韓国農協へのサイバー攻撃（2010）
「サイバー攻撃とその国際関係への影響」調査研究
... （差別的な特徴やそ のプロキシ情報がAIモデルの学習と処理に用いられている可能性）である。例えば、「男子中学卒」と「高収入の役職 に就くこと」の間に強い相関関係が見られた場合、このデータセットで学習したAIモデルは、高収入の役職に対する応 募者を判断するにあたって、女性応募者を差別的に扱うかもしれない。このようなケースで、事業者はどのタイプの説 ...
78
高度標的型サイバー攻撃検知技術 ～Malicious Intrusion Process Scan～
... 瀬戸口武研 * Mugen Setoguchi * セキュリティビジネスユニット セキュリティプロダクト事業部 技術部 近年の高度化する標的型サイバー攻撃を検知する純国産の技術として，PFU は新たな脅威検知技術 Malicious Intrusion Process Scan を開発し，2016 年 1 ...
8
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... 日立では、新たな潮流である IoTに対応するサイバー、フィジカル両面のセキュリティソリューション を提供しており、システムとしての強じん性に、適応性、即応性、協調性を加えたセキュリティコンセプ ト「 H-ARC *5 」を提唱しています。今回、「 NX NetMonitor」と「FireEye NX」の連携ソリューションの ...
5
目次 Control System Security Center 1. 社会インフラへのセキュリティ脅威の現状 ~ 制御システムへのサイバー攻撃の脅威増大 ~ 2. 制御システムのセキュリティ向上への CSSC の取り組み ~ セキュアな制御システムを世界へ未来へ ~ ~ セキュリティ認証制度の推
... *1) IEC62443のCyber securityの標準化作業は、IEC/TC65/WG10が担当(日本国内事務局はJEMIMAが対応) *2) EDSA：Embedded Device Security Assurance：制御機器(コンポーネント)の認証プログラム→IEC62443-4に提案されている ...
23
最近のサイバー攻撃の状況を踏まえた経営者への注意喚起 2020 年 12 月 18 日 経済産業省商務情報政策局サイバーセキュリティ課
... VPN機器の脆弱性が相次いで報告され、そうした脆弱性を悪用するコードが公開されるなど深刻な 状況が発生。攻撃者はこうした脆弱性を通じて直接的に社内ネットワークへ侵入し、攻撃を展開。 2020年8月、Pulse Secure製VPN機器の脆弱性が悪用され、国内外900以上の事業者から ...
10
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... ま た 、 採 用 さ れ て い る F U J I T S U S e r v e r PRIMERGYは2017年の国内サーバ市場（出荷 FUJITSU Security Solution グローバルマネージドセキュリティサービス お客様自身では対応が難しい、24時間365日のリアルタイム監視、的確なインシデント ...
6
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... 攻撃プロセス 攻撃の手口（最近の流行） 攻撃のポイント 情報収集 企業のＩＲ情報や所属協会名簿などの公開情報から実在の人物名を入手 入口 侵入 入手した実在の人物名を語り、仕事を装ったメールを関係者へ送信。誰か一人が開けば成功 ...
17
チェック・ポイント サイバー攻撃トレンド2017年下半期レポート
... でセキュリティ侵害が発生し、米国の顧客1億4,500万人、英国の顧客1,520万人、カナダ の顧客数万人の個人情報が流出しました。このインシデントでは、クレジット・カード番号約20万9,000件と、個人情報を含む 係争関連の文書18万2,000件が侵害されています。窃取されたファイルには、2011∼2016年の顧客情報（パスワードやセキュ ...
28
Stuxnet の概要 2010 年 9 月に イランのナタンズにある核燃料施設のウラン濃縮用遠心分離機を標的として サイバー攻撃がなされた この攻撃は 4つの未知のWindowsの脆弱性を利用しており PCの利用者がUSBメモリの内容をWindows Explorerで表示することにより感染する
... ・ウイルス開発費用は恐らく500万ドルから1000万ドルであり、核施設周 辺を空爆するより安価であると言われている ・遠心分離機には過剰な負荷がかかり、20%が破壊されたと言われている ・一部では、Stuxnetは、イスラエルと米国が開発し攻撃を実行したと言 われている ...
20
12月号 「米国における企業のサイバー攻撃対策の現状」 ニューヨークだより：IPA 独立行政法人 情報処理推進機構
... 120 http://www.echr.coe.int/Documents/Press_Q_A_Barbulescu_ENG.PDF https://www.nytimes.com/2017/09/05/business/european-court-employers-workers-email.html 121 ...
22
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... 本事案の対策においては、被害組織と運用会社が協力しあい、暫定的な運用の改善や恒 久的なセキュリティ対策、適切なタイミングでのセキュリティ事業者の活用も図って進め た。しかし、上記のような攻防が見られていたため、当初の被害は迅速に終了したものの、 対策と経過観察を終えるまでには最終的に１年近くを要した。この中で、多数の端末、サ ...
