標的型メール攻撃の認識がなかっ
サイバーセキュリティの脅威は 起点が拡大するとともに 攻撃レベルも高まっているが 認識も対応も不十分
... 連携 ■サイバーセキュリティ政策全体の共通基盤となる経営・人材・国際戦略を検討 ■セキュリティサービス品質向上と国際プレーヤー創出に係る政策を検討 ■中小企業の生産性向上に資するIT利活用支援策とともに検討 ■制度・技術・標準化を一体的に政策展開する戦略を議論 ...
20
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... プロキシー型ファイアウォールの発明者として、1980年代に最初 の商用ファイアウォールを提供。多くのセキュリティ製品を設計し、 その中にはDECのSeal（Digital Equipment Corp, Secure External Access Link）やTIS（Trusted Information Systems）の Firewall ...
12
Trypanosoma cruzi感染細胞における宿主オートファジー標的認識について
... （１ 群馬大院・保・生体情報検査科学） （２ 群馬大院・医・ 子予防医学） 【背 景】 細胞内寄生原虫 Tr y p ano s o ma c r uz i は,病原体 排除機構の一つであるオートファジーにより排除されず, オートファジーを回避する機序を持っていると えられ る.通常,細胞内に侵入した病原体は隔離膜に包み込まれ ...
2
標的型メール攻撃訓練ご紹介 株式会社富士通ソーシアルサイエンスラボラトリ Copyright 2015 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED
... ※１回目と２回目で種類の異なるメール送付も対応いたします。 ◆疑似メールの送信元アドレスは、弊社指定の社外アドレスを用いて送信いたします。 ◆疑似メールの本文や添付ファイルの内容等は、弊社提供のサンプルをベースに、検討いたします。 ...
16
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 」を通じ、標 的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに、事業者 等による情報システムの防護に資する分析結果等の情報を共有している。警察 は、平成25年上半期中、本ネットワークを通じて、事業者等に対する標的型メ ...
5
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... 米国の原子力発電所で、マイクロソフト SQLサーバを狙ったウィルスが VPN接続を介して侵入・感染。制御システムを約5 時間にわたって停止 させた。他の電力施設を結ぶ通信トラフィックも混乱し、通信の遅延や遮 断に追い込まれた。発電所のサーバはファイアウォールで外部ネット ワークと遮断されていたが、ファイアウォール内部のネットワークに接続 ...
52
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... 標的型攻撃メールの件数と業種別割合 出展： IBM Security Services「2012 上半期 Tokyo SOC 情報分析レポート」 ...http://www-935.ibm.com/services/jp/its/pdf/tokyo_soc_report2012_h1.pdf ...
48
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... ■標的型メール攻撃への絶対的なセキュリティ対策は無い - 実在する上司や取引先の名を語ったメールに添付されたPDFファイル - 誰か一人でも開けば成功。必ず誰かが開いてしまう。 ■侵入したスパイウィルスの検出が難しい ...
17
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... 本事案の対策においては、被害組織と運用会社が協力しあい、暫定的な運用の改善や恒 久的なセキュリティ対策、適切なタイミングでのセキュリティ事業者の活用も図って進め た。しかし、上記のような攻防が見られていたため、当初の被害は迅速に終了したものの、 ...
22
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... おいて、同じ組織へ攻撃が繰り返されることもある。 攻撃者は、攻撃を仕掛けている間はメールやウイルスの 送受信がすぐにできる状態を保っている様子が伺える。 攻撃者は日本語で会話し、話題に合った形で悪意のあ る添付ファイルを送る能力を持つ。 ...
5
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... 途をたどっている。これらの被害を引き起こす高度なサイバー攻撃に対し迅速な対策を支援するため の技術として、我々の研究グループでは、多種環境においてマルウェア解析を並列的に実行すること で、動作環境依存型マルウェアの挙動を明らかにするマルウェア自動解析技術を開発している。本稿 ...
7
平成 28 年度大学情報セキュリティ研究講習会 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習資料 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習環境について 攻撃側 PC(attacker-pc) と感染側 PC(sjk-pc) の
... システムモデル （ ） 20AUA1NLJP ≪攻撃操作３≫ 感染側 PC に対してファイルのダウンロード（窃取）を実行してみる 1. File Explorer の起動 感染側 PC を選択し、右クリックメニューから “File Explorer” を選択し起動します。対象ドライブから “C:¥[FIXED]” を選択することで、感染側 PC の C ...
10
標的型攻撃メール対応訓練実施キット
... Web サーバに設定した PHP プログラムにアクセスするための URL?xxxxx=ユーザ特定用キーワード&yyyyy=不正アクセス防止用キーワード 例：http://www.hoge.co.jp/aptkit.php?ret=user01&kwd=je35Tf 「xxxxx」及び、「yyyyy」に設定できる文字列は、半角英文字であれば、どのような文字列でも構いません。Web サーバに設定した php ...
