発信源とするサイバー攻撃を検出
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... Deep Discovery™ Inspector on PRIMERGYは、気付くことが難しい標的型攻撃や巧妙化する ランサムウェアを、ネットワーク全体に渡って検知・可視化することができるネットワーク 監視ソリューションです。 従来のセキュリティ対策ではカバーしきれていない、攻撃者によるシステム内部の探索と ...
6
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... 近年、特定の企業や団体を狙う標的型サイバー攻撃が巧妙化しており、情報漏えいや業務停止な どの被害が増加しています。最近の攻撃には、未知のマルウェアが用いられており、一般型のセキュ リティ対策であるファイアウォールやアンチウイルスソフトウェアでは、マルウェアの侵入や感染、情報 ...
5
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... ■標的型メール攻撃への絶対的なセキュリティ対策は無い - 実在する上司や取引先の名を語ったメールに添付されたPDFファイル - 誰か一人でも開けば成功。必ず誰かが開いてしまう。 ■侵入したスパイウィルスの検出が難しい ...
17
新しいサイバー攻撃に立向うために
... B.システム設計時に見 直すべき対策 ⑥ SW等でのVLANネットワーク分離設計 利用者セグメントと管理セグメントを 分離設計する等 B.システム設計時に見 直すべき対策 ⑦ 容量負荷監視による感染活動の検出 スイッチ等の負荷やログ容量等にお ける異常検知を行い、セキュリティ ...
45
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... 大手総合機器メーカが加盟している団体を攻撃し、事前目標を定めた 83台の端末にウイルスが感染し、50種類のウイルスが検出された 大手総合重機メーカー 攻撃環境準備、踏み台等 ...
27
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... Browsing）」 を用いてウェブの安全性を高める取り組みをしており、コンテンツのインデックス作成 のタイミングで不正と考えられるサイトも同時に発見し、検索結果に表示されたリンクをクリックする際にアクセスを思いとどまら ...
17
はじめに... 1 灰色の陰 : 変化する脅威概況... 2 攻撃者の新たなビジネスモデル... 2 検出回避と検出技術の激しい攻防... 3 灰色の範囲に対する多層のエンドポイント対策... 4 多層防御における各レイヤの理解... 5 パターンベースの検出... 6 パターンベース以外の検出..
... DDoS 攻撃請負サービスに支払われる金額は一般的に高額ではありません。個人の銀行口座から 直接金銭を窃取する手口は、潜在的に高い利益につながる可能性がある一方で、窃取した金銭 の資金洗浄にマネーミュールといった複雑なシステムが必要になります。さらには、多くの銀行が不審 ...
21
高度標的型サイバー攻撃検知技術 ～Malicious Intrusion Process Scan～
... 4.3.2 評価結果 実証実験期間中の 2 か月間で，計 324 件のマルウェ ア感染端末を検出した．標的型サイバー攻撃のおそれが あるエクスプロイトキットによるドライブバイダウン ロード攻撃や，情報漏えいにつながるおそれのあるマル ウェアがインストールされている端末を検出でき，実環 ...
8
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... MacAfeeのレポートによれば、2012年の第一四半期に 7,500万件以上の新しいマルウェアを検出 McAfee脅威レポート：2012年第1四半期 http://www.mcafee.com/japan/media/mcafeeb2b/international/japan/pdf/threatreport/threatreport12q1.pdf ...
47
「ありきたりな景色に潜む、ロシアと中国のソーシャルメディアにおけるサイバー犯罪」と「最新フィッシング攻撃テクニックの紹介」
... 者 と協力 してフ ィッ シング サイ ト を閉 鎖 します 。FraudAction の中核である AFCC （ Anti-Fraud Command Center： 不正対策指令センター）では、200 名以上のフロード・アナリストが 24 時間 365 日体制で数カ国語を駆使し、対策に従事しています。Quarterly AFCC NEWS は、AFCC のインテリジェンスレポート ...
9
ログ分析によるサイバー攻撃検知システムの構築
... Copyright © 2013 NTT DATA Corporation ○大谷 尚通 北野 美紗 重田 真義 (株)NTTデータ 品質保証部 情報セキュリティ推進室 NTTDATA-CERT 企業内ネットワークの通信ログを用いた サイバー攻撃検知システム ...
