BlackholeによるDDoS攻撃の防御
IPA 重要インフラ情報セキュリティシンポジウム 2013 パネルディスカッションご説明資料 サイバー攻撃の防御 予知は可能か ~ スマートフォンや無線 LAN の取組を交えながら ~ 平成 25 年 2 月 22 日 情報流通行政局情報セキュリティ対策室課長補佐中谷純之 ( なかたにじゅんじ )
... II． それらの脅威に対して当該組織のＬＡＮ管理者が取るべき対策 （レベル別） III．導入･運用の各段階において、取るべき対策や方式の検討等実施すべき事項 (レベル別) IV． 対策を適切に取らずに運用すると生じる危険性の事例、原因と解決策 ○ ...
16
最近の話題を通して アジェンダ サイバー犯罪 特に個人や組織が被害に遭う場合を想定して サイバー攻撃の方法について なぜ いとも簡単に攻撃されるのか そして成功するのか? まとめ 防御のためには何をすべきか? 金なし 人なし 知識なし での対策とは 神戸大学大学院森井昌克 2
... • ネットでつながる！ – 一意に識別可能な「もの」がインターネット/クラウ ドに接続され、情報交換することにより相互に制 御する仕組みである。「Internet of Everything」 や「Smart Everything」、「サービスのモノ化」とも ...
63
戦闘結果表 雲の上の戦い BATTLE ABOVE THE CLOUDS プレイ補助シート 防御側の戦闘力 ( 塹壕の効果は含まない ) 攻撃側の戦闘力 攻撃側のダイスの目から防御側のダイスの目を引く防御側のダイス修正 (7.4 項 ) 防御側のダイス修正 (7.4 項 ) 防御側のダイス修正 (7
... 常に全 MP を消費する。最初の移動で今いる敵 ZOC から退出しなければならない（道路、舗装道路、小道、鉄道線を通ら ないと山岳や沼沢地に進入、退出できない。橋梁、渡し場、浅瀬、堰堤を通らないと河川と小川を渡河できない）。戦力マー カーは、道路、舗装道路、小道、鉄道線を通っていなければ混乱状態になる（すでに混乱状態ならば 1 戦力を減少させる）。 ...
7
446 Vol. 131 (2011) いった酸分泌阻害薬の併用が有効であるとの報告がなされている. 5) H 2 RA や PPI は, 胃酸の分泌を抑制することによって胃粘膜に対する攻撃因子を減少させ, アスピリンの投与による胃粘膜防御機構の破綻によって起こる消化管障害を予防すると考えられている
... 方 法 1. 対象 2006 年 1 月 1 日から 2008 年 12 月 31 日までの 3 年間において，東海大学医学部付属 八王子病院にて低用量アスピリンが 30 日以上処方 された患者を対象に電子カルテを用いて遡及的調査 を行った．ただし，2006 年 1 月 1 日以前から，又は 2008 年 12 月 31 日以降も連続して低用量アスピリ ンが処方されている患者については，全服用期間調 ...
8
次 エグゼクティブ サマリー 公開サーバーに対する攻撃の動向 Web アプリケーションに対する攻撃 SQL インジェクション CMS に対する攻撃 Web アプリケーション フレームワークに対する攻撃
... サーバー の管理者に通知をしており、2013 年上半期に合計 27 件の通知を⾏ないました。その内訳は個⼈、中⼩企業、 ⼤⼿企業と様々であり、通知後に⾏われる対策のスピ ードもまちまちでした。しかしながら、⾮常にたくさ んのアクセスがあると思われる公開 Web サーバーが ⻑い間改ざん状態にあり、改ざん状態から復旧した後 ...
42
ホワイトペーパーセキュリティ 防ぎきれないサイバー攻撃多層防御と即応体制がセキュリティ対策のカギに 日に日に増え続けるサイバー攻撃 もはや悪意の侵入を防ぎきることは事実上不可能であり 企業はセキュリティ対策に対する基本的な考え方や施策を再点検しなければならない 富士通は社内のセキュリティ組織のあり方
... ログ総量の 97％は問題ない通信ログで、脅威として分類 されるものは 3％足らず。しかし、それでも約 3000万件にな る。危険度と優先度の観点から、これらをふるいにかけてい く。さらに調査が必要と判断した場合や、侵入が疑われる場 合には、SOCからインシデント＆レスポンスチームに引き継 ぎ、攻撃を受けていた端末をネットワークから分離して証拠 ...
5
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... 設備管理ｻｰﾊﾞ ③ 品質管理ｻｰﾊﾞ ③ 生産スケジュールの製品成分レシピなどを悪品質にすり換える。生産数量指示を変え る。コントローラへの直接指示コードを送って装置や設備にストレスを加える。 ...
27
質問 : 伏せているユニットカード ( 未確認ユニット ) は防御ができないのですか? 回答 : 未確認ユニットは 攻撃の目標にならず 防御 そのものが発生しません ( 8-1 ユニットの確認状態 を参照 ) 偵察の目標にはなります ただしイベントカードの中には 配置されているユニットカードの表 裏
... ◦回答：「もくもく作戦」をプレイすることで攻撃対象 のユニットカードを未確認状態にすることにより、攻 撃対象ではなくすことができます。これに対し攻撃プ レイヤーは、さらに別のプレイヤーの指揮下を含めて 指定できるユニットカードが他にあれば、別のユニッ トカードを指定しなおすことができます。指定できる ...
5
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 」を通じ、標 的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに、事業者 等による情報システムの防護に資する分析結果等の情報を共有している。警察 は、平成25年上半期中、本ネットワークを通じて、事業者等に対する標的型メ ール攻撃201件（前年同期比▲351件(▲63.6％)）を把握した。また、政府機関 ...
