独立法人情報処理推進機構(IPA)様に感謝いたしま
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... の「企業の公開ウェブサイト にある問い合わせフォームに対する大量の投稿を行う」攻撃は、前四半期から継続して相談・報告を受けて いる。これについては、同一 IP アドレスからの投稿回数に制限を設けるといった対策が必要である。 項番 1 と 2 のフィッシングメールは、クレジットカード番号等を狙う単純な金銭目的のものではなく、Office 365 ...
20
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... DDE を悪用した攻撃について、 2017 年 10 月に攻撃手口の情報が公開されました。 10 月 19 日にはランサムウェアの感染を意図した攻撃に使われ（※ 1 ）、さらに、日本 国内の標的型攻撃にも使われた形跡が確認されています。 Microsoft 社も、 2017 年 11 月 9 日付で本件に関する注意と緩和策を提示するセキュリ ティ情報を公開しています（※ 2 ...
11
Microsoft 「IPA事業の広報業務」に係る企画競争：IPA 独立行政法人 情報処理推進機構
... 2 前項の場合といえども、再請負先の行為を乙の行為とみなし、乙は、本特則に基づき乙が負担する 義務を免れない。 （事故） 第 11 条 乙において個人情報に対する不正アクセスまたは個人情報の紛失、破壊、改ざん、漏えい等 の事故が発生したときは、当該事故の発生原因の如何にかかわらず、乙は、ただちにその旨を甲に報 ...
44
Adobe 「IPA事業の広報業務」に係る企画競争：IPA 独立行政法人 情報処理推進機構
... 四 役員等が、暴力団又は暴力団員であることを知りながらこれと社会的に非難されるべき関係を有している とき （再請負契約等に関する契約解除） 第 5 条 乙は、本契約に関する再請負先等（再請負先（下請が数次にわたるときは、すべての再請負先を含む。） 並びに自己、再請負先が当該契約に関連して第三者と何らかの個別契約を締結する場合の当該第三者をい ...
42
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 1.RAT CONNECT 確立通信 特徴を利用し た 内部 proxy ログ 監視. 最重要部 ンターネット直接接続 分離設計[r] ...
21
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... するものが多く観測されている（図 1 、図 2 ）。なお、攻撃メールの送信元メールアドレスは、 7 割以上が フリーメールサービスのものであり、ウェブメールを使用して送信された形跡が見られた。 メール種別割合では、添付ファイルを開かせることによりウイルス感染を狙うものが多数を占めた（図 3）。メールデータが部分的にしか入手できず「不明」となっている 18%についても、そのほとんどに悪意 ...
4
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 脆弱性の悪用に対しては修正プログラムの適用で、また、マクロ機能の悪用に対してはマクロを有効にし ないよう徹底することで危険を避けることが可能だが、今回観測した手口では、それとは異なる対策が必要 であり、利用者ひとりひとりに注意点を周知するべく、参加組織内へ情報共有を実施した。 これら新たな手口について、国内組織への攻撃メールで実際に悪用されていることを観測しているもの ...
7
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 一方で、 Office 365 を利用している企業等の従業員が、自身のアカウント情報の重要さや、そのアカウン ト情報を狙うフィッシング詐欺という攻撃が存在するということを十分に認識していないと、悪意のある者に よってアカウント情報を騙し取られ、大きな被害に繋がる可能性がある。本 紙で紹介する事例（攻撃手口） ...
12
レポート別冊 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 本書において、標的型攻撃メー ルとは、情報窃取などを目的として特定の組織に送られるウイルスメー ルを指し、添付ファイルや罠の URL リンクを開かせるための件名や本文の細工、セキュリティソフトで検知し にくいウイルスの使用といった特徴を持つ 。標的型攻撃メールを送りつけてくる攻撃者の 第一目的は組織 内ネットワークへの侵入のための踏み台（裏口、橋頭堡）を築くことであり、添付されているファイルは、ほと ん ど の場合 、遠 ...
39
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... この統計では、Microsoft Word や Microsoft Excel 等の脆弱性を悪用する「Office 文書ファイル」と、拡張 子が exe や scr 等である「実行ファイル」および「実行ファイル（RLO）」のみで、全体の 9 割以上を占めた。 実行ファイルについては、アイコンを文書ファイル等に偽装していることが多く、メールの受信者の錯誤を ...
19
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 24 例えば、スタンドアロンの PC 上に仮想環境用ソフトウェアを用い、仮想マシン上に Windows OS と Office ソフ ト等（ Linux 系 OS と Office 互換ソフト等でもよい）を導入しておき、クリーンな状態でスナップショットを取得（現在 の状態を保存）しておく。その環境で不審なファイルを開き、内容を確認し、作業が終わったらクリーンな状態の ...
33
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 利用者の アカウント情報（ ID 、パスワード等）や、クレジットカードの情報等 を 騙し取る 攻撃です。 典型的な手口としては、攻撃者が本物のウェブサイトと似た 偽のウェブサイ ト（フィッシングサイト） を構築し、利用者に本物と錯誤させ、 ID やパスワード を入力させます 。偽のウェブサイトへ利用者を誘導するために、それらしい ...
15
レポート本紙 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 図 15 送信元メールアドレス種別割合（ 2014 年度） 「国内フリーメール」および「国外フリーメール」は、それぞれ主に日本国内または国外の利用者向けにサ ービスを行っているフリーメールのメールアドレスが使われていたもので、これらが全体の 1 位と 2 位となり、 合わせて 71%と高い割合を占めた。この傾向は 2013 年度から変わっていない。業務上、フリーメールからの ...
24
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 特徴①： Word 、 Excel 等の Office 文書ファイル。 特徴②：文書ファイルを開くと、 アイコンのような画像 がある。 ⇒ この画像をクリックすると、更に 警告ウインドウが表示される が、 そこで「 OK 」をクリックすると、 ウイルスに感染させられてしまう。 ...
15
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... ３. 当センターの事業成果等のプロモーションに関する機構内外との調整。 ４. その他関連業務の実施。 スキル要件 １. 広報、宣伝関係の豊富な業務経験(5 年以上)と知識を有すること。 ...
1
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... スキル要件 １. IT 関連事項について調査分析を行い、 報告書を取りまとめた経験を有するこ と。シンクタンク等の調査会社に勤務し、調査業務を行った経験を有するこ とが望ましい。 ...
1
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... それぞれの状況に応じた適切な情報セキュリティ対策を継続的 に実施するためのマネジメントシステム（情報セキュリティ対策の PDCA サ イクル）を確立するための情報セキュリティ監査（マネジメント監査）の実 施。また、委託事業者と協力し、専門的知見に基づく対策に関する助言等を 行う業務の実施。 ...
2
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... １. AI 等の新たな技術を利用(社会実装)するにあたっての課題抽出、 その解決方 法を検討するための外 部調査機関を活用した 調査分析および結果の 取りま とめ。 ２. 組込み産業の実態を明らかにするための調査分析および結果の取りまとめ。 ３. 最新技術動向等に関する調査分析および結果の取りまとめ。 ...
1