/経路サーバなどへの情報、セキュリティトーク
経路制御とセキュリティの最新動向
... • サーバ証明書のエラーを無視して接続したユーザは他のウォレットに送金させられた 4 • BGP Hijack of Amazon DNS to Steal Crypto Currency https://dyn.com/blog/bgp-hijack-of-amazon-dns-to-steal-crypto-currency/ • ...
39
大学における情報セキュリティ対策と情報セキュリティポリシーの浸透 岡部寿男京都大学学術情報メディアセンター長 概要 : 大学におけるキャンパスネットワーク運用の歴史はセキュリティインシデントへの対応の歴史でもあった インターネットの導入が早期行われた大学ほど キャンパスネットワークはオープンで かつ
... 2 http://www.miako.net/index.html 8. 京都大学 KUINS が提供する VPN サービス MIAKO ネット、eduroam、ならびに学外 からの接続に利用している VPN で、一番メ インに使っているのが MS PPTP である。こ れは、Windows だけでなく、MacOS、iOS、 Android な ど も 標 準 で 対 応 し て い る。 KUINS- ...
7
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... 細な評価が求められる。 情報セキュリティ対策ベンチマークは、特定部門または全組織を対象範囲とし、 25 項目を自己診断 するので、簡易な評価であると言える。 ISMS 適合性評価制度は認証を与えることを目的に、特定業務・ 特定システムから全組織までを対象範囲としており、 JIS Q 27001 付属書 A の 133 項目の管理策のみな ...
10
目次 Control System Security Center 1. 社会インフラへのセキュリティ脅威の現状 ~ 制御システムへのサイバー攻撃の脅威増大 ~ 2. 制御システムのセキュリティ向上への CSSC の取り組み ~ セキュアな制御システムを世界へ未来へ ~ ~ セキュリティ認証制度の推
... （みやぎ復興パーク F-21棟 6階） 連携団体 (予定含む) 一般社団法人JPCERTコーディネーションセンター、一 般社団法人日本電機工業会、公益社団法人計測自動制御 学会、一般社団法人電子技術情報産業協会、一般社団法 人日本電気計測器工業会、一般財団法人製造科学技術セ ンター、電気事業連合会、一般社団法人日本ガス協会、 一般社団法人日本化学工業協会 ...
23
サーバセキュリティサービス 導入手順書 Deep Security 9.5SP1 (Linux) プロキシ経由編
... 動作環境（２） ▌ 保護対象サーバが以下のURLにアクセスできる必要があります。 URL 用途 補足 serversecurity-nec.jp:443 管理コンソールURL 保護対象サーバ上で管理コンソールに アクセスしない場合は不要です。 hb.serversecurity-nec.jp:443 管理サーバとの疎通確認、イベントログの送信等 ...
44
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... 不正な通信を制御するための規則（セキュリティポリシー）等を管理する機能等に 対してアクセス権限のない者が、正当な利用者になりすますことができれば、不正 に操作される可能性がある。不正操作により、本来実施されるべき情報フロー制御 が実施されず、組織内外からの不正な通信を排除できず、セキュリティ侵害に繋が ...
37
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... IPAとは （ Information-Technology Promotion Agency,Japan) ◇経済産業省所管の独立行政法人 ◇IT産業の健全な発展を推進し、国民すべてにITのメリットが行き渡る社会の実現に向けた取組み ◇次の4つの柱がIPAの重点施策 ...
34
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 図 2： サービスの選定 2.2 クラウドサービス等のアウトソース先のセキュリティレベル評価 クラウドサービス等のアウトソース先のセキュリティについては、各ベンダーから回収した調査 表の分析の結果、○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ...
9
サーバセキュリティサービス 導入手順書 Deep Security 9.5SP1 (Windows) プロキシ経由編
... 動作環境（２） ▌ 保護対象サーバが以下のURLにアクセスできる必要があります。 URL 用途 補足 serversecurity-nec.jp:443 管理コンソールURL 保護対象サーバ上で管理コンソールに アクセスしない場合は不要です。 hb.serversecurity-nec.jp:443 管理サーバとの疎通確認、イベントログの送信等 ...
51
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... サイバーセキュリティ対策の基本は、他の組織や企業または個人で検知されたサイバーリスクに 対して、同様の被害が発生しないための速やかな対応を行う「予防対策」である。Windowsのセキ ュリティアップデートや、ウイルス対策ソフトのパターンファイルの最新化等がこれに当たる。し ...