24
チェック・ポイント サイバー攻撃トレンド2017年下半期レポート
... しかし、病院のネットワークがダウンするだけでなく、職員の携帯電話やWebベースの医療機器がすべて使えなくなったとし たら、さらに大きな被害が生じるおそれがあります。 複数のプラットフォームを狙った攻撃では、上記のシナリオが現実のものとなる可能性があります。このような攻撃を実行するた ...
28
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... (1) 「ばらまき型」が減少 標的型メール攻撃の手口については、国内外の情勢を捉えた情報提供を装 い多数の宛先に同一のメールを送付する「ばらまき型」の攻撃が、昨年に比 べて大幅に減少した。「ばらまき型」の攻撃は、同じ文面や不正プログラムを ...
5
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... ターゲットを騙すための手法として、マルウェアとセットアップファイルを組み合わせて改ざんファイルを作成し、二つの方法で配布している。 まず一つ目の方法は、公式サイトの正常ファイルを改ざんファイルにすり替えする方法だ。二つ目は公式サイトのダウンロードリンクアドレスを、改 ...
7
最近の話題を通して アジェンダ サイバー犯罪 特に個人や組織が被害に遭う場合を想定して サイバー攻撃の方法について なぜ いとも簡単に攻撃されるのか そして成功するのか? まとめ 防御のためには何をすべきか? 金なし 人なし 知識なし での対策とは 神戸大学大学院森井昌克 2
... – Y社は，事務用機器を主力商品とする販売代理店である。従業員数は1,200名であり， 本社には営業部，情報システム部，総務部などがある。 〔PCのマルウェア感染〕 ある日，情報システム部は，Y社内の1台のPCが大量の不審なパケットを発信してい ることをネットワーク監視作業中に発見し，直ちに外部との接続を遮断した。 ...
63
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... PC をウイルスに感染さ せ、組織内部に潜入する標的型攻撃が確認されてい る。ウイルスに感染すると、感染した PC を攻撃者に 遠隔で操作され、組織内部の情報を探索されたり、重 要情報を窃取される。さらに、情報漏えいが発生する ...
80
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... サイバー攻撃報道事例 時期 報道 2011/5 韓国の農協でシステム障害 （読売新聞等） 2011/4-5 ソニーにサイバー攻撃、個人情報流出１億件超 （朝日新聞等） 2011/9 三菱重にサイバー攻撃、８０台感染…防衛関連も （読売新聞等） 2011/9 ＩＨＩにもサイバー攻撃 日本の防衛・原発産業に狙いか （産経新聞等） ...
48
内部不正や事故にも対応 -- サイバー保険が担保するものとは 大手コンサルティングファームの調査によれば 世界のサイバー保険市場は約 25 億ドル ( 約 2500 億円 ) であり その 9 割は米国企業で占められている サイバー攻撃の脅威の認識が高まるにつれ 取り組みが遅れていた業界や国での加入
... のクリック状況を監視 するものだ。従業員の URL クリック状況をふまえて、 主にクリック割合や今後のアドバイスに関する簡易レ ポートを提出する。サービスを活用した企業は、従業 員に対してセキュリティ意識を向上させることができ、 また、セキュリティ対策の参考とすることができる。 ...
10
ホワイトペーパーセキュリティ 防ぎきれないサイバー攻撃多層防御と即応体制がセキュリティ対策のカギに 日に日に増え続けるサイバー攻撃 もはや悪意の侵入を防ぎきることは事実上不可能であり 企業はセキュリティ対策に対する基本的な考え方や施策を再点検しなければならない 富士通は社内のセキュリティ組織のあり方
... ログ総量の 97％は問題ない通信ログで、脅威として分類 されるものは 3％足らず。しかし、それでも約 3000万件にな る。危険度と優先度の観点から、これらをふるいにかけてい く。さらに調査が必要と判断した場合や、侵入が疑われる場 合には、SOCからインシデント＆レスポンスチームに引き継 ぎ、攻撃を受けていた端末をネットワークから分離して証拠 ...
5
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... ズされたマルウェアにより、組織のITシステムが突破され重要な情報を盗み取られる被害が増加の一 途をたどっている。これらの被害を引き起こす高度なサイバー攻撃に対し迅速な対策を支援するため の技術として、我々の研究グループでは、多種環境においてマルウェア解析を並列的に実行すること ...
7