脅威の動向: スマホアプリ
2016 年脅威トピック 5 生き残りをかけた適者生存競争 激化 生存競争において環境に適応したものは生き残り そうでないのは淘汰される 一言でまとめたダーウィンの進化論である これは 2016 年セキュリティ脅威の動向にも当てはまる理論であった 今年の脅威はシンプルなものから複雑なものへと進化し
... 「生存競争において環境に適応したものは生き残り、そうでないのは淘汰される」 一言でまとめたダーウィンの進化論である。これは2016年セキュリティ脅威の動向にも当てはまる理論であった。今年の脅威はシ ンプルなものから複雑なものへと進化し、激しい適者生存の中で淘汰されたりより強力な変種に生まれ変わったりした。 ...
5
CONTENTS 2017 年脅威動向 Top 年脅威予測 Top5
... 2018年も、WindowsやLinux、Mac、Androidなど多様なシステムを狙うマルウェアがさらに増加 する見通しだ。これはLinuxやAndroid OSを使用するスマートデバイスやIoT機器まで、セキュリテ ィ上の脅威にさらされることを意味する。 昨年アンラボのセキュリティ対応センターが検知したLinuxマルウェア・ミライ(Linux/Mirai)は、IoT機 ...
15
TCG JRF 第 6 回公開ワークショップサイバーセキュリティの脅威動向 と取り組み 2014 年 12 月 3 日 (13:30-14:00) JPCERT コーディネーションセンター 理事 分析センター長真鍋敬士
... インシデント対応をはじめとする、国際連携が必要なオペレーショ ンや情報連携に関する、我が国の窓口となるCSIRT （窓口CSIRT） CSIRT: C omputer S ecurity I ncident R esponse T eam ※ 各国に同様の窓口となるCSIRTが存在する(米国のUS-CERT、CERT/CC、中国のCNCERT, ...
17
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 標的型メール攻撃やUSBメモリを悪用したウイルス等による組織の情報搾取を目的とした情報システムへの攻撃 においても同様な共通的攻撃手法が用いられる。 個別攻撃への対策よりも、共通攻撃に対する対策が重要 ランチャー部の侵入を防げば、個別攻撃まで進まない！！ ...
34
ランサムウエアの脅威動向および被害実態調査報告書 1.0版
... ランサムウエアの感染経路が、スパムメールや改ざんされた Web サイトであることは従来からよく知ら れており、そうした感染事例は依然として多い。しかし 2017 年には、 「WannaCry（WannaCrypt）」のよ うな自己伝染機能を持つランサムウエアが出現し、世界各地で急速に感染を拡大させるなど、感染手口が ...
38
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 制度上、専門家が申請書に署名を行ったこと自体で、インシデント発生時の損害賠償責任等 を追うことは特段定めていない (*) 。 (*)但し、署名を行うにあたって事業者と何らかの契約を行っている場合、当該契約に定められた範囲で責任を負うことはあり得る。 ① データに アクセスできる組織又は個人を必要最小限に制限 する機能 ② データ連係を行うシステム間の 通信経路から盗取されない ような機能 ③ ...
52
インドネシアにおけるテロ脅威――テロ発生状況とテロ組織の動向
... 定して，安否確認を含めた連絡体制を整備し，テロ発生の際には「誰が」 「どのように」対応するのかについ て，マニュアル等を作成することが必要となるだろう。同時に，海外拠点の組織体制や業務内容について， 一元的に把握することも必要となろう。 また，赴任する駐在員に対して，現地の状況に関する教育・研修の機会を設けることも重要である。現地 ...
14
インドにおけるテロ脅威――テロ発生状況とテロ組織の動向
... （Bangalore）、マハラシュトラ州の州都ムンバイ（Mumbai） 24 やプネー（Pune）、西ベンガル州の州都コルカ タ（Kolkata） 25 などインドの大都市についても、テロには十分注意する必要がある。また、インドの首都ニ ューデリー（New Delhi） 26 を中心とするデリー首都圏においても、テロ脅威が高い状態が続いている。 「ムン ...
13
フィリピンにおけるテロ脅威――テロ発生状況とテロ組織の動向
... はじめに 2011 年は、米国同時多発テロ事件（9・11 同時多発テロ事件）が発生してから 10 年目の年である。2010 年を振り返れば、我が国では、テロ事件は幸いにして発生しなかった。しかしながら、世界では、イラクや パキスタンなどで頻発するテロに加えて、2010 年 3 月 29 日の「モスクワ地下鉄爆弾テロ事件」 1 や同年 12 月 11 ...
15
HOKUGA: 学部向けマーケティング講義における主体的な学びの可能性 : LMS，スマホアプリ，反転授業用講義動画の活用
... でチームを組ませるとそのチームのメンバー の中で熱心さに差が生じてくるようになった りした。前述したように，本講義でのグルー プワークは複数回にまたがるものではなく， 講義時間外でもチームで集まって課題に取り 組む必要のあるような規模のものではないの で，フリーライダーの問題はそれほど深刻化 するものではない。しかしながら，フリーラ ...
