DAEDALUS ： サイバー攻撃アラートシステム
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... (1) 「ばらまき型」が減少 標的型メール攻撃の手口については、国内外の情勢を捉えた情報提供を装 い多数の宛先に同一のメールを送付する「ばらまき型」の攻撃が、昨年に比 べて大幅に減少した。「ばらまき型」の攻撃は、同じ文面や不正プログラムを 多数送信することから、受信者が不審に思う可能性が高まり、攻撃の事実が ...
5
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 逮捕により未遂に終わったものの、警備員は、乗っ取られた病院のシステムを使って2009年7月4日（独立記念日） に大規模なDDoS攻撃を仕掛ける計画を立てており、インターネット上で協力してくれるハッカー仲間を募っていた。 また、既に攻撃予定日の前日に辞職する旨を所属する警備会社に伝えていた。 W.B. Carrell Memorial Clinic ...
52
サイバー攻撃対策としての IoT セキュリティについて 2017 年 3 月 8 日 NTT コミュニケーションズ株式会社小山覚 Copyright NTT Communications Corporation. All rights reserved. Transform your busines
... 家電・IoT × × × × IoTが関係するサイバー攻撃の4パターンと打ち手 ●IoTの普及に伴い「愉快犯やイタズラ」でも、社会・生活が混乱する事態を想定すべき ●IoTのセキュリティ対策を「PC・スマホ」並みに高める枠組みが必要 ...
10
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... 同一の攻撃者と思われる標的型攻撃を追跡し、2015年11月～2016年3月 までに137件の攻撃メールを収集（まとまった攻撃を キャンペーン と呼ぶ） 共通点を有する業界団体（8団体）を介して、執拗に攻撃を行っている 企業等の正規アカウントを乗っ取り、踏み台にして送るケースが殆どである ...
42
「ありきたりな景色に潜む、ロシアと中国のソーシャルメディアにおけるサイバー犯罪」と「最新フィッシング攻撃テクニックの紹介」
... Citadel 流出した Zeus のソースコードから生まれたトロイの木馬のコード名。開発者集団が CRM を積極的に活用しているのが大きな特徴。 Zeus の備えていた機能に加え、次々と新しい顧客志向の機能をリリースしており、2012 年前半現在大流行している。 CITM Chat-in-the-Middle の略。通常のフィッシング攻撃でニセサイトに誘導し、サポート担当者を装ったチャットにより、秘密の質問とその答え ...
9
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... このような IoT 機器（情報家電）は、我々に便利な生活をもたらしてくれる一方、誤った状態でネットワークに接 続した利用を続けると、サイバー攻撃者による攻撃の対象となり、自らが被害者となるだけでなく、世界中に大き な影響を与えることがある。2016 年、Mirai と呼ばれるウイルスに感染した IoT 機器が遠隔操作され、第三者の サーバーへの攻撃に悪用された結果、Twitter ...
80
サイバー救急センターレポート 第 3 号 / 2018 春 目 次 03 はじめに 04 サイバー救急センターの出動傾向 07 攻撃者の残した痕跡に学ぶ 09 脅威分析報告 16 コラム : セキュリティ百景 #5 IRDF オンライン講座 #6 サンドボックス講座 19 編集後記 サイバー救急セン
... バラマキ型ウイルスメールのケースにおいては、企業内の全社員宛てにメールが送信されたというケース もあることから、攻撃者は定常的にターゲットとした企業のメールアドレスやアカウント情報を窃取する活動 を行っていると考えられます。 不正侵入の手法が巧妙になるに伴い、入口対策での侵入防御は困難になります。不正侵入される ことを前提に、ネットワーク内部の通信のアクセス制御や、重要情報のセグメント分離といった対策を検討 ...
20
最近のサイバー攻撃の状況を踏まえた経営者への注意喚起 2020 年 12 月 18 日 経済産業省商務情報政策局サイバーセキュリティ課
... アップデート等の基本的な対策の徹底とともに、改めて経営者のリーダーシップが必要に。 ※攻撃者が、被攻撃企業が保有するデータ等を暗号化して事業妨害をするだけではなく、暗号化する前にあらかじめデータを窃取しておいて支払いに応じない 場合には当該データを公開することで、被攻撃企業を金銭の支払いに応じざるをえない状況に追い込む攻撃形態。 ① ...
10
サイバー攻撃の現状と施策案 平成 28 年 11 9 S&J 株式会社代表取締役社 三輪信雄
... 内閣官房情報セキュリティ基本問題委員会第⼀分科会・第⼆分科会委員、 経済産業省商務情報政策基本問題⼩委員会委員、 セキュリティ＆プログラミングキャンプ 実⾏委員⻑ （2004年〜2014年）、 サイバー犯罪に関する⽩浜シンポジウム 危機管理コンテスト審査委員⻑（2007年〜2016年）、 ...
11
1. 標的型サイバー攻撃への取り組み 2. 標的型攻撃メールの見分け方 3. 添付ファイルの見分け方 4. 標的型攻撃メールを見つけたら Copyright 2015 独立行政法人情報処理推進機構 1
... 4.1 標的型攻撃メールの対応 不審メールに気付いた時の対応 ・ 組織内の情報集約窓口（情報システム担当部門など）に連絡 独立行政法人 情報処理推進機構(IPA) 標的型サイバー攻撃特別相談窓口 ...
