Top PDF 部隊レベルの情報共有の推進

活動レポートサイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... 約一年の運用を経て参加組織へヒアリングを行ったところ、「不審なメールを確認したら即削除という指示をしていたが、システム管理部門へ届け出られるように運用を変更した」という社が複数あった。この運用は、システム管理部門にとっては負担が大きくなるが、自組織に対する攻撃の有無、また、その実態を把握 ...

19

レポート別冊サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... がその不正接続先の情報を入手した）時点での IP アドレスだけでなく、その後、名前解決先が変化して得られた IP アドレスも情報として使用している。これは、攻撃者が何らかの理由で C&C サーバなどを移転し、それに合わせて DNS の設定を変えたという可能性があるためである。 ...

39

活動レポートサイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... 互換ソフト等でもよい）を導入しておき、クリーンな状態でスナップショットを取得（現在の状態を保存）しておく。その環境で不審なファイルを開き、内容を確認し、作業が終わったらクリーンな状態のスナップショットへ巻き戻す。この方法で、現状行われているような攻撃であれば、ほぼ防ぐことができる。なお、仮想環境ではなく、マシン起動のたびにクリーンな状態に OS 等が初期化される環境や、文書ファイルを自動的 ...

33

レポート本紙サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... 図 15 送信元メールアドレス種別割合（ 2014 年度）「国内フリーメール」および「国外フリーメール」は、それぞれ主に日本国内または国外の利用者向けにサービスを行っているフリーメールのメールアドレスが使われていたもので、これらが全体の 1 位と 2 位となり、合わせて 71%と高い割合を占めた。この傾向は 2013 年度から変わっていない。業務上、フリーメールからの ...

24

参考資料サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... ① PDF ファイルを開くと、このような警告ウインドウが開きます。ここで「このファイルを開く」または「このタイプのファイルを開くことを常に許可する」を選択した状態で「 OK 」ボタンをクリックすると、悪意のある Word 文書ファイルが開きます。 → 「キャンセル」をクリックすることで攻撃を回避できます。 ...

15

サイバー情報共有イニシアティブ (J-CSIP) 運用状況 [2018 年 1 月 ~3 月 ] 2018 年 4 月 25 日 IPA( 独立行政法人情報処理推進機構 ) 技術本部セキュリティセンターサイバー情報共有イニシアティブ (J-CSIP) 1 について 2018 年 3 月末時点の運用

... 今回確認された 2 件のビジネスメール詐欺の手口について、それぞれ説明する。なお、2 件の事例ともメールはすべて英文のメールであった。 6.1 海外のカンファレンス事務局担当者を詐称する攻撃本件で確認された事例では、国内組織（A 社）が海外のカンファレンスのブース出展に関するメールをや ...

20

5~ 年東京大会とその後を見据えた取組情報共有や事態対処に関する取組 : 取組の例 2020 年東京大会とその後を見据えた取組従来の枠を超えた情報共有連携体制の構築 2020 年東京大会のサイバーセキュリティの確保及びその後を見据えた施策を推進 < 内閣官房 > 2020 年東京オリ

... 出 ※基本的には、経営層及び中小企業関連の取組については、企業経営WG、それ以外の部分は施策間連携WGの報告書に基づく。・「サイバーセキュリティ人材育成プログラム」（平成29年４月決定）、「中間レビュー」（平成29年７月決定）を踏まえ、①経営層によるリスクマネジメントの一環としての ...

9

参考資料サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... メールに添付されている SLK ファイルを開くと、悪意のあるサーバへアクセスし、ウイルスをダウンロードして感染させられることを確認しています。  メールに添付される Office 文書ファイルによる攻撃の多くは、 Microsoft Office の「保護ビュー」の機能で防御することが可能ですが、本攻撃手口では「保護ビュー」を ...

10

説明会資料2 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... 弱性銫連情報届出制情報早期警戒 http://www.ipa.go.jp/security/vuln/index.html 2004 7 経済産業省ソ等弱性連情報扱基準成 16 経済産業省告示第 235 号を公示し情報早期警戒ン則運用を行い ...

