IoT市場はサイバー犯罪の標的
2014年のサイバー犯罪を支えた地下市場の成長、稼げる標的の開拓力、ツール開発力 ～2014年のサイバー犯罪を振り返る～
... 視を開始し、ホスティング事業者と協力してフィッシングサイトを閉鎖します。FraudAction の中核である AFCC （ Anti-Fraud Command Center：不正対策指令センター）では、200 名以上のフロード・アナリストが 24 時間 365 日体制で数カ国語を駆使し、対策に従事しています。AFCC NEWS ...
9
最近の話題を通して アジェンダ サイバー犯罪 特に個人や組織が被害に遭う場合を想定して サイバー攻撃の方法について なぜ いとも簡単に攻撃されるのか そして成功するのか? まとめ 防御のためには何をすべきか? 金なし 人なし 知識なし での対策とは 神戸大学大学院森井昌克 2
... 今回のような標的型攻撃メールなどへの対策に当たっては，従業員一人一人 の情報セキュリティ意識を向上させる地道な活動が必要だと思う。まずは， 実際に攻 撃を受けた場合にも一人一人が適切に対応できるかを定量的に測 定し評価できるようにしていきたい 。そのための全社的な取組みも ...
63
2018年のサイバー犯罪の現状
... かせないものとなっています。それらはサイバー犯罪者にとってますます魅力的な 標的になりつつあります。サイバー犯罪者はこれらのデバイスをランサムウェアで 乗っ取ったり、自分たちのインフラストラクチャに追加したりしようとしています。 こうした接続デバイスはデフォルト ...
9
「2018年サイバー犯罪者のショッピングリスト」と「マルウェアの脅威水準の急激な上昇」
... CAPTCHA Completely Automated Public Turing tests for telling Computers and Humans Apart: コンピュータと人間を区別する完全に自動化さ れた公開チューリングテスト。機械的に判定しにくいように文字をゆがめて表示した画像を用いて、人とコンピュータを区別する方法、ま たそれに使われる画像。 C&C サーバ Command and Control ...
7
安全で安心して暮らせるまちづくり ~ 県民の期待に応える力強い警察活動の推進 ~ 平成 29 年重点施策 迅速 的確な初動警察活動の推進 特殊詐欺 サイバー犯罪 街頭犯罪及び侵入犯罪の抑止と検挙 凶悪 重要事犯の検挙 犯罪組織の壊滅 弱体化と暴力団排除の徹底子ども 女性 高齢者の犯罪被害と少年非行の
... ２ 暴力団犯罪の取締り 県警察では、平成18年以降、毎年1,000人以上の暴力 団構成員等を検挙しています。 検挙人員のうち、暴力団の有力な資金源となってい る覚せい剤取締法違反、恐喝、賭博等の伝統的な資金 獲得犯罪が占める割合は全体の３割程度で推移してお ...
18
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... よび株式会社日立ハイテクノロジーズ (執行役社長：宮﨑 正啓)の子会社で「FireEye」と日立グルー プ製品との連携ソリューションの推進を担当する株式会社日立ハイテクソリューションズ (取締役社長： 水谷 隆一)は、本ソリューションの販売協力を行います。 ...
5
「ありきたりな景色に潜む、ロシアと中国のソーシャルメディアにおけるサイバー犯罪」と「最新フィッシング攻撃テクニックの紹介」
... ・電子財布サービスを悪用した現金化手法を伝授するチュートリアル ・URL 短縮サービス事業者の自動統計表示機能を、フィッシングサイト発見に活用 3. 今号の統計 2016 年第 2 四半期のフィッシング攻撃件数は、四半期で昨年一年の攻撃件数に匹敵する 516,702 件に達し ...
9
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 8．④インテリジェンス機能の導入による継続的な学習 セキュリティに関するさまざまな情報を収集・分析し、自社への影響を評価することに よって、サイバー攻撃の予兆を捉えプロアクティブに対応することを目的とした機能 【収集・分析対象となる情報の例】 ...
12
エスクローサービスや監督・審査役で安全強化するロシア語圏サイバー犯罪コミュニティの仮想通貨
... UAPS はすでに何年もの間使われてきており、ロシア語圏のサイバー犯罪コミュニティの中で最も強力な掲示 板のうちの二つで使われている（そのうち一つでは、”First Commercial Bank”(第一商業銀行)と呼ばれている）。 ...
7
情報セキュリティ対策DVD「アクセスの代償」を活用した中高生に対するサイバー犯罪等防止教室実施教本
... がインターネットを便利だと思って使っている以上に 犯罪者たちの方が便利だと思って使っているというこ とです。ですから、そうしたインターネットを無防備 に使っていれば犯罪の被害に遭うのはあたりまえで す。だから、危険性を十分理解して、気をつけて使わ なくてはいけません。 ...
