防御モデルが対応するサイバー攻撃について
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... 12 サイバー情報共有イニシアティブ（J-CSIP） ＜活動の目的と背景＞ 一昨年の経済産業省「サイバーセキュリティと経済研究会」の提言及び大手企業及び政府機関への標的型攻撃事案を受け 早急に標的型サイバー攻撃を含む情報セキュリティ政策としての情報共有の枠組みを構築する必要から、経済産業省主管の ...
52
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... 迅速･適切なサイバーインシデントへの対応 制御システムの課題･問題提起 ② サイバー攻撃によるインシデントへの対応 ＊パソコン /サーバ：人が関与している場合がほとんど。 ...
27
(2) 事業の具体的内容本事業は 次に示す 1~3 の内容について 経済産業省との協議の上 事業を実施する 1 インシデント対応等 企業等の組織内の情報の窃取やサービス運用妨害等を目的とするサイバー攻撃等のインシデントに関する対応依頼を受け付け 国内外の CSIRT 等と連携し 迅速かつ円滑な状況把
... ・ 攻撃者が悪用するグローバルな脅威や攻撃基盤等の問題に対し、各国の CSIRT や海外関係機関と連携して対応・対策を実施する。 ・ 窓口 CSIRT 等、サイバー攻撃に対する国際的な連携対応体制が構築されて いない国のネットワークを踏み台にして、我が国を含む世界各国へのサイ ...
5
内部不正や事故にも対応 -- サイバー保険が担保するものとは 大手コンサルティングファームの調査によれば 世界のサイバー保険市場は約 25 億ドル ( 約 2500 億円 ) であり その 9 割は米国企業で占められている サイバー攻撃の脅威の認識が高まるにつれ 取り組みが遅れていた業界や国での加入
... 企業規模のあらゆる業種を対象としている。サイバー 攻撃などによって発生した情報漏えいやそれに伴う他 人の業務の阻害などに対する損害賠償のほか、事故対 応に必要となる各種対策費用まで補償している。 また、ネットワークの停止、休止が発生した場合の 利益損害を補償するオプションもある。第三者に対す る賠償損害で対象となるのは、サイバー攻撃により発 ...
10
ホワイトペーパーセキュリティ 防ぎきれないサイバー攻撃多層防御と即応体制がセキュリティ対策のカギに 日に日に増え続けるサイバー攻撃 もはや悪意の侵入を防ぎきることは事実上不可能であり 企業はセキュリティ対策に対する基本的な考え方や施策を再点検しなければならない 富士通は社内のセキュリティ組織のあり方
... 西嶋は「CSIRT機能はセキュリティ統括組織に含まれてい ます」と語る。ポイントは“機能”という言葉にある。組織で はなく機能。そこに同社のこだわりがある。 セ キ ュ リ テ ィ の 基 本 は 、セ キ ュ リ テ ィ 統 制 機 能 を 定 め （Plan）、セキュリティ施策を実施し（Do）、それを監視して 評価し（Check）、インシデントに対応する（Action）という ...
5
及び 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 ( 課題 2) を 図 1 に示す体制で実施した 課題 1 国内外の多様な情報に基づくサイバー攻撃予知技術に関する研究開発 課題 2 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 課題 1- ア サイバー攻撃情報の類似性 局所性
... ム が 影 響 を 受 け た Shellshock 脆 弱 性 を 含 む WEB ベースのシステム管理ツール（10000/tcp） に対するスキャン等、各種注意喚起や脆弱性情報 に対応した特定ポートへの攻撃を検知した。 5000/tcp の事例では、各国で観測されるスキャ ンホスト数の増減に時間差があることから、各国 に設置したセンサーから得られる解析結果情報 ...
7
目次 1 サイバー攻撃の事例 ( 報道ベース ) 2 2 サイバー攻撃の件数の推移 3 3 サイバー攻撃の特性 4 4 政府としての情報セキュリティへの取組 6 5 政府の取組への協力 7 6 情報セキュリティ施策に係る各省庁との関係 8 7 防衛省 自衛隊におけるサイバー攻撃対処のための総合的施策
... そこで、平素から、リスクアセスメントに基づくシステムの設計・構築・運用、事案の発生の把握、被害の拡大防止、原因 の分析究明、類似事案の発生防止等の分野において、官民の連携を強化する。また、セキュリティ人材層の強化、制御 システムの防護、サプライチェーンリスク問題への対応についても総合的に検討を行い、必要な措置を講ずる。 ...
20
ログ分析によるサイバー攻撃検知システムの構築
... 定義ファイルの配布タイムラグ → 1週間以上遅れる 定義ファイル未対応による検知漏れ → 半分以上が検知不能 2. URLフィルタ遮断の限界 URLブラックリスト、URLレピュテーションリストが間に合わない 感染の未然防止および早期検知ができない ...
24
図 1. サイバー攻撃 の目的別比較 解説 1 サイバー セキュリティーの現状 - サイバー攻撃の動向とその対策に向けて - 近年 さまざまな企業や組織で サイバー攻撃 の被害が多発しています 攻撃の多くは 既存のセキュリティー対策の弱点を狙い さまざまな手法を組み合わせて行われており 大企業や政府
... IBM がセキュリティーを維持・ 管理する際に使用しているフレームワークです。 すべてのシステムは構築時に設定やセキュリティー・アプ リケーションなどにより、基本的なセキュリティー対策と監視 の仕組みを構築（Harden）し、各システムから上がってく るアラートや稼働状況の定期モニタリングを通じて不正アク セスの兆候を検知（Detect）し、詳細分析（Analyze）と、 ...