44

活動レポート（English）サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... Table 2 shows the number of suspicious emails that could be targeted attacks reported by the J-CSIP member companies to IPA, and the number of information disseminated by IPA to member[r] ...

19

レポートサイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... ※ 2 IPA が独自に入手した情報で、 J-CSIP 参加組織へ情報共有を行ったもの 10 件を含む。本四半期は情報提供件数が 57 件であり、うち標的型攻撃メールとみなした情報は 3 件であった。前四半期は 6 件であったが、本四半期においても標的型攻撃メールの観測数は少ない傾向が続いた。 ...

12

レポートサイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

...  情報提供件数については昨年度に比べ 1.5 倍以上の増加となった。不審なメールが実際にどのような脅威なのか、見た目だけでは判断が難しい。分析の上、結果的には広く無差別にばら撒かれたウイルスメールであろうと判断するものも多かったが、標的型攻撃メールか否か判断のつかないものについても、参加組織からは積極的な情報提供が行われるようになっている。 ...

4

レポートサイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... 脆弱性の悪用に対しては修正プログラムの適用で、また、マクロ機能の悪用に対してはマクロを有効にしないよう徹底することで危険を避けることが可能だが、今回観測した手口では、それとは異なる対策が必要であり、利用者ひとりひとりに注意点を周知するべく、参加組織内へ情報共有を実施した。 ...

7

参考資料サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... • 次ページ以降では、攻撃者が、メール受信者に PDF の画面をクリックさせ、アカウント情報を入力させるために、どのような騙しの手口を用いてくるのかを中心に紹介します。 • 次ページ以降で紹介する PDF ファイルも、攻撃者によって仕掛けられた罠 ...

15

レポートサイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... 3.1 DreamBot とは DreamBot とは、一般に Ursnif （アースニフ、別名は Gozi ／ Snifula ／ Papras 等）と呼称されるウイルスの機能強化版である（ Ursnif が Tor 6 通信に対応したものを DreamBot と呼んでいる） 7 。このウイルスは 2016 年 12 月頃から日本国内で観測されており、 2017 年 2 月以降、 DreamBot ...

22

参考資料サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

...  なお、 2018 年 1 月 9 日、 Microsoft Word と Excel について、更新プログラムの適用（ Windows Update ）により、本攻撃手口で悪用されている DDE の機能が無効化される（※ 3 ）ようになり、本攻撃手口が動作しなくなったことを確認しています。 ※ 1: Necurs Botnet malspam pushes Locky using DDE attack ...

11

レポートサイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... 害や被害ぶ前い早組織検知除去や対策効手段一章事故事例挙う業界団体騙標的型攻撃送い例示うあ特分機密情報や個人情報等狙想さ業業界全体あ組織検知標的型攻撃 ...

21

レポートサイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人情報処理推進機構

... を公開した。ビジネスメール詐欺は、巧妙に細工したメールのやりとりにより、企業の経理部門等の担当者を騙し、攻撃者の用意した口座へ送金させる詐欺の手口である。レポートを公開した 2017 年 4 月以降も、J-CSIP 参加組織からビジネスメール詐欺の事例情報が継続して提供され、2016 年度までに情報提供を受けた 4 ...

20

資料４たたき台（情報共有ツール）：情報共有ツール作業部会［］

... ☑ 付く項目右記応用ツ作成こ連携サマ医療介護円滑連携推進するたに構成さていす各職種各施設にいて診療情報提供書や看護添書フェイスシト等様々様式在し活用さてす必要に応てこ連携サマ併用して頂けば幸いす ...

4

情報共有の流れと目的情報共有の基本的な流れ参加組織攻撃を検知 IPA へ情報提供目的 IPA 分析加工 ( 匿名化など ) 情報共有結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討標的型攻撃メールを当面の主対象として運用中

5

部隊レベルの情報共有の推進

関連した話題