NSFOCUS 脅威レスポンスセンターは
内容 JPCERT/CCとは 組織の概要 自己紹介世界の大学は今日本の大学 外部からの脅威 内なる脅威大学生とSNS 高まるソーシャルエンジニアリングのリスクインシデントレスポンス時代に即したセキュリティ教育まとめ Page 2
... “ソーシャルネットワーク”というもの マイミクシィの数は81 コミュニティに 1つも参加していないマイMixiの数： 10 マイミクシィが参加しているコミュニティの総数（重複除く）： 2163 ...
36
2016 年脅威トピック 5 生き残りをかけた適者生存競争 激化 生存競争において環境に適応したものは生き残り そうでないのは淘汰される 一言でまとめたダーウィンの進化論である これは 2016 年セキュリティ脅威の動向にも当てはまる理論であった 今年の脅威はシンプルなものから複雑なものへと進化し
... 2016年のランサムウェアは変化と消滅を繰り返し、最終的に進化する様相を見せていた。2015年悪名を馳せたTeslaCryptの場合、今年5月突然の活 動終了を宣言した。また韓国でも被害が大きかったCryptXXXも7月以降に突如静かになった。一方、スパムメールを使って拡散されたLocky、ボイ スで感染を知らせるCERBERは未だアップグレードを続けている。そしてファイルのみならず MBR(Master ...
5
公開シンポジウム 核の脅威にどう対処すべきか 核の傘 依存低減に向けて ~ 非核保有国の政策 ~ 長崎大学核兵器廃絶研究センター 広瀬訓
... 2. 申告施設の活動を制限することにより、検証は違反者にとっての 障壁を高くする 3. さらに重要な点として、検証は違反者（違反活動）を客観的に認 定するメカニズムを提供し、制裁を科す必要があるときの重要な 根拠となる。 ...
24
ASA の脅威検出機能および設定
... スキャン脅威の検出は、オプションで、攻撃者 IP 排除により攻撃者に対応できます。 このため 、スキャン脅威の検出は、ASA を介した接続にアクティブに影響する脅威検出機能の唯一のサブ セットです。 スキャン脅威の検出により攻撃が検出されると、攻撃者およびターゲット IP で %ASA-4-733101 が記録されます。 ...
13
情報セキュリティ上の脅威の増大
... 情報セキュリティ上の脅威の増大 1 インターネット等の情報通信技術は社会経済活動の基盤であると同時に我が国の成長力の鍵であるが、昨今、 情報セキュリティ上の脅威の多様化・悪質化により、その被害が深刻化。 ２０１１年１０～１１月・・・ 衆参両院 のサーバやパソコンが情報収集型のウイルスに感染していたことが報道。ＩＤ・パスワードが流出したおそれ。（標的型攻撃） ...
19
McAfee Labs脅威レポート: 2018年9月
... レポート キートピック リンク マルウェアの状況を見てみましょう。過去18か月間猛威を 振るったランサムウェアの攻撃は鳴りを潜めています。請求 詐欺を行う犯罪グループが複数確認されています。今回は、 Google Play などの公式サイトのアプリを乗っ取り20,000人 の被害者を出したAsiaHitGroupによる攻撃を調査しました。 第1四半期、McAfee Global Threat ...
21
制御システムに関する最近の脅威と JPCERT/CC の取り組み 2018年03月10日 JPCERTコーディネーションセンター 制御システムセキュリティ対策グループ 阿部 真吾
... インターネットに接続された機器の検索｜インシデント未然防止活動 SHODAN／ZoomEyeなどの検索サービス ➢ インターネットに接続された機器に対して様々な リクエストを送信し、そのレスポンスをデータベース化した Webサービス ...
48
Japan Computer Emergency Response Team Coordination Center インシデントレスポンス概論 JPCERT コーディネーションセンター山賀正人 2003/11/ JPCERT/CC
... 報告元サイト JPCERT/CC 転送内容の確認 (初回のみ) 受領確認 WHOIS DB 技術連絡担当者宛 他の CSIRT など ご回答 (状況説明など) 状況のご説明など 結果報告.. JPCERT/CC 発行の技術メモ[r] ...
27
RIETI - 中国の産業・貿易構造と直接投資：中国経済は日本の脅威か
... advantage）指標 は、当該国の総輸出に占める当該財輸出の割合を、世界全体の総輸出に占める世界全体の 当該財輸出の割合で割った値である。分子は当該国の輸出において当該財がどの程度重要 な位置を占めているかを示し、これを分母の世界貿易において当該財が占める重要度で割 ることで、当該国の当該財に関する競争力を測ろうとするわけである。しかし今日の貿易 ...