6
東京大学情報学環 制御システムに対してサイバー攻撃が発生すると何が起こり得るのか? ~ 水位 流量制御の模擬システムを用いた実演 ~ 東京大学大学院情報学環 特任准教授 満永拓邦 1
... を経営戦略として位置付け、リスクアセスメントの結果を踏まえたリスク対応を戦略的に講じることが 必須の要件となっており、機能保証の観点からは、サイバー攻撃等に遭遇した場合であっても、重要イ ンフラサービスを安全かつ継続的に提供できるように、リスクアセスメントの結果を踏まえた適切な対 処態勢が整備されることも必要である。 ...
32
最近の話題を通して アジェンダ サイバー犯罪 特に個人や組織が被害に遭う場合を想定して サイバー攻撃の方法について なぜ いとも簡単に攻撃されるのか そして成功するのか? まとめ 防御のためには何をすべきか? 金なし 人なし 知識なし での対策とは 神戸大学大学院森井昌克 2
... – Ｅ課長： 今回のような標的型攻撃メールなどへの対策に当たっては，従業員一人一人 の情報セキュリティ意識を向上させる地道な活動が必要だと思う。まずは， 実際に攻 撃を受けた場合にも一人一人が適切に対応できるかを定量的に測 定し評価できるようにしていきたい 。そのための全社的な取組みも 情報システム部で実施してもらえないだろうか。 ...
63
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... ま た 、 採 用 さ れ て い る F U J I T S U S e r v e r PRIMERGYは2017年の国内サーバ市場（出荷 FUJITSU Security Solution グローバルマネージドセキュリティサービス お客様自身では対応が難しい、24時間365日のリアルタイム監視、的確なインシデント ...
6
サイバーセキュリティの脅威は 起点が拡大するとともに 攻撃レベルも高まっているが 認識も対応も不十分
... サイバー攻撃のレベルが上がり、 制御系にまで影響 が波及 米国ICS-CERTの報告では、重要インフラ事業者等において、制御系にも被害が生じている。 ウクライナでは、 2015年と2016年にサイバー攻撃による停電が発生。2016年の攻撃 ...
20
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 攻撃を受けたメールアドレスは、約８割が対象組織等のホームページ上で 公開されているものであった。したがって、ホームページ上で公開している メールアドレスのように、不特定多数からのメールを受信する機会の多いパ ソコンは、組織内の通常業務用のパソコンのネットワークとは分離した専用 のものとし、必要のないプログラムが動作しない仕組みを導入するなどの対 ...
5
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... ズされたマルウェアにより、組織のITシステムが突破され重要な情報を盗み取られる被害が増加の一 途をたどっている。これらの被害を引き起こす高度なサイバー攻撃に対し迅速な対策を支援するため の技術として、我々の研究グループでは、多種環境においてマルウェア解析を並列的に実行すること ...
7
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... サイバー攻撃報道事例 時期 報道 2011/5 韓国の農協でシステム障害 （読売新聞等） 2011/4-5 ソニーにサイバー攻撃、個人情報流出１億件超 （朝日新聞等） 2011/9 三菱重にサイバー攻撃、８０台感染…防衛関連も （読売新聞等） 2011/9 ＩＨＩにもサイバー攻撃 日本の防衛・原発産業に狙いか （産経新聞等） ...
48
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... SSL 化とセキュリティ対策製品 セキュリティ対策で活用されるソリューションの多くは、通信内容を分析することでサイバー攻撃を検知しているため、SSL により通信内容が暗号化された状況では、セキュリティ対策製品は機能しません。 ...
17
標的型攻撃メール対応訓練実施キット
... このため、exe 実行ファイルについては、拡張子を.exe_に変える、また、zip で圧縮ファイルにするといった加工が必要になります。なお、昨今では、標的型攻 撃メールに zip ファイルが使われることから、zip ファイルも受信不可としているケースもあります。この場合は、lzh など、他の圧縮形式を使うか、zip ファイ ...
34
「ありきたりな景色に潜む、ロシアと中国のソーシャルメディアにおけるサイバー犯罪」と「最新フィッシング攻撃テクニックの紹介」
... AFCC が認 知したものを原種別に分類した結果。 Zeus の比率が一年前の 52％から 18 ポイント比率を下げ、長く続く独占的な地位に翳りが見え始めている。 続く Citadel もピークから 12 ポイント、一年前から 5 ポイント減少している。上位の減少によって起きているのが 新顔の躍進である。半年前にわずか 2 ポイントでランク入りした Vawtrak ...
9
ドンドン進化するWindows 10 WaaSモデルへの対応虎の巻
... サポートサイトにて、継続的なドライバーの更新を実施。 https://support.lenovo.com/jp/ja/solutions/HT505322 https://support.lenovo.com/jp/ja/ 最新の2017年10月 /バージョン 1709（Fall Creators Update）対応のドライバーを、いち早く公開しております。 ...
21