7
付録 2 システムログ一覧 () 攻撃経路 1. ファイアウォール (FW) ネットワーク型 IPS/IDS Web サーバ AP サーバ DB サーバ プロキシサーバ エラーログ SSL ログ AP ログ ホストログ 非 日時 ファイアウォールホスト名 ファイアウォールルール名及び番号 インバウン
... 最後のレスポンスのステータス ○ ステータスコード ○ ○ ○ ○ ○ ○ 送信されたバイト数 (ヘッダーは含まず) ○ 転送バイト数 ○ ○ ○ ○ ○ ○ リクエストに含まれるRefererの値 ○ リファラ ○ ○ ○ ○ ○ ○ リクエストに含まれるUser-Agentの値 (ブラウザ情報) ○ ユーザエージェント ○ ○ ○ ○ ○ ○ ...
37
サーバセキュリティサービス 導入手順書 Deep Security 9.5SP1 (Windows) プロキシ経由編
... serversecurity-nec.jp:443 管理コンソールURL 保護対象サーバ上で管理コンソールに アクセスしない場合は不要です。 hb.serversecurity-nec.jp:443 管理サーバとの疎通確認、イベントログの送信等 reray.serversecurity-nec.jp:443 セキュリティアップデート(インターネット直結) ...
20
育成する産業サイバーセキュリティ人材 OT( 制御技術 ) と IT( 情報技術 ) 双方にわたる技術的なスキルを核として有し リーダーシップなどの業務推進能力 セキュリティ専門家などとの人脈も有する 組織全体のサイバーセキュリティ対策の中核となる人材 倫理 規範 法制理解 プロフェッショナルネット
... 1979 • 年4月千代田化工建設に入社し、プロセ ス・エンジニア、アナリスト、エンジニアリング・マ ネージャとして複数のプロジェクト（水素プラント の設計・建設・運転、イラ−イラ戦時下でのプラン ト建設からLNG受け入れ基地トレーニングシ ミュレータや宇宙ステーション「きぼう」搭載の 画像取得装置の開発まで）に従事 ...
11
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
... 表２：2014 年から 2016 年 6 月までに見つかった主な脆弱性一覧 こうした脆弱性は常に発見されており、 脆弱性に対してベンダからリリースされる パッチを迅速に 適用することが重要です。しかし、他のアプリケーション等の互換性によって パッチが適用できな い場合や 使用中のミドルウェアのサポートが終了 し 、ソフトウェアベンダからパッチが公開さ れなく ...
15
省庁 HP 連続改ざん Web サーバの脆弱性への攻撃 米国同時多発テロ フィッシング詐欺スパイウェア ボットネットによる攻撃年度 誘導型攻撃の出現 Winny サイバーセキュリティ政策の経緯 DNS キャッシュ
... 情報通信（Telecom-ISACの活動を新たに設立されたICT-ISACに移行し一部の放送事業者が加盟）、電力（ISAC設立を模索）、化学（石油化学工業協会と日本化学工業協会の情報共有・活動連携）、 クレジット（ネットワーク事業者への拡張）、制御システム（JPCERT/CCが提供するConPaS等） ...
31
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 1742億円と大きく伸びた •サービス市場の中で最も高 い伸び率を示している。中 でもセキュリティ統合監視・ 運用支援サービスは、サイ バー攻撃対策需要などより 堅調な伸びが期待される ...
21
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... は、CISSP のような資格試験を実施すると同時に、情報セキュリティ人材の質の底上げを狙い、 セミナーを開催（2006 年 5 月 18 日の米国マサチューセッツ州ボストンや、韓国のソウ ルでの開催を筆頭に、欧州やアジア諸国でも予定）するなど積極的に活動を行ってい る。 ...
21
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... 2012年度の情報共有の実績 ※1 同等の攻撃メールが複数情報提供された際に情報共有を1件に集約して配付したり、広く無差別にばら撒かれた ウイルスメールと判断して情報共有対象としない場合等があるため、情報提供件数と情報共有実施件数には差が生じる。 【参考】 ...
52
情報セキュリティ上の脅威の増大
... ※ 電気通信事業者による通信の秘密の侵害行為が正当業務行為となる場合については、実務上の運用事例を通じて一定の考え方が 整理されてきている。これまでに正当業務行為が認められた事例は、ア．通信事業者が課金・料金請求目的で顧客の通信履歴を利用 する行為、イ．ISP ...
19
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 ...
48