重要インフラ等をサイバー攻撃から守る
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 攻撃側は一番弱いところを狙ってくる 目的達成のためなら手段はオンラインに限定 されない サイバー攻撃から自社を守るためには、こちら も高度なスキルをもった専門家を雇わなければ ならない ...
12
目次 1 サイバー攻撃の事例 ( 報道ベース ) 2 2 サイバー攻撃の件数の推移 3 3 サイバー攻撃の特性 4 4 政府としての情報セキュリティへの取組 6 5 政府の取組への協力 7 6 情報セキュリティ施策に係る各省庁との関係 8 7 防衛省 自衛隊におけるサイバー攻撃対処のための総合的施策
... 国家機密等を窃取・損壊する標的型攻撃や外国政府等による武力攻撃等の一環として行われるサイバー攻撃など外 国政府等の関与が疑われる国家レベルのサイバー攻撃が発生した場合について、我が国全体としての対応の強化を 図ることが重要である。（中略） ...
20
日立評論2012年9月号 : 海底から宇宙・サイバー空間までの安全・安心を守る日立グループの技術
... 社会インフラの拡大と想定される脅威の 増大を 図 1 に示す。従来，社会インフラは 人間の活動を支える施設や設備であった。 近年では，インターネットに代表される ネットワークの急激な進展により，情報伝 達を担う通信網も社会活動に不可欠なもの となった。また，地球温暖化問題などが深 刻化している今日では，地球環境自体が人 ...
5
IPA 重要インフラ情報セキュリティシンポジウム 2013 パネルディスカッションご説明資料 サイバー攻撃の防御 予知は可能か ~ スマートフォンや無線 LAN の取組を交えながら ~ 平成 25 年 2 月 22 日 情報流通行政局情報セキュリティ対策室課長補佐中谷純之 ( なかたにじゅんじ )
... ○ 企業等の組織が自ら利用するために無線ＬＡＮを導入･運用する際の手引書「企業等が安心し て無線LANを導入・運用するために」を、平成２５年１月３０日に策定。 ＵＲＬ ： http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000035.html ○ ...
16
5a24f0cd9913a 資料2：武力攻撃やテロなどから身を守るために（内閣官房国民ポータルサイト一部抜粋）
... 我が国に対する外部からの武力攻撃やテロなどが万が一起こった場合には、 みなさんの安全を守るために、国や都道府県、市町村が連携し、対応すること としています。しかし、こうした事態が、いつ、どこで、どのように発生するの かを事前に予測することは極めて難しいうえに、多くの人々に影響を与えます。 ...
36
資料 1 重要インフラの緊急点検点検項目の追加及び変更 < 点検項目の追加 > 2 電力喪失等を原因とする致命的な機能障害を回避する必要がある重要インフラ 電子基準点に関する緊急点検 No.59 エレベーターの地震対策に関する緊急点検 No.72 3 自然災害時に人命を守るために機能を確保する必要が
... 平成 30 年 7 月豪雨等を踏まえ、内閣府（防災担当）及び国土交 通省（都市局）にて管理している防災拠点施設や、あらかじめ整 備を行った政府の現地対策本部設置候補となる官庁施設のほ か、内閣府（防災担当）があっせんする代替庁舎としての官庁施 設について、洪水・内水・高潮による浸水リスクの緊急点検を行 う。 ...
21
重要インフラがかかえる潜在型攻撃によるリスク
... ④ 本文に合った添付ファイル ⑤ 安全とされる文書ファイル ⑥ ②に対応した署名 IPAが2008年3月18日に公開した「近年の標的型攻撃に関する調査研究」 に関する内容。 添付ファイルは、そのプレスリリース全文にマルウェアを仕掛けたもの。 ...
21
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... SANS: 最も重要なインターネット上の脅威 The Top 10 Most Critical Internet Security Threats (2000-2001) 1 BIND weaknesses: nxt, qinv and in.named allow immediate root compromise. 2 Vulnerable CGI programs and application ...
47
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... よび株式会社日立ハイテクノロジーズ (執行役社長：宮﨑 正啓)の子会社で「FireEye」と日立グルー プ製品との連携ソリューションの推進を担当する株式会社日立ハイテクソリューションズ (取締役社長： 水谷 隆一)は、本ソリューションの販売協力を行います。 本ソリューションは、標的型サイバー攻撃を自動的に検知し、感染した端末を強制排除することで、 ...
5
Windows 10 で進化したセキュリティ ～サイバー攻撃における攻防～
... ・Zero Day / ポリモーフィックウイルス / 新種,亜種のウイルス等への 対抗手段として有効 ・スマートフォンのように署名されたアプリケーションだけが動作可 ・グループポリシー / MDM / PowerShell から管理可能 ...
58
「サイバー攻撃とその国際関係への影響」調査研究
... や暴力犯罪を軽減する目的で利用する ことと、 既知の万引き犯を識別する目的でLFRを利用する こと の間には、かなりの違いがある。軽罪の中にはより重大な犯罪や組織犯罪の一部であるものが含まれ うることは認めるが、各ケースでそのメリットについて検討されなければならない。 • LFRが 狭く定義された目的のために、ターゲット化されて、または小規模にデプロイされる場合 には、厳 ...
