韓国大規模サイバー攻撃
武力攻撃や大規模テロ等に備えて 浦安市国民保護計画｜浦安市公式サイト
... 国民保護法では、国や都道府県、市町 村等の責務や役割分担、住民の避難や救 援、武力攻撃や大規模テロ等に伴う被害 をできるだけ小さくするために必要な対 応等について定められています。 ...
8
「ありきたりな景色に潜む、ロシアと中国のソーシャルメディアにおけるサイバー犯罪」と「最新フィッシング攻撃テクニックの紹介」
... MITB Man-in-the-Browser の略。感染した PC からのオンラインバンキングサイトへのログインや振り込み手続きを検知、セッションをハイ ジャックして、ミュール(本ページ下段参照)の口座に預金を振り込むオンライン詐欺手法。ブラウザの設定ファイルを変更して不正なコー ドを実行させることから、この名がついた。 Neosploit マルウェアのコード名。PC ...
9
Imperva Incapsula DDoS Protection データシート 大規模で高度な DDoS 攻撃も自動的に緩和 Imperva Incapsulaは ビジネスへの影響を最小限に抑えながら ネットワークやプロトコル そしてアプリケーションレベルの攻撃など 大規模で高度なDDoS 攻撃か
... DDoS攻撃を受けている間、トラフィックはIncapsula経由で流れます。BGPアナウンスメントは、保護対象サブネットを Incapsula経由でルーティングし攻撃を緩和するために使用されます。 IPアドレス向けのインフラ保護 お客様は、Incapsulaから保護IPアドレスを受け取り、その後はIncapsulaが全ての着信トラフィック ...
5
目次 1 サイバー攻撃の事例 ( 報道ベース ) 2 2 サイバー攻撃の件数の推移 3 3 サイバー攻撃の特性 4 4 政府としての情報セキュリティへの取組 6 5 政府の取組への協力 7 6 情報セキュリティ施策に係る各省庁との関係 8 7 防衛省 自衛隊におけるサイバー攻撃対処のための総合的施策
... （取組のポイント） サイバー空間のリスクに対応しつつ、その便益を最大限に活用 サイバー空間のリスクに対応しつつ、その便益を最大限に活用 サイバー攻撃等の法的位置付けについては、サイバー攻撃と武力攻撃の関係を一概に述べることは困難であ ...
20
及び 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 ( 課題 2) を 図 1 に示す体制で実施した 課題 1 国内外の多様な情報に基づくサイバー攻撃予知技術に関する研究開発 課題 2 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 課題 1- ア サイバー攻撃情報の類似性 局所性
... DDoS 攻撃や、金 融系のマルウェア等、新たな攻撃に対応した研究開発を実 施することができた。特に、世界初で開発したハニーポッ ト技術や Taint 解析等を含めた長期サンドボックス解析 技術などを用いて早期に攻撃を把握するための技術基盤 を確立でき、なかなか達成が難しいとされた実用性の高い 予知・即応技術（攻撃予兆把握、分析技術）、およびその ...
7
情報セキュリティ 10 大脅威 2018 ~2 章情報セキュリティ 10 大脅威組織編 ~ ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ Copyright 2018 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2018 年
... • OSの脆弱性「MS17-010」を悪用し、ネットワーク間で感染 • 世界的に感染を拡大 • 国内の大手企業や地方公共団体等に被害 対策されてない機器が継続してWannaCryに感染(11月) セキュリティ対策が日々進化する一方、攻撃手法も進化 ...
46
事例 ウクライナの電力会社に対するサイバー攻撃事案 27年12月発生 27年12月 ウクライナにおいて大規模な停電が発生しました ウクライナ政府は 停電がサ イバー攻撃によるものとした上で 同国の電力会社の一社がシステムへの不正な侵入を受け 30か所の変電所との通信を切断されたことにより ８万の顧客
... 報共有等を行っています。さらに、重要インフラ事業者等とサイバー攻撃の発生を想定した共 同訓練を実施し、緊急対処能力の向上に努めています。 （2） 先端技術を有する事業者等との連携 情報窃取の標的となるおそれのある約7,500の先端技術を有する事業者等との間で、サイバー インテリジェンス情報共有ネットワークを構築し、サイバー攻撃に関する情報を集約するとと ...
6
「サイバー攻撃とその国際関係への影響」調査研究
... 認識技術が必要だとする証拠があるのか？同じ目的を達成するために、より侵害的でない他の手段が実際にあるの ではないか？明らかに、「効率性」や「便利さ」は十分な理由とはなりえないだろう。 • 第三に、センシティブデータの大規模な処理を伴うような、顔認識技術の導入に、 有効な法的根拠（legal basis） がある ...
78
12月号 「米国における企業のサイバー攻撃対策の現状」 ニューヨークだより：IPA 独立行政法人 情報処理推進機構
... Cyberbit 69 既 日 東京大学や NTT ン 組 始 い 70 例えば 大手金融機関 Wells Fargo ン 活用 対策 訓練 実施 い Wells Fargo CISO Rich Baich 氏 米国 軍 20 わ 勤務 国家 全保 局 National Security Agency 軍情報戦士官 務 現在 金融 攻撃対応 支援 設立さ Financial Services Sector ...
