APT 攻撃の現状と対策
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 制御システムのセキュリティ ～サイバー攻撃の現状とリスク分析のすすめ～ 2018年10月17日（水） 16:20 – 16:40 独立行政法人情報処理推進機構（IPA） セキュリティセンター セキュリティ対策推進部 福原 聡 ...
19
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... Google の取り組み Google は、フィッシングサイトや、サイバー攻撃により改ざんされた Web サーバーにユーザーを誘導しないよう、 「セーフブラウ ジングテクノロジー（Safe Browsing）」 を用いてウェブの安全性を高める取り組みをしており、コンテンツのインデックス作成 ...
17
図 1. サイバー攻撃 の目的別比較 解説 1 サイバー セキュリティーの現状 - サイバー攻撃の動向とその対策に向けて - 近年 さまざまな企業や組織で サイバー攻撃 の被害が多発しています 攻撃の多くは 既存のセキュリティー対策の弱点を狙い さまざまな手法を組み合わせて行われており 大企業や政府
... 情報などを用いて、近接するシステムに侵入し、最終目的 となる攻撃対象に到達することで重要情報を盗み出す。 これらは、攻撃手法としては大変巧妙であり、攻撃者は 一般的なセキュリティー対策の原理を熟知し、その弱点を突 いたものであるといえるでしょう。表 1 は既存のセキュリティー ...
6
12月号 「米国における企業のサイバー攻撃対策の現状」 ニューヨークだより：IPA 独立行政法人 情報処理推進機構
... 1 https://www.gartner.com/newsroom/id/3784965 IoT や産業制御 向 対策費用 含 い 測値 2 合計 2022 430 億 遉 い https://www.csoonline.com/article/3219165/it-careers/gartner-worldwide-information-security-spending-to-hit-93b-in- ...
22
SQLインジェクション・ワームに関する現状と推奨する対策案
... Copyright © 2008. NTT DATA SECURITY CORPORATION All right reserved. ――概要と検証についての詳細は、下記（前々回レポート）をご参照ください。―――――――――――――――― 【概要】 SQL インジェクション攻撃を用いて、Web サイトを改ざんするワームが発見されました。 ワームの仕様としては、Web ...
6
金融機関を取り巻く情報セキュリティ問題の現状とその対策について
... 乱数表を導入する理由：ある取引における認証データ（チャレンジ と利用者のレスポンス）が何らかの理由で漏洩してしまい、攻撃 者に察知されたとしても、他の取引の認証におけるチャレンジが、 漏洩したチャレンジとたまたま一致する確率は低いため、攻撃者 ...
22
サイバー攻撃の現状と施策案 平成 28 年 11 9 S&J 株式会社代表取締役社 三輪信雄
... 東京電⼒スマートメーターシステムの情報セキュリティに関する有識者委員会委員、 その他⾮公開政府系委員、上場企業情報セキュリティ委員会委員 歴任： ファイア・アイ株式会社 VP/CTO、 独⽴⾏政法⼈ 情報処理推進機構 情報セキュリティ関連事業審議委員会委員、 Firewall Defenders(FWD)会⻑、BUGTRAQ-JPモデレータ、 ...
11
_JANOG_BOF_これからのDDoS攻撃対策_pub.pptx
... 2014 年12⽉ 不明 北朝鮮（STAR-KP） 9 時間半にわたり北朝鮮がインターネットから孤⽴ 2015 年3⽉ 6 ⽇間以上 Greatfire.org 2.6B/h （通常の2500倍）の接続要求が発⽣。サービス停⽌。 2015 年3⽉ 4 ⽇以上 Github 改竄された第三者Webサイトから2秒毎にGithubへ⼤量アクセ スが発⽣。攻撃が繰り返され、都度対策を実施。 ...
47
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... おいて、同じ組織へ攻撃が繰り返されることもある。 攻撃者は、攻撃を仕掛けている間はメールやウイルスの 送受信がすぐにできる状態を保っている様子が伺える。 攻撃者は日本語で会話し、話題に合った形で悪意のあ る添付ファイルを送る能力を持つ。 ...
5
資料2 災害拠点病院の震災対策の現状と課題（4／7）
... 場合もあります。窒息防止のために硬めのマットに寝かせている場合、地震 の衝撃が新生児に伝わりやすくなることにも留意しなければなりません。 シーリングペンダントのアームの回転については、長年の使用によるブ レーキの摩耗の影響も考えられます。動きに適切な硬さを維持できるよう、 ...