33
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... J-CRAT の活動紹介 標的型サイバー攻撃の被害にあっていることに気づくのは、外部のセキュリティ事業者 などから「不審な通信が確認された」といったケースや、組織におけるシステム運用の過 程で、サーバや端末の動作や、ファイアウォール・Web プロキシサーバのログ集計結果な ...
22
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... 2012年度の情報共有の実績 ※1 同等の攻撃メールが複数情報提供された際に情報共有を1件に集約して配付したり、広く無差別にばら撒かれた ウイルスメールと判断して情報共有対象としない場合等があるため、情報提供件数と情報共有実施件数には差が生じる。 【参考】 ...
52
高度サイバー攻撃 (APT) 先進的で (Advanced) 執拗な (Persistent) 脅威 (Threat) 先進的(A) 標的組織を徹底的に調査し 目的達成のために最適化された必要最小限のツールを使用する 執拗な(P) 標的組織のネットワークに繰り返しアクセスを図り 長期にわたって居座り
... 正式な通知を確認する際、各社で予め整備している連 絡先リストをもとに通知元を検証するのは有効な手段 であるが、これまでコンタクトを取ったことがない組 織からコンタクトがあった場合や、直接海外からの情 報を受け取った場合などは、信頼できる情報提供であ るにも関わらず通知を棄却してしまい、貴重な情報源 を失ったり、自組織への風評被害を招く可能性も考え られる。 ...
24
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... エスカレーション エスカレーション ケース1： 標的型サイバー攻撃特別相談窓口に寄せられた支援対象組織からの相談 ケース2： 受付した相談から、連鎖的な被害（の可能性のある）組織が推定された場合 ケース3： 公開情報の分析、収集により被害（の可能性のある）組織が推定された場合 ...
42
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... ま た 、 採 用 さ れ て い る F U J I T S U S e r v e r PRIMERGYは2017年の国内サーバ市場（出荷 FUJITSU Security Solution グローバルマネージドセキュリティサービス お客様自身では対応が難しい、24時間365日のリアルタイム監視、的確なインシデント ...
6
内部不正や事故にも対応 -- サイバー保険が担保するものとは 大手コンサルティングファームの調査によれば 世界のサイバー保険市場は約 25 億ドル ( 約 2500 億円 ) であり その 9 割は米国企業で占められている サイバー攻撃の脅威の認識が高まるにつれ 取り組みが遅れていた業界や国での加入
... 解説する。この保険は中小企業から大企業まで幅広い 企業規模のあらゆる業種を対象としている。サイバー 攻撃などによって発生した情報漏えいやそれに伴う他 人の業務の阻害などに対する損害賠償のほか、事故対 応に必要となる各種対策費用まで補償している。 また、ネットワークの停止、休止が発生した場合の ...
10
ルを反映したかのような プラットフォーム型犯罪の興りを指摘しています さらに人身売買 ドラッグ テロ リズムさえ含んだ広範な犯罪行為の資金源につながる このようなプラットフォームが実現する新たな犯罪モデ ルへの懸念も高まっています McGuire 博士の調査結果は サイバー犯罪がいかに広範で有益なも
... 」Bromium の CEO、Gregory Webb は述べています。 「犯罪者側と正当な世界との間の壁はぼやけており、我々は従来の典型的な”フード付きパーカーを着たハッカ ー”に対処すればいいわけでは、もはやありません。流れを止め、我々自身をより良く保護するには、世界規模 ...
6
2015年のフィッシング、7年連続で記録更新 ～サイバー犯罪市場の活性化がカギ～
... FraudAction の 中 核 で あ る AFCC( Anti-Fraud Command Center： 不正対策指令センター)では、200 名以上のフロード・アナリストが 24 時 間 365 日体制で数カ国語を駆使し、対策に従事しています。Quarterly AFCC NEWS は、AFCC がまとめた四半期レ ポートからトピックと統計情報をまとめたものです。 ...
10
高度標的型サイバー攻撃検知技術 ～Malicious Intrusion Process Scan～
... ウェアを作成して送り込んでくる場合，検知することが できないという課題がある． 2.2 サンドボックス型マルウェア検知技術 サンドボックス型の検知技術は，仮想環境上でソフ トウェアを実際に動作させ，悪性な動作を行ったと判断 した場合，マルウェアと判定する．シグネチャーに頼ら ない検査を行うため，未知のマルウェアに対して有効な 検知技術である．しかし，攻撃者は検知を回避するため ...
8
平成18年のサイバー犯罪の検挙及び相談状況
... （12月・群馬） 【児童買春・児童ポルノ法違反】 被疑者（会社員・男・29歳）は、携帯電話の出会い系サイトで知り合った被害児童との 電子メール交換で、同女が18歳未満であることを知りながら、現金10万円の対償供与を約 束して市内のホテルに連れ込み性交し、偽造した１万円札10枚を同女に対して性交等の対 ...
10