5
2.2 Reflected XSS 攻撃攻撃者の用意した悪意のあるリンクとターゲットサーバが同じホストである場合の Reflected XSS 攻撃を, 本稿では Reflected XSS 攻撃と呼ぶ. 例えば, サーバ A の target.php に Reflected XSS 脆弱性があった
... Jacking 攻撃と”same-origin” reflected XSS 攻撃 田邉杏奈 1 寺本健悟 2 齊藤泰一 1 概要： Web アプリケーション上における攻撃手法の一つとして Click Jacking 攻撃がある．Click Jacking 攻撃とは，ユーザを視覚的にだまし，正常に見える Web ...
5
サイバー攻撃報道事例 不正アクセスといわれている攻撃 標的型といわれている攻撃 時期 報道 2011/4 ソニーにサイバー攻撃 個人情報流出 1 億件超 ( 朝日新聞等 ) 2011/9 三菱重にサイバー攻撃 80 台感染 防衛関連も ( 読売新聞等 ) 2011/10 衆院にサイバー攻撃議員のパス
... 報道では、大企業や官公庁が狙われていことが取り上げられる 中小企業も対象（弱いところ、関連組織が狙われる） インターネットセキュリティ脅威レポート 2011年の傾向より http://www.symantec.com/content/ja/jp/enterprise/white_papers/istr17_wp_201207.pdf ...
18
はじめに... 1 灰色の陰 : 変化する脅威概況... 2 攻撃者の新たなビジネスモデル... 2 検出回避と検出技術の激しい攻防... 3 灰色の範囲に対する多層のエンドポイント対策... 4 多層防御における各レイヤの理解... 5 パターンベースの検出... 6 パターンベース以外の検出..
... それでは、どのような対策技術が多層のエンドポイント対策プラットフォームの一部となるべきなのでしょう か？ パターンベースの検出 従来のブラックリスト型のパターンベースによるウイルス対策は、誤検出が少なく、既知の脅威に対する高 ...
21
本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり なかなかはっきりしないものです しかし 人や組織を孤立
... コンピュータセキュリティインシデントへの対応、国内外にセンサをおいたイン ターネット定点観測、ソフトウエアや情報システム・制御システム機器等の脆 弱性への対応などを通じ、セキュリティ向上を推進 インシデント対応をはじめとする、国際連携が必要なオペレーションや情報連 携に関する、我が国の窓口となるCSIRT ...
26
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... SSL 化とセキュリティ対策製品 セキュリティ対策で活用されるソリューションの多くは、通信内容を分析することでサイバー攻撃を検知しているため、SSL により通信内容が暗号化された状況では、セキュリティ対策製品は機能しません。 セキュリティ対策製品の存在意義は、サイバー攻撃の有無について、検知・検証・軽減・防御を行うことにあります。つまり、 ...
17
第10章 感染に対する生体防御
... な特徴を利用して感染細胞を識別していると考えられ，標的細胞 の表面における MHC クラスⅠ分子の発現レベルを絶えず監視し ている． NK 細胞が標的細胞の表面における MHC クラスⅠの消 失や発現レベルの低下を察知すると，活性化受容体からのシグナ ルの強さは，抑制性受容体からのシグナルの強さを上回り，標的 ...
5
第 4 編 復旧等 第 2 章 武力攻撃災害の復旧 区は その管理する施設及び設備について 武力攻撃災害による被害が発生したときは 武力攻 撃災害の復旧を行うこととし 武力攻撃災害の復旧に関して必要な事項について 以下のとおり定 める (1) 国における所要の法制の整備等武力攻撃災害が発生したときは
... (2) 通信機器の応急の復旧 区は、武力攻撃災害の発生により、地域系防災行政無線など関係機関との通信機器に被害 が発生した場合には、移動系防災行政無線の活用や連絡員（伝令員）の派遣等により関係機 関との情報連絡を行うとともに、保守要員により速やかな復旧措置を講ずる。また、復旧措 ...
15
サイバー攻撃の現状
... 最近のサイバー攻撃の傾向 社員自らの手で、マルウェアをダウンロードす るように仕向ける （標的型攻撃など） 防火扉を外からこじ開けて侵入するよりも、中 から開けてもらう方が楽 （監視がゆるい） ...
27
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... 問い合わせへの返信や、添付ファイルの内容を確認せ ざるを得ない、外部向け窓口が狙われた。 攻撃が表面化しないよう一組織あたりの宛先は少数に 絞るなど、攻撃者は慎重に行動している。 ...
5
(1) 武力攻撃事態の 4 類型 着上陸侵攻 ゲリラや特殊部隊による攻撃 弾道ミサイルによる攻撃 航空機による攻撃 (2) 緊急対処事態の類型 攻撃対象施設等による分類 原子力事業所の破壊 石油コンビナートの爆破等 ターミナルや列車の爆破等 攻撃手段による分類 炭素菌やサリンの大量散布等 航空機によ
... (C) 安全保障会議設置法 昭和 61 年 5 月 27 日施行（平成 15 年 6 月 13 日改正） 安全保障会議（旧来の「国防会議」）は、国防に関する重要事項及び重大緊急事態への対 処に関する重要事項を審議するため内閣に置かれた機関であり、安全保障会議設置法が根 拠となっている。例えば、北朝鮮による核実験及びそれに伴う不法活動等が予想される場 ...
8
3 1. SVPN とは ネットワークに対する脅威と防御法 4 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト
... ）のサポート のサポート のサポート のサポート – PFS = off PFS = off PFS = off PFS = off： ： ： Phase 1 ： Phase 1 Phase 1 Phase 1で生成した鍵をそのまま利用 で生成した鍵をそのまま利用 で生成した鍵をそのまま利用 で生成した鍵をそのまま利用 – PFS = on PFS = on PFS = on ...
51