26
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1275 国家機密情報、ソースコード、メールアーカイブ、交渉計画、新規油田・ガス田開発に 関する詳細な調査結果、ドキュメントストア、契約書、システム設計図面 などが窃取 国 攻撃数 国 攻撃数 ...
48
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... パネルディスカッション テーマ ： 安全な社会インフラの持続に向けて ① 官民連携PPPによる情報共有 ② サイバー攻撃によるインシデントへの対応 ③ 脆弱性対策、標準･評価認証 ...
27
最近の話題を通して アジェンダ サイバー犯罪 特に個人や組織が被害に遭う場合を想定して サイバー攻撃の方法について なぜ いとも簡単に攻撃されるのか そして成功するのか? まとめ 防御のためには何をすべきか? 金なし 人なし 知識なし での対策とは 神戸大学大学院森井昌克 2
... – （B） 標的型攻撃メールへの対策を題材とするDVD上映会を年に2回 開催し，従業員の出席率を確認する。 – （C） 標的型攻撃メールを起因とするインシデントについて，他社で発 生した事例を月に1回，イントラネット上の掲示板で紹介する。 ...
63
ホワイトペーパーセキュリティ 防ぎきれないサイバー攻撃多層防御と即応体制がセキュリティ対策のカギに 日に日に増え続けるサイバー攻撃 もはや悪意の侵入を防ぎきることは事実上不可能であり 企業はセキュリティ対策に対する基本的な考え方や施策を再点検しなければならない 富士通は社内のセキュリティ組織のあり方
... 運用プロセスを明確にして組織で対応する 具体的にはどのようにセキュリティ施策を実施しているの か。まず基本となるのが、サイバー攻撃への対処組織、SOC （Security Operation Center）によるネットワークのログの 収集と分析だろう。富士通は世界中の支社・拠点にセキュリ ティ監視機器を設置し、ログを収集している。この監視装置 のログは全て、いったん日本のログ統合管理システムに集約 する。 ...
5
目 次 はじめに1 第 1 章 特集 技術情報等の流出防止に向けて 2 情勢 2 警察の取組 6 第 2 章サイバー攻撃情勢 8 サイバー攻撃 8 第 3 章国際テロ情勢 14 国際テロ14 第 4 章外事情勢 19 北朝鮮 19 中国 22 ロシア24 不法滞在対策 25 第 5 章公安情勢 26
... （2） 都道府県警察 都道府県警察には、警備部門、生活安全部門及び情報通信部門の職員により構成されるサイ バー攻撃対策プロジェクトを設置しており、組織が一体となって対策を推進しています。 また、政府機関、重要インフラ事業者、先端技術を有する事業者等が多く所在する13都道府 県警察 （注） には、サイバー攻撃特別捜査隊を設置しています。サイバー攻撃特別捜査隊は、サ ...
47
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 攻撃側は一番弱いところを狙ってくる 目的達成のためなら手段はオンラインに限定 されない サイバー攻撃から自社を守るためには、こちら も高度なスキルをもった専門家を雇わなければ ならない ...
12
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... 動作環境依存型マルウェアとは、特定の組織を 攻撃することを目的として、特定の端末環境での み動作するよう仕組まれたマルウェアのことであ る。これらの動作環境依存型マルウェアの解析に あたり、特定の環境しか用意されていない既存の 動的解析ソフトウェアやサービスによる解析では その挙動が明らかにできないという課題があった。 動作環境依存型マルウェアの解析アプローチとし て、Zhaoyan Xu らは、環境調査を行う API ...
7
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... マルウェア感染端末を自動的に早期検出・強制排除し、感染拡大を防止 株式会社日立製作所（執行役社長兼 COO：東原 敏昭／以下、日立）は、標的型サイバー攻撃対 策として、日立の不正 PC 監視・強制排除ソフトウェア「NX NetMonitor」および統合システム運用管 理ソフトウェア「 JP1」と、サイバー攻撃検知やインシデント対策サービスを提供するファイア・アイ株式 ...
5
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... 2.インターネット利用の現状と暗号化 インターネットの商用利用が進むにつれ、通信内容の盗聴や本物の Web サイトに似せたフィッシングサイトを作って誘導 するなどのサイバー攻撃の頻度が増加し、Web サイトのセキュリティ対策を向上させる目的で、Web サイトと Web ブラウザの ネットワーク接続を安全にする SSL が考案されました。SSL は、サーバーとクライアントの間で受け渡しを行うデータの暗号化 ...
17
企業に対するサイバー攻撃の実態と対策 NTT コミュニケーションズの事例紹介 NTTコミュニケーションズ株式会社 覚 2017 年 2 3 Transform your business, transcend expectations with our technologically advance
... Copyright © NTT Communications Corporation. All rights reserved. 19 組織的攻撃を想定したリスク対策とは 攻撃者のセオリー ① URLブラックリストに登録さ れていないサイトから攻撃 ② 不正侵⼊検知装置では軽微な ...
37