22
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1275 国家機密情報、ソースコード、メールアーカイブ、交渉計画、新規油田・ガス田開発に 関する詳細な調査結果、ドキュメントストア、契約書、システム設計図面 などが窃取 国 攻撃数 国 攻撃数 ...
48
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... *3 無料で利用可能なメールアドレスであり、国内外の様々な事業者によるサービスが提供 されている。 (2) 「やりとり型」が増加 「やりとり型」の標的型メール攻撃は、攻撃対象にいきなり不正プログラ ムを送付するのではなく、採用活動や取引等の業務との関連を装った通常の メールのやりとりを何通か行うことにより、添付ファイル付きのメールが送 られても不自然ではない状況を作った上で、不正プログラムを添付したメー ...
5
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... ターゲットを騙すための手法として、マルウェアとセットアップファイルを組み合わせて改ざんファイルを作成し、二つの方法で配布している。 まず一つ目の方法は、公式サイトの正常ファイルを改ざんファイルにすり替えする方法だ。二つ目は公式サイトのダウンロードリンクアドレスを、改 ざんしたセットアップファイルがアップロードされた攻撃者のサーバーアドレスに改ざんする方法だった。 ...
7
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... サイバー攻撃の例： ～日本、イスラエル、インド、米国の防衛産業企業に対する標的型攻撃～ 国内の大手総合重機メーカーへの攻撃（2011年9月） 国内大手総合重機メーカの軍需情報、原発情報の窃取を目的とした攻撃 ...
27
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... 1 はじめに 近年、民間企業や、防衛関連企業、公的機関を 狙ったサイバー攻撃が顕在化しており、個人、企 業、国家の利益や安全性を損なうリスクが高まっ ている。また、攻撃手法も益々巧妙化しており、 標的型攻撃、特に APT（Advanced Persistent Threat）攻撃[1]は、秘密裏に、そして執拗に長期 ...
7
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... 近年、特定の企業や団体を狙う標的型サイバー攻撃が巧妙化しており、情報漏えいや業務停止な どの被害が増加しています。最近の攻撃には、未知のマルウェアが用いられており、一般型のセキュ リティ対策であるファイアウォールやアンチウイルスソフトウェアでは、マルウェアの侵入や感染、情報 漏えいを検出できず、被害が拡大する傾向があります。そのため、侵入したマルウェアを早期に検出 ...
5
チェック・ポイント サイバー攻撃トレンド2017年下半期レポート
... その結果サイバー犯罪者は、他人のコンピューティング・リソースを悪用して採掘を行うさまざまな方法を模索するようになって います。スパム・メールやエクスプロイト・キット経由でマイニング・ツールを拡散させるキャンペーンは、過去数年、とりわけ2017年 に多数発生しています。しかし最近になって、インターネット中に広まっている手法があります。それは、ユーザに通知することなく、 ...
28
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... インターネットには、サイバー攻撃により金銭を不当に得ようとする犯罪者も接続しています。犯罪者は、個人情報やクレ ジットカード情報などの盗難や、正規のサイトに似せた詐欺サイト（フィッシングサイト）を作るなど、より巧妙な手段でサイバ ー攻撃を行ってきました。 これらのセキュリティ対策として開発された技術が、サイトの真正性証明と暗号化通信手段を提供する、SSL/TLS（以 下 SSL）です。SSL ...
17
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... 組織（官公庁、民間団体、企業、研究機 関、教育機関 等） ＜脅威と影響＞ メールの添付ファイルやウェブサイト、外部記憶媒 体等によって標的の組織の PC をウイルスに感染さ せ、組織内部に潜入する標的型攻撃が確認されてい る。ウイルスに感染すると、感染した PC を攻撃者に 遠隔で操作され、組織内部の情報を探索されたり、重 要情報を窃取される。さらに、情報漏えいが発生する ...
80
図 1. サイバー攻撃 の目的別比較 解説 1 サイバー セキュリティーの現状 - サイバー攻撃の動向とその対策に向けて - 近年 さまざまな企業や組織で サイバー攻撃 の被害が多発しています 攻撃の多くは 既存のセキュリティー対策の弱点を狙い さまざまな手法を組み合わせて行われており 大企業や政府
... ウェアが起動し、システムへの侵入を許 してしまいます。 図 4 は、東京 SOC で確認した標的 型メール攻撃の宛先となった組織の業 種別検知割合を示しています。最も多 く攻撃のターゲットとなっているのは政府 関係機関であり、次に報道機関が多く 狙われています。このことから攻撃者は 国内の重要情報を狙って攻撃を仕掛け ていることがうかがえます。そのほかに ...
6
サイバー攻撃の現状と施策案 平成 28 年 11 9 S&J 株式会社代表取締役社 三輪信雄
... 経過したあと ※2 ※1 2014年1⽉〜12⽉、2015年1⽉〜12⽉の期間に、トレンドマイクロが監視サービスを⾏った事例から無作為に抽出した各100件を調査。 ※2 2015年1~7⽉にトレンドマイクロが標的型攻撃対応⽀援サービスを⾏った事例から集計。 26% ...
11