22
及び 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 ( 課題 2) を 図 1 に示す体制で実施した 課題 1 国内外の多様な情報に基づくサイバー攻撃予知技術に関する研究開発 課題 2 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 課題 1- ア サイバー攻撃情報の類似性 局所性
... 型攻撃検知エンジン」を組み合わせ、攻撃リスク の高まっているポート群を検知する仕組みであ る。本エンジンは試験段階において、平成 23 年 に発生したマルウェアである Morto を発生直後 に NICT の NICTER より早く検知することに成 功した。また、平成 27 年 11 月後半に急増した 53473/udp 宛ての攻撃パケットを、11 ...
7
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... (1) 「ばらまき型」が減少 標的型メール攻撃の手口については、国内外の情勢を捉えた情報提供を装 い多数の宛先に同一のメールを送付する「ばらまき型」の攻撃が、昨年に比 べて大幅に減少した。「ばらまき型」の攻撃は、同じ文面や不正プログラムを ...
5
「ありきたりな景色に潜む、ロシアと中国のソーシャルメディアにおけるサイバー犯罪」と「最新フィッシング攻撃テクニックの紹介」
... ・電子財布サービスを悪用した現金化手法を伝授するチュートリアル ・URL 短縮サービス事業者の自動統計表示機能を、フィッシングサイト発見に活用 3. 今号の統計 2016 年第 2 四半期のフィッシング攻撃件数は、四半期で昨年一年の攻撃件数に匹敵する 516,702 件に達し ...
9
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... 米国の原子力発電所で、マイクロソフト SQLサーバを狙ったウィルスが VPN接続を介して侵入・感染。制御システムを約5 時間にわたって停止 させた。他の電力施設を結ぶ通信トラフィックも混乱し、通信の遅延や遮 断に追い込まれた。発電所のサーバはファイアウォールで外部ネット ワークと遮断されていたが、ファイアウォール内部のネットワークに接続 ...
52
アンラボ発信セキュリティ情報 PressAhn Pick Up! マルウェア詳細分析 相手の手札が丸見え レッドギャンブラー アンラボは韓国主要企業を対象に持続的なサイバー攻撃を実行した多数のハッキンググループを追跡中 ある攻撃グループが国内の不正ギャンブルゲームを通してマルウェアを配布したことが分
... レッドギャンブラー攻撃グループが製作したマルウェアは 2016年10月最初に発見されたが、当時はユーティリティプログラムを利用する不特定多 数のユーザーを攻撃対象にしていた。同年 12月までもユーティリティプログラムの公式サイトからマルウェアが配布され、この攻撃は各ユーティリ ティプログラムタイプによって一定期間進行された。 また ...
7
目 次 はじめに1 第 1 章 特集 技術情報等の流出防止に向けて 2 情勢 2 警察の取組 6 第 2 章サイバー攻撃情勢 8 サイバー攻撃 8 第 3 章国際テロ情勢 14 国際テロ14 第 4 章外事情勢 19 北朝鮮 19 中国 22 ロシア24 不法滞在対策 25 第 5 章公安情勢 26
... 立する構想を提唱しました。今後、この構 想の実現に向け、他野党との「真剣な協議 をつうじて、前向きの合意を得るために知 恵と力をつくす」との方針を示しました。 また、志位和夫委員長は、「野党連合政権」 に関する野党間の合意は、「多くの国民の 期待と信頼を得るうえで、決定的に重要で ある」と強調するとともに、 「野党連合政権」 ...
47
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... 2011/11 サイバー攻撃：参院会館のＰＣ、ウイルス感染は数十台に （毎日新聞等） 2012/1 ＪＡＸＡ：職員のパソコン感染、無人補給機情報など流出か （毎日新聞等） 2012/2 農水省に標的型メール攻撃、情報流出狙う？ （読売新聞等） 2012/2 特許庁、トロイの木馬型感染…メール情報流出か （読売新聞等） 2012/3 ...
48
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... 重複排除選択方式のアルゴリズムでは、他のサ ンドボックスでは検知できなかった固有の検知検 体を持つサンドボックスを選定し、それらによっ て検知された検体を全体から取り除くという処理 を繰り返しているが、上述のサンドボックスが存 在しない場合は、アルゴリズムが破綻してしまう。 いずれのサンドボックスにも固有の検知検体が存 ...
7
サイバー攻撃報道事例 不正アクセスといわれている攻撃 標的型といわれている攻撃 時期 報道 2011/4 ソニーにサイバー攻撃 個人情報流出 1 億件超 ( 朝日新聞等 ) 2011/9 三菱重にサイバー攻撃 80 台感染 防衛関連も ( 読売新聞等 ) 2011/10 衆院にサイバー攻撃議員のパス
... 2012/6 パソコン５台、ウイルス感染か＝外部サイトと通信－原子力安全基盤機構（時事通信） 2012/7 財務省ＰＣ数か月情報流出か…トロイの木馬型 （読売新聞等） 2012/9 「中国紅客連盟」の標的か…総務省統計局サイト （読売新聞等） 2012/10 国際ハッカー:東大など５大学被害 情報流出の恐れ（毎日新聞） ...
18