14
トロイの木馬のインストーラーとして、マクロ付きPDFやWORDファイル、画像付きEXCELファイルによる標的型攻撃が増加
... Zeus の亜種を利用したことから再び注目を集めて いる。オンラインバンクやクレジットカードに関する秘密を検索し、盗出する。 カーディング 不正に手に入れたクレジットカード情報を使って商品を購入する詐欺行為。商品は通常売却して現金化する。 ミュール ...
8
は 誰かたった一人でもひっかかってしまえば 二次 三次の被害も含めて 組織に甚大な被害をもたらす 悪意のあるプログラム が埋め込まれたメール ( 標的型メール ) に 組織として対処できるよう 標的型メールを模した訓練メールを自前で作成し 組織内に送信することで 専門の業者に頼ることなしに訓練の実施
... なお、「標的型攻撃メール対応訓練実施キット」は、1社様1ライセンスの体系と なっております。複数社様合同で訓練を実施される場合や、顧客に対して訓練実 施サービスを提供される目的でキットをご利用になられる場合は、訓練実施対象 となる会社様１社毎に、追加利用ライセンスをご購入いただく必要がございます。 詳しくは、以下の資料をご参照ください。 ...
23
序章 2016 年度の情報セキュリティの概況 2016 年度に起きた情報セキュリティに関する主なインシデントや実施された政策 制度について概況を述べる インシデントについては 標的型攻撃 Web 改ざん等 2015 年度からの攻撃が継続するとともに ランサムウェアや IoT 機器の脆弱性を悪用した
... 更に、国家レベルのサイバー攻撃については、米国 政府が 2016 年 12 月、大統領選挙においてサイバー攻 撃を含む妨害が行われたと断定し、深刻な事態となった。 2016 年度は国内外で政府・組織が新しい制度に基 づく施策を開始した年でもあった。国内では、改正サイ バーセキュリティ基本法及びその関連法制等が施行さ ...
5
最近 話題になったセキュリティ上の出来事は? ストレージメディアを介した感染 リムーバブルメディア (USB メモリ, デジタルカメラ ) ネットワークドライブマルウエア添付メール 標的型攻撃で使われている手法 時事ネタ ( 新型インフルエンザ等 ) への便乗改ざんされた Web サイトから悪意のあ
... プロジェクトの目的 — 標的型攻撃対策としての予防接種の有効性を確認する。 — 予防接種を安全に実施するための手法を確立する。 — 被験者に対して以下をアンケートし、リスクグループを特定する。 ...
28
23平成 29 年度東北大学懇話会 萩の夕べ 開催24青葉山新キャンパス式典事業25平成 28 年度 標的型攻撃メール対応訓練 結果26講演会の開催 (2) 広報連絡会議広報誌 学ぶ人 について 本学のホームページに掲載のイベント情報が掲載されているとの紹介があり 本研究所ホームページにイベント情報
... ③ TOEFL ITP 全学成績（H28）について ④研究倫理教育の開発検討ワーキンググループ最終報告について ⑤平成２９年度全学教育科目ティーチング・アシスタントの配置について なお、②について意見交換を行い、本研究所としては「収録された授業動画の公開 については、基本的に非公開とし、教員が許可したもののみ公開できる」との意見で あることを確認した。 ...
7
目次 1 はじめに : 守りたいのは何ですか? 社内サーバを狙う攻撃手法 外部への 公開サーバ も もちろんターゲットに サーバ要塞化 対策のポイント シンプルにできる サーバ要塞化 と プラスアルファ の対策 標的型攻撃時代にお
... ここで考えておきたいのが、守るべき情報の在り処です。多くの場合、重要データ、情 報資産の多くはクライアント PC ではなく、ファイルサーバやデータベースサーバ、あるいは 業務システムが稼働しているサーバなど、「サーバ」側に保存されているかと思います。 ...
15
サイバー攻撃報道事例 不正アクセスといわれている攻撃 標的型といわれている攻撃 時期 報道 2011/4 ソニーにサイバー攻撃 個人情報流出 1 億件超 ( 朝日新聞等 ) 2011/9 三菱重にサイバー攻撃 80 台感染 防衛関連も ( 読売新聞等 ) 2011/10 衆院にサイバー攻撃議員のパス
... IBM Security Services「2012 下半期 Tokyo SOC 情報分析レポート」「2012 上半期 Tokyo SOC 情報分析レポート」 http://www-935.ibm.com/services/jp/its/pdf/tokyo_soc_report2012_h2.pdf ...
18