19
KSB2014 : 2014年脅威の統計概要
... * アンチウイルスでこれらのオブジェクトが検知されたユーザーの数を、コンピューター上で悪質プログラムが検 知されたカスペルスキー製品ユーザーの数で割った値 DangerousObject.Multi.Genericの判定は、クラウド技術によって検知されるマル ウェアに使用されるもので、これが1位となりました（26.04%）。クラウド技術が使用 ...
31
情報セキュリティ 10 大脅威 大脅威とは? 2006 年より IPA が毎年発行している資料 10 大脅威選考会 の投票により 情報システムを取巻く脅威を順位付けして解説 Copyright 2018 独立行政法人情報処理推進機構 2
... ➢ IoT機器と通信可能な端末（PCやスマートフォン等）を制限する機能 ➢ IoT機器の利用時やIoT機器との通信時の認証（ログイン）機能 ➢ 認証の際に利用するパスワード等を変更する機能 ➢ 自動アップデート機能 ...
18
1. 増大する脅威 2
... 通 の 基 準 と し て コ モ ン ク ラ イ テ リ ア を 合 意 。 ISO/IEC15408として国際規格化。我が国においても同様のスキームを導入すること は、我が国の政府の情報システムの国際的な信頼性の確保に不可欠。そのため、 ...
18
日常生活に密着したセキュリティ脅威の特徴とその事例 生活密着型セキュリティ脅威 Top 年は WannaCryptor や Petya などの強力なランサムウェアが世界で猛威を振るった だがこれらの脅威以外にもけして見過 ごせない生活密着型脅威が続々と出現している 生活密着型脅威その 1
... ■ ファーミング攻撃ケース ③：脆弱なサイトからマルウェアを配布(Drive By Download) 脆弱なサイトや広告目的に作成されたホームページは、攻撃者にとって恰好の餌食になる。攻撃者は自分の位置を隠した状態で持続的に攻撃すること が可能で、広告ページの露出頻度によって不特定多数を対象にマルウェアを拡散・配布できる。だが脆弱なサイトや広告目的のホームページに対する ...
8
西日本におけるマーモクレブスの初記録と淡水生態系への脅威
... スト 100の一つに選定されている．ヨーロッパ産の ザリガニ類（ Astacus astacus, A. leptodactylus），オー ストラリア産のザリガニの一種 （Euastacus kershawi）， ニホンザリガニ（ Cambaroides japonicus），チュウゴ クモクズガニ（ Eriocheir sinensis）はアファノマイ ...
7
Kaspersky Security Bulletin 2016 : 2016年脅威の統計概要
... セスに入り込み、インターネットバンキングのサイトに入力された請求情報を窃取するも のです。このファミリーの中には、MBR（マスターブートレコード）に感染し、OSがリセット されてもOS内に常駐するものもあります。10年前に最初のバージョンが確認されたこの トロイの木馬は、現在までに大きな変貌を遂げました。Goziは今年、バンキングデータ ...
26
新型コロナ感染が再拡大、本当の脅威は何か？
... 小児科学会が懸念するように、新型コロナの感染リスクを大きく上回る健康被害も生じる（図表７）。 最終的には、マクロの労働生産性を引き下げ、潜在成長率を低下させることにつながるだろう。 ４．求められる政策対応 国民一人一人に活動再開のインセンティブがないこと、萎縮長期化がわが国の社会・経済に深刻 ...
7
McAfee Labs脅威レポート: 2018年9月
... レポート キートピック AsiaHitGroup 犯罪グループが再びGoogle Playの アプリを乗っ取り、請求詐欺を行う McAfee Mobile Research チームは、2018年にGoogle Play に公開された15以上のアプリで新たな請求詐欺の手口を確 認しました。 2017 年版のAndroid Security Year in Review Report ...
21
精度の高い脅威インテリジェンス サービスプロバイダーが脅威インテリジェンスの採用を検討すると きに最も重要な要素はインテリジェンスの精度です ThreatSTOP社では 世界各国50以上の情報ソースから脅威インテ リジェンスの情報を集めています ソースはDShieldのように一般に 公開されているも
... ThreatSTOPが危険なIPアドレス、ドメインの情報を集め精査したリストを自動でDNSサーバーに配信。 DNSサーバーでの名前解決の際に、ThreatSTOPが持つ危険なIPアドレスもしくはドメイン名のリスト と参照します。このときに、リストに該当する通信があれば、DNSサーバーへのクエリの無視もしくは ...
23
Android プログラミング入門 独りで学べるスマホアプリの作り方 株式会社アンサリードシステム教育事業部編 長谷篤拓 中庭伊織 共著 コロナ社 コロナ社
... world のプロジェクトが読み込まれた状態となってい るだろう。複数のプロジェクトを同時に開くこともできるが，今回はいったん プロジェクトを閉じてからほかのプロジェクトを開く手順を解説する。 メニューバーの「File」から「Close Project」を選択し，プロジェクトを閉 じると初期画面へ戻る。初期画面が開かれたら「Open an existing Android ...
16