(CrashOverRide)では、サイバー攻撃のみで、停電が起こされ
![1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==)
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... の技術として、我々の研究グループでは、多種環境においてマルウェア解析を並列的に実行すること で、動作環境依存型マルウェアの挙動を明らかにするマルウェア自動解析技術を開発している。本稿 では、我々の保有するマルウェア自動解析システムを構成するサンドボックス77種類に対して、構成 サンドボックス数と検知精度に関する分析を行い、検知精度を維持しながら構成サンドボックス数を ...
7
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... マイクロソフトの深刻度評価システム 価 定義 緊急 (Critical) ユーザーの操作なしでコード実行の悪用が行われる可能性のある脆弱性で す。これらのシナリオには、自己増殖性のマルウェア（例：ネットワーク ワーム）、もしくは、警告やプロンプトが表示されずにコード実行が起こ ...
47
CISO ダッシュボード ~ サイバーセキュリティを経営に組み込むための考察 ~ 日本での 2011 年に発覚した中央官庁や防衛産業に対するサイバー攻撃以来 数多くのセサイバー攻撃やセキュリティ事故が報道されている これまで セキュリティは技術的な側面で捉えられることが多かったが 2013 年に米国
... セキュリティマネジメントの基本は PDCA（Plan, Do, Check, Act）サークルといわれて いる。多くの場合、何らかのセキュリティ基準/標準に基づいてキュリティポリシーやセキ ュリティ施策が“Plan”され、Do(実施)される。そして、Check においては、Plan と Do の 比較が行われ、必要に応じて Act(対策実施)される。Check ...
12
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... 組織（官公庁、民間団体、企業、研究機 関、教育機関 等） ＜脅威と影響＞ メールの添付ファイルやウェブサイト、外部記憶媒 体等によって標的の組織の PC をウイルスに感染さ せ、組織内部に潜入する標的型攻撃が確認されてい る。ウイルスに感染すると、感染した PC を攻撃者に 遠隔で操作され、組織内部の情報を探索されたり、重 ...
80
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... 大手総合機器メーカが加盟している団体を攻撃し、事前目標を定めた 83台の端末にウイルスが感染し、50種類のウイルスが検出された 大手総合重機メーカー 攻撃環境準備、踏み台等 ...
27
「サイバー攻撃とその国際関係への影響」調査研究
... ものであったりするため である。例えば、警察活動における予測的分析ツールの利用に関する 我々の初期の調査は、本技術の利用に関する主要な問題の1つは歴史的なデータセットに埋 め込まれた潜在的なバイアスであることを示唆している。」 • 「意思決定アルゴリズムへのインプットとして、保護すべき特徴（あるいはそれらの特徴のプロ ...
78
て, ドライブバイダウンロード攻撃が 2296 件観 測されている [1].2013 年から上半期 下半期の 各期間で 800 件以上の感染が観測されている. 図 1 にドライブバイダウンロード攻撃の検知件 数を示す. ドライブバイダウンロード攻撃検知数
... ドメイン年齢とは， Web サイトのドメインが登 録されてから現在までの期間である．ドメインの 生存期間が 6 ヶ月以内という項目を既存手法に 追加している．これは，既存手法の Web ページ 判別対象範囲を広げるために追加した項目で ある．PageRank の取得条件に，ドメインの生存 期間が 6 ヶ月以内としたのは，文献[8]はある特 ...
8
新 人事マネジメント戦略 SNS 対策とは?! ~ 増え続けるトラブルへの対策 2~ 田中社会保険労務士事務所特定社会保険労務士田中洋 先日 アメリカの Yahoo がサイバー攻撃を受け 少なくとも世界全体で 5 億人の個人情報が流出したというニュースがありました しかも驚くことに 実際にサイバー攻
... という考え方があり、 請求は出来ても、 実際は請求額の全額ではなく 1/2～1/4 程度になることが多くあります。 情報漏えいが起こった場合、その原因究明と再発防止は重要 です。管理上のミスや違反はもちろん、手軽かつ即時発信が特 徴の SNS ですので、深く考えないまま投稿を行い情報漏えいに つながるケースもあります。社内 PC からの投稿も多いため、 ...
6
内部不正や事故にも対応 -- サイバー保険が担保するものとは 大手コンサルティングファームの調査によれば 世界のサイバー保険市場は約 25 億ドル ( 約 2500 億円 ) であり その 9 割は米国企業で占められている サイバー攻撃の脅威の認識が高まるにつれ 取り組みが遅れていた業界や国での加入
... サイバー保険は 何を担保するのか このケースで、仮に 1 人あたり 500 円の見舞金を 支払った場合には、さらに 7500 万円の費用が必要と なり高額な損失となる。これらの事例からもサイバー リスクにおいては、事業者の規模の大小にかかわらず、 発生する損害は高額になるケースがあることが分かる。 ...
10
「ありきたりな景色に潜む、ロシアと中国のソーシャルメディアにおけるサイバー犯罪」と「最新フィッシング攻撃テクニックの紹介」
... Zeus トロイの木馬のコード名。発生は 1996 年と古いが、2008 年 4 月に Rock Phish 団が Zeus の亜種を利用したことから再び注目を集めて いる。オンラインバンクやクレジットカードに関する秘密を検索し、盗出する。 カーディング 不正に手に入れたクレジットカード情報を使って商品を購入する詐欺行為。商品は通常売却して現金化する。 ミュール ...
