IoTシステム攻撃者の視点
ログ分析によるサイバー攻撃検知システムの構築
... Copyright © 2013 NTT DATA Corporation ○大谷 尚通 北野 美紗 重田 真義 (株)NTTデータ 品質保証部 情報セキュリティ推進室 NTTDATA-CERT 企業内ネットワークの通信ログを用いた サイバー攻撃検知システム ...
24
2.2 Reflected XSS 攻撃攻撃者の用意した悪意のあるリンクとターゲットサーバが同じホストである場合の Reflected XSS 攻撃を, 本稿では Reflected XSS 攻撃と呼ぶ. 例えば, サーバ A の target.php に Reflected XSS 脆弱性があった
... Jacking 攻撃と”same-origin” reflected XSS 攻撃 田邉杏奈 1 寺本健悟 2 齊藤泰一 1 概要： Web アプリケーション上における攻撃手法の一つとして Click Jacking 攻撃がある．Click Jacking 攻撃とは，ユーザを視覚的にだまし，正常に見える Web ...
5
RIETI - 半導体生産システムの競争力弱化要因を探る：メタ摺り合わせ力の視点から
... 価 の発 生 プロセスを a) “ 人 的 ・ 物 的 な 経 営 資 源 投 入 額 ” 、 ｂ ） “ 経 営 資 源 を 組 み 合 わ せ て 費 消 す る 基 本 諸 活 動 （activities）”、ｃ） “基本諸活動を組み合せて生み出される製品原価”の三つのモジュールに分け て原 価 計 算 精 度を高 める方 法である。計 算 精 度 が高まるロジックを具 体 的 に理 ...
40
はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブ
... 本資料で紹介する事例の要点 • 身に覚えのない 添付ファイルを開かない よう注意するとともに、ここで説明 する特徴が見られた場合、 システム管理部門等へ連絡 してください。 （本事例のタイプの文書ファイルを開いただけでは、被害は発生しません） • 身に覚えのないログイン画面等で、IDやパスワードを入力しないでください。 ...
15
生体認証システムにおける人工物を用いた攻撃に対するセキュリティ評価手法の確立に向けて
... 5 の確認事項に加えて、テスト物体を用いた評価が既知の主要な攻撃を反 映しているか、および、当該テスト物体による攻撃に必要なリソースをどのように 試算したか（攻撃ポテンシャルの評価）についても、ベンダーに確認する必要があ る。これらの点については、セキュリティ設計仕様書には記載されず、評価機関に ...
36
経営ダッシュボード 情報を知識に変え 知識を利益に変える データ情報知識利益キャッ シュ 経営者の視点と提供すべき会計データ 鳥の眼虫の眼魚の眼 思考と決断 ERPシステム. ( 現場業務 ) 人事 販売 生産 購買 受注 人事給与システム 販売システム 生産管理システム 購買システム 受注システム
... 次は、歩留まりを向上させること、材料を買いすぎないこと。 固定費は、会社で行われる活動の維持コストですから、固定費削減で最も効果的な方法 は、活動そのものをやめてしまうこと。とはいえ、まったく価値を生んでいない活動なら やめてしまう選択肢もあるが、現実は、付加価値活動と、非付加価値活動が同時に行われ ているため簡単ではない。 ...
6
なぜ総合事業 / 整備事業? は 2 つの視点から理解します 1 利用者に対する支援の視点から < 自立支援 / 介護予防ケアマネジメントの視点 > 2 社会全体の必要性の視点から < 超高齢社会 / 人口減少社会の視点 > 1
... 三菱UFJリサーチ＆コンサルティング株式会社の公式ホームページ内の総合事業に関するポータルサイト。ガイドラインを解説した「介護予防・日常生活支 援総合事業への移行のためのポイント解説」のPDFファイルや、昨年度セミナーの動画やパネリストの自治体資料を閲覧・ダウンロードすることができる。 ...
6
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... (1) 「ばらまき型」が減少 標的型メール攻撃の手口については、国内外の情勢を捉えた情報提供を装 い多数の宛先に同一のメールを送付する「ばらまき型」の攻撃が、昨年に比 べて大幅に減少した。「ばらまき型」の攻撃は、同じ文面や不正プログラムを ...
5
サイバー攻撃者による不正な仮想通貨マイニングの実態
... ➢ アカウント情報の漏洩・弱いパスワードが原因 コンテンツマネジメントシステム（CMS）の脆弱性を悪用 ➢ WordPress、Drupal、Joomla! など ➢ 近年は特にCMSの脆弱性を狙った攻撃が多く、実際に世界中の多くの ...
44
SHODANを悪用した攻撃に備えて－制御システム編－
... 2 SHODAN を使用した「制御システムへの攻撃」について SHODAN は、使い方によっては攻撃対象となる制御システムの探索に悪用することができます。攻 撃者は、SHODAN を使用して脆弱な制御システムを探索し、攻撃を仕掛けることができます。特に、 ...