78
高度標的型サイバー攻撃検知技術 ～Malicious Intrusion Process Scan～
... 4.3.2 評価結果 実証実験期間中の 2 か月間で，計 324 件のマルウェ ア感染端末を検出した．標的型サイバー攻撃のおそれが あるエクスプロイトキットによるドライブバイダウン ロード攻撃や，情報漏えいにつながるおそれのあるマル ウェアがインストールされている端末を検出でき，実環 境における本技術の有効性を確認できた．また，IR 値 ...
8
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... - 新しいパターンのウィルスや、狙った企業内でしか発症しない専門プログラム - 狙った企業が導入しているウィルス対策ソフトに検出されないことを確認済 - アンチウィルスソフトでは、検出できない ■社内に“人に起因する”セキュリティホール多数存在 ...
17
カウンシルの創設について 重要インフラの情報セキュリティ対策の向上を図るため 重要インフラの情報セキュリティ対策の向上を図るため のにより のにより 2 月 日に創設 日に創設 政府機関から独立した会議体として 分野横断的な情報共有等の連携を推進 政府機関から独立した会議体と
... ( ( 参考 参考 ) ) 「重要インフラ連絡協議会 「重要インフラ連絡協議会 ( ( ＣＥＰＴＯＡＲ－Ｃｏｕｎｃｉｌ ＣＥＰＴＯＡＲ－Ｃｏｕｎｃｉｌ ) ) 」 」 ( ( 仮称 仮称 ) ) の創設促進 の創設促進 ア 分野横断的な情報共有の場の創設 ○我が国全体としての重要インフラの情報セキュリ ...
6
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... ーグラウンドに存在 Mac ユーザーを標的とした悪意あるプログラムが 約 45 万種存在すると報告されている。約 2,300 万種 存在するといわれる Windows ユーザーを標的とした 悪意あるプログラムと比較して少なく、大きな影響が ないように思える。しかし、Mac のマーケットシェアが 小さいことが要因とも考えられ、Mac のシェアが大きく なるにつれ、ランサムウェアも増えていくおそれがあ ...
80
ホワイトペーパーセキュリティ 防ぎきれないサイバー攻撃多層防御と即応体制がセキュリティ対策のカギに 日に日に増え続けるサイバー攻撃 もはや悪意の侵入を防ぎきることは事実上不可能であり 企業はセキュリティ対策に対する基本的な考え方や施策を再点検しなければならない 富士通は社内のセキュリティ組織のあり方
... ログ総量の 97％は問題ない通信ログで、脅威として分類 されるものは 3％足らず。しかし、それでも約 3000万件にな る。危険度と優先度の観点から、これらをふるいにかけてい く。さらに調査が必要と判断した場合や、侵入が疑われる場 合には、SOCからインシデント＆レスポンスチームに引き継 ...
5
制御システムの情報セキュリティ ~ 社会インフラや工場に対するサイバー攻撃の脅威と対策 ~ 2019 年 5 月 8 日 ( 水 ) 14:40-15: 年 5 月 9 日 ( 木 ) 16:10-16: 年 5 月 10 日 ( 金 ) 14:40-15:00 独立行政
... 被害： • 2008年8月、トルコのパイプラインが爆発 原因： • 監視カメラの脆弱性を利用して侵入、 制御システムの警報装置の動作を停止 させたうえで、管内の圧力を異常に高め て爆発を引き起こしたとされる。 ...
27
目 次 はじめに1 第 1 章 特集 技術情報等の流出防止に向けて 2 情勢 2 警察の取組 6 第 2 章サイバー攻撃情勢 8 サイバー攻撃 8 第 3 章国際テロ情勢 14 国際テロ14 第 4 章外事情勢 19 北朝鮮 19 中国 22 ロシア24 不法滞在対策 25 第 5 章公安情勢 26
... 想の実現に向け、他野党との「真剣な協議 をつうじて、前向きの合意を得るために知 恵と力をつくす」との方針を示しました。 また、志位和夫委員長は、「野党連合政権」 に関する野党間の合意は、「多くの国民の 期待と信頼を得るうえで、決定的に重要で ある」と強調するとともに、 「野党連合政権」 を「先ざきの展望でなく、焦眉の課題」と ...
47
サイバー攻撃の現状と施策案 平成 28 年 11 9 S&J 株式会社代表取締役社 三輪信雄
... • ペネトレーションテストを含む徹底的なリスク評価、業種別 ガ イドラインの策定と実施報告、及び 外部監査 を義務化 2. 重要インフラでは、「サービスの停⽌」がないと障害として報告さ れないが、サイバーセキュリティでは 「予兆」が重要 ...
11
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... ズされたマルウェアにより、組織のITシステムが突破され重要な情報を盗み取られる被害が増加の一 途をたどっている。これらの被害を引き起こす高度なサイバー攻撃に対し迅速な対策を支援するため の技術として、我々の研究グループでは、多種環境においてマルウェア解析を並列的に実行すること ...
7