかじめ防止したり、もしもウイルスが侵入した場合も情報漏洩を阻止することが可能です。 FortiGate は、ウイルス / マルウェア対策、スパムメー ル対策、アプリケーション可視化と制御、Web フィル タリングから無線 LAN コントローラや仮想 UTM ...
8
標的型メール攻撃訓練ご紹介 株式会社富士通ソーシアルサイエンスラボラトリ Copyright 2015 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED
... 弊社センターから送信するメールはテキストメールになります。 訓練対象者のメールアドレスは、CSVファイルでご用意をお願いいたします。 疑似メールについて、送信元、タイトル、内容等の条件からSPAMメールとして処理される ...
16
23平成 29 年度東北大学懇話会 萩の夕べ 開催24青葉山新キャンパス式典事業25平成 28 年度 標的型攻撃メール対応訓練 結果26講演会の開催 (2) 広報連絡会議広報誌 学ぶ人 について 本学のホームページに掲載のイベント情報が掲載されているとの紹介があり 本研究所ホームページにイベント情報
... ③ TOEFL ITP 全学成績（H28）について ④研究倫理教育の開発検討ワーキンググループ最終報告について ⑤平成２９年度全学教育科目ティーチング・アシスタントの配置について なお、②について意見交換を行い、本研究所としては「収録された授業動画の公開 については、基本的に非公開とし、教員が許可したもののみ公開できる」との意見で あることを確認した。 ...
7
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... 同等の攻撃メールが複数情報提供された際に1件に集約して情報共有した場合や、広く 無差別にばら撒かれたウイルスメールと判断して情報共有対象としない場合等があるため、情 報提供件数と情報共有実施件数には差が生じる。また、IPAがJ-CSIP外から入手した情報で、 J-CSIP参加組織へ情報共有を行った件数（2013年度は37件）を含む。 ...
5
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... 7 2015 年 4 月から 6 月：標的型サイバー攻撃に使われたウイルスメールの感染やその対策 に関する相談が多かった。特に 6 月に発覚した公的機関のウイルス感染事件を受け、社会 や産業に対して影響のある組織での感染有無の検査やセキュリティ対策状況への助言の支 ...
22
高度標的型サイバー攻撃検知技術 ～Malicious Intrusion Process Scan～
... ウェアを作成して送り込んでくる場合，検知することが できないという課題がある． 2.2 サンドボックス型マルウェア検知技術 サンドボックス型の検知技術は，仮想環境上でソフ トウェアを実際に動作させ，悪性な動作を行ったと判断 した場合，マルウェアと判定する．シグネチャーに頼ら ない検査を行うため，未知のマルウェアに対して有効な ...
8
平成 28 年度大学情報セキュリティ研究講習会 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習資料 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習環境について 攻撃側 PC(attacker-pc) と感染側 PC(sjk-pc) の
... 感染側 PC を補足することができたら、攻撃側 PC から様々な操作を RAT コントローラー経由で実行で きます。RAT コントローラーの設定をした後、4 つの攻撃操作を行いましょう。 5. RAT コントローラーの設定 感染側 PC を選択し、右クリックで表示されるメニューから ”Upload Extension” を選択します。再度右ク ...
10
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... •マルウェア付きメール送信 •なりすましメール送信 •悪意のあるWebサイトURL付きメール送信 •脆弱性を悪用した外部からのコマンド実行 攻撃 •添付ファイルを開かせる •悪意のあるWebサイトにアクセスさせる ...
32
1. 標的型サイバー攻撃への取り組み 2. 標的型攻撃メールの見分け方 3. 添付ファイルの見分け方 4. 標的型攻撃メールを見つけたら Copyright 2015 独立行政法人情報処理推進機構 1
... 2.3 標的型攻撃メールの例と見分け方 https://www.ipa.go.jp/security/technicalwatch/20150109.html (ア)メールのテーマ ① 知らない人からのメールだが、メール本文のURLや添付ファイルを開かざるを得ない内容 (例1) ...