9
発行者 なし リスク 価値変動リスク需給バランスや相場状況の変化により 急激に変動する可能性があるほか 価値がゼロになる可能性がある サイバー攻撃のリスク国内の大手交換所がハッキングの攻撃を受けて 不正にビットコインを盗み取られた事例がある 香港の取引所で大量のビットコインが不正に出金された事例があ
... ・サービス開始時に発行され、プレセールの形で分配された。 【承認方式】 ・Augurでは、レポーターという事実を認定する多数の人が存在する。レポータ ーは、定期的に予測の対象となる事実について、実際に何が起きたのかを判断 して報告をする義務がある。レポーターになれる権利がREPであり、正しいレ ...
26
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 実行させようとする手口が目立つ。平成24年中は、ほぼ半数に偽装が施さ れており、そのほとんどがWord文書ファイルのアイコンを表示するよう偽 装されていた。これに対し、25年上半期には、ほぼ全ての不正プログラム に偽装が施されており、半数がWord文書ファイル、約３割が画像（JPEG） ...
5
発行者 その他の事項 リスク 価値変動リスク需給バランスや相場状況の変化により 急激に変動する可能性があるほか 価値がゼロになる可能性がある サイバー攻撃のリスク国内の大手交換所がハッキングの攻撃を受けて 不正にビットコインを盗み取られた事例がある 香港の取引所て 大量のビットコインが不正に出金され
... ・発行者は存在せず、Litecoin のマイニング作業に成功すると新規発行された Litecoin がその成功したマイナー（マイニング作業をする人）に報酬として与えられ る。 ・また、Litecoin は発行上限が約 8,400 万 LTC と決められているため、それ以上発行 されることはない。 ...
18
ホワイトペーパーセキュリティ 防ぎきれないサイバー攻撃多層防御と即応体制がセキュリティ対策のカギに 日に日に増え続けるサイバー攻撃 もはや悪意の侵入を防ぎきることは事実上不可能であり 企業はセキュリティ対策に対する基本的な考え方や施策を再点検しなければならない 富士通は社内のセキュリティ組織のあり方
... そこで、様々なセキュリティ施策を組み合わせていく戦略 を採った。同社のセキュリティ施策は、3つの軸で構成され る。情報の保護を目的とした情報セキュリティ、防御を目的 としたサイバーセキュリティ、そしてオフィスや事業所など のファシリティにおける物理セキュリティだ（図3）。 情報セキュリティに関する施策としては、ルールの設定 やセキュリティ教育、データの格付け、暗号化などが挙げら ...
5
最近の話題を通して アジェンダ サイバー犯罪 特に個人や組織が被害に遭う場合を想定して サイバー攻撃の方法について なぜ いとも簡単に攻撃されるのか そして成功するのか? まとめ 防御のためには何をすべきか? 金なし 人なし 知識なし での対策とは 神戸大学大学院森井昌克 2
... 情報システム部による調査の結果，営業部に所属する若手従業員G君が，受信した 電子メール(以下，電子メールをメールという)の添付ファイルを開封したことが原因で， G君のPCがマルウェアに感染し，大量のパケットを発信していたことが判明した。幸い にも，情報システム部の迅速な対処によって，顧客情報の漏えいなどの最悪の事態は 防ぐことができた。 （以下略） ...
63
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... - 新しいパターンのウィルスや、狙った企業内でしか発症しない専門プログラム - 狙った企業が導入しているウィルス対策ソフトに検出されないことを確認済 - アンチウィルスソフトでは、検出できない ■社内に“人に起因する”セキュリティホール多数存在 ...
17
チェック・ポイント サイバー攻撃トレンド2017年下半期レポート
... めには、侵入先のネットワークで水平展開を行うだけでなく、異なるプラットフォーム間で感染を広げることのできるマルウェア が必要となります。このようなマルウェアが使用された場合、組織で使用しているあらゆる通信手段が失われかねません。 ...
28
図 1. サイバー攻撃 の目的別比較 解説 1 サイバー セキュリティーの現状 - サイバー攻撃の動向とその対策に向けて - 近年 さまざまな企業や組織で サイバー攻撃 の被害が多発しています 攻撃の多くは 既存のセキュリティー対策の弱点を狙い さまざまな手法を組み合わせて行われており 大企業や政府
... SOC で確認した 9 月 18 日の攻撃も自動攻撃ツー ルによる技術レベルの低いものばかりでした。攻撃者の数は 多くても攻撃技術は高くなく、日ごろからセキュリティー対策を 行っている環境では、このような攻撃の影響を受けることはあ ...
6
事例 ウクライナの電力会社に対するサイバー攻撃事案 27年12月発生 27年12月 ウクライナにおいて大規模な停電が発生しました ウクライナ政府は 停電がサ イバー攻撃によるものとした上で 同国の電力会社の一社がシステムへの不正な侵入を受け 30か所の変電所との通信を切断されたことにより ８万の顧客
... 情 勢 近年、国内外において政府機関等に対するサイバー攻撃が続発しています。重要インフラの 基幹システムを機能不全に陥れ、社会の機能を麻痺 ひ させてしまうサイバーテロや、情報通信技 術を用いた諜 ちょう 報活動であるサイバーインテリジェンス（サイバーエスピオナージ）の脅威は、 ...
6
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... 不正サイトに対する Google の取り組み Google は、フィッシングサイトや、サイバー攻撃により改ざんされた Web サーバーにユーザーを誘導しないよう、 「セーフブラウ ジングテクノロジー（Safe Browsing）」 を用いてウェブの安全性を高める取り組みをしており、コンテンツのインデックス作成 ...
17