19
ICカード利用システムにおいて新たに顕現化した中間者攻撃とその対策
... した対策には、取引時にリアルタイムで発行者のホストシステムが実施するタイプ のものと、端末が実施するタイプのものが存在する。ただし、端末が実施するタイ プの対策の場合、カードやホストシステムと異なり端末には発行者の管理が直接及 ...
34
目次 1 はじめに : 守りたいのは何ですか? 社内サーバを狙う攻撃手法 外部への 公開サーバ も もちろんターゲットに サーバ要塞化 対策のポイント シンプルにできる サーバ要塞化 と プラスアルファ の対策 標的型攻撃時代にお
... ここで考えておきたいのが、守るべき情報の在り処です。多くの場合、重要データ、情 報資産の多くはクライアント PC ではなく、ファイルサーバやデータベースサーバ、あるいは 業務システムが稼働しているサーバなど、「サーバ」側に保存されているかと思います。 ...
15
キャッシュポイズニング攻撃対策
... 各レコードにおけるTTLの推奨値は？ • 現時点において 標準化されていない • 参考：IETFの過去の議論（I-D）ではDNS運用の 可用性向上のため、NS/ネームサーバーホスト名 のA/AAAAのTTLとして「より長い値」「日単位」を 推奨 ...
29
第 7 回 安全・安心の Windows 10 と標的型メール攻撃対策
... 様々な 情報セキュリティのリスク を伴います。 全体 (n=732) 発令前より実施 (n=341) 発令以降から実施 (n=391) 1 位 ネットワーク環境の整備 56.7% 書類への押印対応 60.1% PC・スマホ等機器の確保 58.8% 2 位 PC・スマホ等機器の確保 55.9% 社内のコミュニケーション 58.1% ...
35
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... 日立では、新たな潮流である IoTに対応するサイバー、フィジカル両面のセキュリティソリューション を提供しており、システムとしての強じん性に、適応性、即応性、協調性を加えたセキュリティコンセプ ト「 H-ARC *5 」を提唱しています。今回、「 NX NetMonitor」と「FireEye NX」の連携ソリューションの ...
5
高度度標的型攻撃の対応事例例と現状課題
... Deloitte（デロイト）は監査 、 税務 、 コンサルティングおよびファイナンシャル アドバイザリーサービスをさまざまな業種にわたる 上場・非上場クライアントに提供しています 。 全世界150を超える国・地域のメンバーファームのネットワークを通じ 、 デロイトは 、 高度に複合化されたビジネスに取り組むクライアントに向けて 、 深い洞察に基づき 、 世界最高水準の陣容をもって高品質な ...
29
内容 エグゼクティブサマリー 攻撃状況の概況 観測手法 収集結果 アカウントに対する攻撃 攻撃概要 攻撃状況 対策 テーマに対する攻撃 攻撃概要...
... 「 WordPress 用 ReFlexGallery プラグインの admin/scripts/FileUploader/php.php に おける任意の PHP コードを実行される脆弱性」 [2] を使用しているものとみられ、既知の脆弱性を使用しているものであると考えられます。 アップロードされるファイルは「 ...
19
IPA対策のしおり：標的型攻撃メール対策のしおり
... OS の機能として実装されている Microsoft（Windows） Update 機能を利用して、こ れらを最新の状態にすることをお勧めします。 Adobe Readerの場合 は、ヘルプ機能として実装された“アップデートの有 無をチェック”機能で最新版かどうかを定期的に確認することをお勧めします。この ...
20
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... ■標的型メール攻撃への絶対的なセキュリティ対策は無い - 実在する上司や取引先の名を語ったメールに添付されたPDFファイル - 誰か一人でも開けば成功。必ず誰かが開いてしまう。 ■侵入したスパイウィルスの検出が難しい ...
17
資料2 災害拠点病院の震災対策の現状と課題（5／7）
... 対策の方法と注意点 ● キャスターロックにより透析装置の転倒および移 動防止を確認できましたが、実際にはキャスター をかけない方法を推奨する意見もあり、透析機器 の地震対策においてキャスターロックの効果は賛 否両論があります。しかし、患者と透析装置が離 ...
16