26
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... ムを送付するのではなく、採用活動や取引等の業務との関連を装った通常の メールのやりとりを何通か行うことにより、添付ファイル付きのメールが送 られても不自然ではない状況を作った上で、不正プログラムを添付したメー ...
5
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... (1)OBD-IIへの接続や、CANバスへの直接接続を利用して攻撃 (2) リバースエンジニアリング を利用して通信の解析を行い、 インジェクション を利用して命令を注入 →結果として、ハンドル・アクセルの操作や、ブレーキの無効化が可能に (3)今回の攻撃デモでは、クルマの内装とPCをケーブルで ...
52
は 誰かたった一人でもひっかかってしまえば 二次 三次の被害も含めて 組織に甚大な被害をもたらす 悪意のあるプログラム が埋め込まれたメール ( 標的型メール ) に 組織として対処できるよう 標的型メールを模した訓練メールを自前で作成し 組織内に送信することで 専門の業者に頼ることなしに訓練の実施
... なお、「標的型攻撃メール対応訓練実施キット」は、1社様1ライセンスの体系と なっております。複数社様合同で訓練を実施される場合や、顧客に対して訓練実 施サービスを提供される目的でキットをご利用になられる場合は、訓練実施対象 となる会社様１社毎に、追加利用ライセンスをご購入いただく必要がございます。 ...
23
最近 話題になったセキュリティ上の出来事は? ストレージメディアを介した感染 リムーバブルメディア (USB メモリ, デジタルカメラ ) ネットワークドライブマルウエア添付メール 標的型攻撃で使われている手法 時事ネタ ( 新型インフルエンザ等 ) への便乗改ざんされた Web サイトから悪意のあ
... ジェーピーサート・コーディネンションセンター コンピュータセキュリティインシデント に関する調整・連携などの活動 国内組織や海外組織との連携活動 情報収集・分析・発信活動 ...
28
標的型攻撃メール対応訓練実施キット
... 版プログラム のどちらかを設置いただく必要があります。 ちなみに Web サーバというと、専用のサーバ用コンピュータと、サーバ用の OS が必要となってしまうのでは？思われるかもしれませんが、Windows7 であれ ば、標準で IIS という Web サーバソフトをインストールすることが可能です。Windows のクライアント用 OS ...
34
標的型攻撃メール対応訓練実施キット
... ２． Word 文書ファイルを添付する形式の演習では、Web サーバとの連動が必要になります。このため、Web サーバ側には、キットに付属の php プログラムを設 定し、動作確認までを完了しておきます。 【個別の Word 文書の作成】 Word 文書ファイルを添付する形式では、誰が Word ...
14
標的型攻撃メール対応訓練実施キット
... 並びに、PHP のどちらも使うことができない Web サーバである場合は、キットではご利用いただけませんので、この場合は、お手持ちのパソ コンを利用されるなど、別の Web サーバをご用意ください。 標的型メール訓練では何故、Windows7 パソコンが 1 台あれば十分なのか？ ...
23
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... 2011/11 サイバー攻撃：参院会館のＰＣ、ウイルス感染は数十台に （毎日新聞等） 2012/1 ＪＡＸＡ：職員のパソコン感染、無人補給機情報など流出か （毎日新聞等） 2012/2 農水省に標的型メール攻撃、情報流出狙う？ （読売新聞等） 2012/2 ...
48
IPA対策のしおり：標的型攻撃メール対策のしおり
... さらに、ウイルス対策ソフトの ウイルス定義ファイルを自動更新 するな どのように、常に最新のウイルス定義ファイルにすることをお勧めします。 ただし、ウイルス対策ソフトは万能薬ではありません。仮にウイルスの感染を許 してしまった場合、ウイルスが変更したり破壊したりした設定や情報を復元するこ ...
20
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... ■標的型メール攻撃への絶対的なセキュリティ対策は無い - 実在する上司や取引先の名を語ったメールに添付されたPDFファイル - 誰か一人でも開けば成功。必ず誰かが開いてしまう。 ■侵入したスパイウィルスの検出が難しい ...
17