標的型攻撃が増加傾向
トロイの木馬のインストーラーとして、マクロ付きPDFやWORDファイル、画像付きEXCELファイルによる標的型攻撃が増加
... ネット犯罪者のためのオンラインギャンブルサイト攻略ガイド RSA では、オンラインギャンブルサイトで不正を働く者向けの一対のガイドブックが地下サイトで流通している のを確認している。価格は 200 ドルで、一方は 48 ページの小冊子仕立てで、もう一方は非公式なヒントやトリック 集となっている。例えば、「カードホルダーの本人確認が甘いので、欧州のサイトは最高(特に、スペイン、フラン ...
8
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... ・インシデントの検知、調査を可能とするシステムや運用の環境を作る。 ポリシーと 手順書 ・インシデント対応には、組織方針に沿った活動や外部との連携が必須。 ・公的機関、政府、協力会社など関連組織との連携を意識した準備をする。 ...
32
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... (1)OBD-IIへの接続や、CANバスへの直接接続を利用して攻撃 (2) リバースエンジニアリング を利用して通信の解析を行い、 インジェクション を利用して命令を注入 →結果として、ハンドル・アクセルの操作や、ブレーキの無効化が可能に (3)今回の攻撃デモでは、クルマの内装とPCをケーブルで 直接接続 して実施。 遠隔操作では無い 。 ...
52
標的型メール攻撃訓練ご紹介 株式会社富士通ソーシアルサイエンスラボラトリ Copyright 2015 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED
... 攻撃に対する的確な知識と判断能力が身につけられる体験教育の支援プログラムをご提案します。 疑似的な攻撃を体験することにより、情報保護の必要性について啓発が可能です。 • 疑似的攻撃の結果集計により、標的型メール攻撃に対する社員/職員の耐性（対応力）を可視化 • ...
16
第 7 回 安全・安心の Windows 10 と標的型メール攻撃対策
... COVID-19 (新型コロナウイルス)が世界に影響を及ぼすなかで、 リモートワーク は世界中で急速に広まっています。 日本でも感染拡大で緊急事態宣言が発令され、政府からテレワークの実施が推奨 されたことにより、急ぎ導入している企業が増えていますが、その一方で、多く ...
35
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... 即座に未知マルウェアの駆除や不審URLへの 通信遮断を行うことで、お客様ITシステムを セキュリティ脅威から保護します。 巧 妙 化 を 続 け 増 大 す る 脅 威 へ の 対 策 は 、 この様な多段的な防御が効果的と言えますが、 運用雑化の懸念があることも事実です。 富 士 通 で は お 客 様 の 運 用 負 担 を 軽 減 す る サービスを提供、セキュリティ対策による 安 心 感 ...
6
本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり なかなかはっきりしないものです しかし 人や組織を孤立
... コンピュータセキュリティインシデントへの対応、国内外にセンサをおいたイン ターネット定点観測、ソフトウエアや情報システム・制御システム機器等の脆 弱性への対応などを通じ、セキュリティ向上を推進 インシデント対応をはじめとする、国際連携が必要なオペレーションや情報連 携に関する、我が国の窓口となるCSIRT ...
26
高度度標的型攻撃の対応事例例と現状課題
... テクノロジーの変化と共の脅威も変化 データはインターネット上で管理理することが⼀一般的になった INTERNET インターネット上に様々な データが移管されている。 →様々なサービスを利利⽤用し てのサイバー攻撃の増⼤大が 懸念念されている。 ...
29
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... 参加組織への情報共有 実施件数 ※3 160件 180件 ※1 不審なメールの他、サーバのログや不審なファイル等の情報も件数に含む。 ※2 情報提供されたもののうち、攻撃メールの情報であって、かつ広く無差別にばら撒かれた ウイルスメール等を除外し、統計の対象とした件数。 ...
5
序章 2016 年度の情報セキュリティの概況 2016 年度に起きた情報セキュリティに関する主なインシデントや実施された政策 制度について概況を述べる インシデントについては 標的型攻撃 Web 改ざん等 2015 年度からの攻撃が継続するとともに ランサムウェアや IoT 機器の脆弱性を悪用した
... 更に、国家レベルのサイバー攻撃については、米国 政府が 2016 年 12 月、大統領選挙においてサイバー攻 撃を含む妨害が行われたと断定し、深刻な事態となった。 2016 年度は国内外で政府・組織が新しい制度に基 づく施策を開始した年でもあった。国内では、改正サイ バーセキュリティ基本法及びその関連法制等が施行さ ...