36
1. 増大する脅威 2
... 注1 件数には、不正アクセス関連行為（ポートスキャン等）を含む。 2 JPCERT/CC：コンピュータ緊急対応センター（民間組織） IPA：情報処理振興事業協会 平成 ９年 平成 ９年 平成 ９年 ...
18
情報セキュリティ 10 大脅威 2019 ~IT は 便利 の裏に 危険 あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1
... 「個人」の10大脅威の変遷 10大脅威 ２０１６ 10大脅威 ２０１７ 10大脅威 ２０１８ 1位 インターネットバンキングや クレジットカード情報の不正利用 インターネットバンキングや クレジットカード情報の不正利用 インターネットバンキングや クレジットカード情報等の不正利用 2位 ランサムウェアを使った詐欺・恐喝 ランサムウェアによる被害 ランサムウェアによる被害 ...
40
脆弱性を狙った脅威の分析と対策について Vol 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまと
... 2.2. マルウェアの全体像 図 1 攻撃の全体像 悪意の PDF ファイル内には、Zlib 圧縮された悪意の JavaScript コードが含まれていま す。この Zlib 圧縮された悪意の JavaScript コードは、Adobe Reader の実行時に自動的に メモリ上に展開され、Adobe Reader に存在する CVE-2007-5659（JVNDB-2008-001095） ...
8
2018年6月McAfee Labs脅威レポート
... 研究結果及び脅威傾向統計についての情報をハイライトしています。 第1四半期には、世界中のユーザー及び企業システムをターゲットにした複雑な国家的脅威キャ ンペーンに関する新事実が出てきました。これらのキャンペーンには経済的利益を目的としたサ イバー犯罪から、政治的転覆、さらに監視やスパイ行為まで、様々な目的があります。前号で暗号 ...
27
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... アプリケーションのバージョンアップが重要 Copyright © 2009, IPA all right reserved. 19 ・悪意ある者が、FTPアクセスにより、 改ざんウェブページをアップロード ・悪意あるウェブサイトには、Adobe製 品の脆弱性を突くウイルスが・・ ...
34
サイバー空間をめぐる 脅威の情勢について
... ※ 「悪魔の双子」とは、無線ネットワーク上で正規のアクセスポ イントを偽装し、ユーザーを騙す攻撃手法（WiＦｉフィッシング） 自 動 接 続 設 定 を し ていると、 知らぬ間 に偽ＡＰへ接続 して しまうことがあります ...
40
新しい脅威である水カビ病について
... ニホンザリガニは，北米から持ち込まれたウチダ ザリガニの捕食などによって個体数が減少してお り，環境省レッドリストで絶滅危惧 II類（VU）に 指定されている．外来種である北米産のザリガニは 水カビ病菌の自然宿主であるため抵抗性が高く，水 カビ病菌のベクターとなる（ Unestam, 1972）．それ に対し，ニホンザリガニを含むアジア，ヨーロッ ...
2
McAfee Labs脅威レポート: 2018年12月
... 氏 はマイナーとして利用されている感染デバイス を3,700台以上確認しています（北米とブラジルが主な標的）。 ルーター、IPカメラなどのIoTデバイス、ビデオレコーダーは、デ スクトップやラップトップほど強力なCPUを搭載していないた め、悪用されるとは思わないかもしれません。しかし、これらの 機器では適切なセキュリティ対策が行われていないため、CPU ...
34
McAfee Labs脅威レポート 2016年12月
... オペレーション センター（SOC）の現状と今後 ̶Douglas Frosst、Barbara Kay、Bart Lenaerts-Bergmans、Rick Simon 2 、3年前、専用のセキュリティ オペレーション センター（SOC）は恐竜と同じ道を ると 見られていました。大きな部屋に分析チームが集まり、巨大なモニターを前に作業を ...
52
McAfee Labs 脅威レポート 2015年2月
... マカフィーはIntel Securityとなりました。Intel Securityは、Security Connected戦略、セ キュリティにハードウェアを活用した革新的なアプロ―チ、また独自のGlobal Threat Intelligenceにより、世界中のシステム、ネットワーク、モバイル デバイスを守るプロア クティブで定評あるセキュリティ ソリューションやサービスを提供しています。Intel ...
46
講演内容 情報セキュリティ 情 情報セキュリティを取り巻く情勢 インターネット上の脅威を知ろう 個人にかかる脅威 対策 企業にかかる脅威 対策 2
... シング詐欺とは • フィッシング詐欺とは – 銀行等の企業を装ってメールを送りメールの受信者 に実在する企業の偽ホ ムペ ジにアクセスさせて に実在する企業の偽ホームページにアクセスさせて、 そのページにおいてクレジットカード番号や ID・パス ワードを入力させるなどして 不正に個人情報等を入 ワ ドを入力させるなどして、不正に個人情報等を入 手する行為 ...
44