5
我が国宇宙輸送システムを検討する視点
... ○ １９９１年のソ連崩壊後、ＩＳＳ計画に参画（１９９３年）。ソユーズ、プログレスにより人員・物資をＩＳＳに輸 送することで、西側から財政的な支援を獲得。スペースシャトルの失敗により、ソユーズ、プログレスの 価値が高まる。ソユーズは現在ＩＳＳへ人員を輸送する唯一の手段。 ○ ...
38
Microsoft Word - NORD Reprt 企業レピュテーションと生活者の評価視点
... 「評判の良い企業」 のトップの座を圧倒的な得票率で守っていたトヨタ自動車から 見ていこう。 2006 年から 2007 年においてトヨタの良い評判を形成していたのは、売上、利益、株価を含む業績評 価と、 GM を抜いて世界一となる勢いをもった業界リーダーとしての地位やブランド力、知名度の高さ だった。しかし、 2008 年から 2009 ...
15
目次 Control System Security Center 1. 社会インフラへのセキュリティ脅威の現状 ~ 制御システムへのサイバー攻撃の脅威増大 ~ 2. 制御システムのセキュリティ向上への CSSC の取り組み ~ セキュアな制御システムを世界へ未来へ ~ ~ セキュリティ認証制度の推
... ISMS（ISO27001）のIACS版と考えられ、ほぼ同様の要求事項。 ・制御システムのトータルなセキュリティ向上を目指して、CSMS認証を導入する ・ISMS適合性評価制度のスキームに沿って、CSMS認証を実現する ・2013年度：パイロットプロジェクトにより、認証基準、スキームを立ち上げ ...
23
サイバー攻撃の現状
... ＩＣＴシステム契約関連のトラブル セキュリティ事件・事故発生時に、システムの発注者 と開発業者の間で裁判になることも 個人情報が漏洩した際に、利用者への謝罪や賠償はどう する？ ...
27
目次 はじめに... 2 本書の対象読者 クリックジャッキング攻撃とは クリックジャッキング攻撃の例 クリックジャッキング攻撃が成立する仕組み クリックジャッキング攻撃によって想定される脅威 クリックジャッキ
... Content Security Policy におけるクリックジャッキング攻撃の対策例を以下に示す。 ● Content Security Policy の設定例 X-Content-Security-Policy: allow 'self'; frame-ancestors *.ipa.go.jp *.meti.go.jp ...
18
1. 次期 e-learning システム移行の目的 1. 大規模受講者への対応 年間 40 万人以上の受講者情報の保有に耐えるシステム 管理能の強化 可用性 スケーラビリティの確保 2. セキュリティの強化 ユーザから信頼されるセキュリティ管理の実現 学認 等との連携によるSSOの実現 外部攻撃に
... 2 H28.9.16 次期システム 仕様決定 次期システムの初期仕様を決定 3 H28.9.30 次期システム 開発開始 次期システムをMoodleベースで開発するための検討開始 4 H29.1.27（本日） 次期システム 概要紹介 CITI Japanプロジェクト第3回連絡会議にて概要をご紹介 5 H29.4.1～ ...
12
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1275 国家機密情報、ソースコード、メールアーカイブ、交渉計画、新規油田・ガス田開発に 関する詳細な調査結果、ドキュメントストア、契約書、システム設計図面 などが窃取 国 攻撃数 国 攻撃数 ...
48
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... 設備管理ｻｰﾊﾞ ③ 品質管理ｻｰﾊﾞ ③ 生産スケジュールの製品成分レシピなどを悪品質にすり換える。生産数量指示を変え る。コントローラへの直接指示コードを送って装置や設備にストレスを加える。 ...
27
次 エグゼクティブ サマリー 公開サーバーに対する攻撃の動向 Web アプリケーションに対する攻撃 SQL インジェクション CMS に対する攻撃 Web アプリケーション フレームワークに対する攻撃
... Citadel ボットネットワークは世界各国に存在するボットで構築されているため、⽶国内のみでの⼤規模 な撲滅作戦では⽇本国内の Citadel に感染していたクライアント PC への実質的な影響はほとんどなく、ボ ットネットワークを断ち切るには⾄らなかったことが窺えます。Microsoft 社も同社のブログ 28 で、 Operation b54 で世界各国すべての ...
42
消費者行動研究の忘れもの : アート財消費の視点から
... が常に交流しコミュニティを形成することは余りみられない。フアンクラブ の人たちのアート財消費には、もう一つの側面がある。つまり、生徒が若い 時からフアンになれば、それは長期継続的であるから、宝塚歌劇の生徒も成 長するし、同時にフアン自身も成長する。成長し、演目出演を重ねる毎に生 徒に役がつきせりふがつき、舞台中央に近づいていくことを消費するのであ ...
15