5
高度標的型攻撃に対する VDI + マイクロセグメンテーションの有効性について
... • 組織内の既知/未知のマルウェアの感染実態を客観的且つ定量的に把握及び評価が可能となり、この評価データを元に現状のセキュリ ティレベルの客観的評価や、今後のセキュリティ対策/対処の強化に向けた定量的な分析情報として活用する事が可能です。 • 従来は実質不可能であった組織内の全数端末調査が容易に可能です。 • ...
27
平成 28 年度大学情報セキュリティ研究講習会 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習資料 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習環境について 攻撃側 PC(attacker-pc) と感染側 PC(sjk-pc) の
... 感染側 PC を補足することができたら、攻撃側 PC から様々な操作を RAT コントローラー経由で実行で きます。RAT コントローラーの設定をした後、4 つの攻撃操作を行いましょう。 5. RAT コントローラーの設定 感染側 PC を選択し、右クリックで表示されるメニューから ”Upload Extension” を選択します。再度右ク ...
10
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... また、「 NX NetMonitor」の独自機能により感染端末を隔離しつつ、検疫サーバ *3 や解析サーバ *4 にのみ通信を誘導し、自動的に感染端末の検疫や解析をすることで、セキュリティ対策の運用性を向 上することができます。 なお、「 JP1」の統合管理製品「JP1/Integrated Management」は「NX NetMonitor」および 「 FireEye ...
5
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... • 標的型サイバー攻撃キャンペーン「ChessMaster」の新しい戦略：変化を続ける ツールと手法 • http://blog.trendmicro.co.jp/archives/16364 • 中国の「APT10」が最新のTTP（戦術、技術、および手順）を用い、日本企 業を標的に ...
54
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 05 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 情報セキュリティ技術ラボラトリー Copyright 2015 独立行政法人情報処理推進機構
... C) 端末管理台数が多い場合はIT資産管理ツールを併用する D) クライアント操作ログの取得（ ファイル操作 、APIコール） E) 低いレイヤでの制御（ セグメント分離 、最小限のルーティング設定、脱IPv4） 3. 運用機能（機能有無、対応者確認、作業日数） ...
63
サイバー攻撃報道事例 不正アクセスといわれている攻撃 標的型といわれている攻撃 時期 報道 2011/4 ソニーにサイバー攻撃 個人情報流出 1 億件超 ( 朝日新聞等 ) 2011/9 三菱重にサイバー攻撃 80 台感染 防衛関連も ( 読売新聞等 ) 2011/10 衆院にサイバー攻撃議員のパス
... 報道では、大企業や官公庁が狙われていことが取り上げられる 中小企業も対象（弱いところ、関連組織が狙われる） インターネットセキュリティ脅威レポート 2011年の傾向より http://www.symantec.com/content/ja/jp/enterprise/white_papers/istr17_wp_201207.pdf ...
18
標的型メール攻撃対策 < 組織通信向け S/MIME 構想 > 2016 年 6 月 6 日 才所敏明中央大学研究開発機構
... 標的型メール攻撃対策の現状 人的対策（職員 人的対策（職員 人的対策（職員 人的対策（職員に に に対する標的型メール攻撃に対する教育訓練） に 対する標的型メール攻撃に対する教育訓練） 対する標的型メール攻撃に対する教育訓練） ...
18
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... ズされたマルウェアにより、組織のITシステムが突破され重要な情報を盗み取られる被害が増加の一 途をたどっている。これらの被害を引き起こす高度なサイバー攻撃に対し迅速な対策を支援するため の技術として、我々の研究グループでは、多種環境においてマルウェア解析を並列的に実行すること で、動作環境依存型マルウェアの挙動を明らかにするマルウェア自動解析技術を開発している。本稿 ...
7
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... 7 2015 年 4 月から 6 月：標的型サイバー攻撃に使われたウイルスメールの感染やその対策 に関する相談が多かった。特に 6 月に発覚した公的機関のウイルス感染事件を受け、社会 や産業に対して影響のある組織での感染有無の検査やセキュリティ対策状況への助言の支 援が急増した。また、オンサイト支援件数は、四半期あたり平均 3 ...
22
高度な標的型攻撃：包括的な保護
... McAfee Threat Intelligence Exchange とセキュリティ情報イベント管理（ SIEM ）の検出結果からワークフローと ウォッチリストを作成して、組織の保護とリスク管理の強化に使用できます。 過去の再生と未来の変更 McAfee SIEM では、 McAfee Advanced Threat Defense と McAfee Threat Intelligence Exchange のアー チファクトと ...
10