UPKIイニシアティブの発足
「サイバー情報共有イニシアティブ（J-CSIP）」の紹介
... そして、こうして発見できた攻撃メールや不正 通信先等の情報を、同時に組織間でも情報共有す ることで、他組織での未発見の攻撃メールやウイ ルスの検知、同種の攻撃による被害の防止・低減 に資する可能性がある、ということになります。 ただ、ほとんどの場合において、システム管理 ...
5
サイバー情報共有イニシアティブ (J-CSIP) 運用状況 [2018 年 1 月 ~3 月 ] 2018 年 4 月 25 日 IPA( 独立行政法人情報処理推進機構 ) 技術本部セキュリティセンター サイバー情報共有イニシアティブ (J-CSIP) 1 について 2018 年 3 月末時点の運用
... たる文面のバリエーションを確認している。現時点では、攻撃者の目的が知財の窃取にある（産業スパイ） のか、あるいはビジネスメール詐欺（BEC） 3 のような詐欺行為の準備段階のものかは不明だが、ある程度 特定の標的へ執拗に攻撃が繰り返されていることから、標的型攻撃の一種とみなして取り扱っている。これ については、5 ...
20
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... するものが多く観測されている（図 1 、図 2 ）。なお、攻撃メールの送信元メールアドレスは、 7 割以上が フリーメールサービスのものであり、ウェブメールを使用して送信された形跡が見られた。 メール種別割合では、添付ファイルを開かせることによりウイルス感染を狙うものが多数を占めた（図 3）。メールデータが部分的にしか入手できず「不明」となっている 18%についても、そのほとんどに悪意 ...
4
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 1.RAT CONNECT 確立通信 特徴を利用し た 内部 proxy ログ 監視. 最重要部 ンターネット直接接続 分離設計[r] ...
21
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ※2 IPA が独自に入手した情報で、J-CSIP 参加組織へ情報共有を行ったもの 17 件を含む。 本四半期は情報提供件数が 256 件であり、うち標的型攻撃メールとみなした情報は 101 件であった。 提供された情報の主なものとして、プラント関連事業者を狙う攻撃メールが大部分を占めている。これは、 ...
20
北海道環境イニシアティブ の推進北海道エコ コンストラクション イニシアティブの充実 北海道エコ コンストラクション イニシアテイブ は 北海道環境イニシアテイブの一環として 2008 年にスタートして以来 5 年目 北海道の優れた自然環境 資源 特性を活かした先駆的 実験的な取り組みを積極的に推進
... ■平成２３年度までに取り組まれた先進的取組事例の紹介 （その１） 工法の選定や運搬計画の変更、機械の選定等によるCO2削減方策などの先進的取組による削減活動を実施した場合 は、CO2削減量を別途算出します。先進的取組事例については、『環境家計簿の手引き』第３章に掲載しております。 ...
10
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... なお、 2018 年 1 月 9 日、 Microsoft Word と Excel について、更新プログラムの適用（ Windows Update ）により、本攻撃手口で悪用されている DDE の機能が無効化される（※ 3 ）ようにな り、本攻撃手口が動作しなくなったことを確認しています。 ※ 1: Necurs Botnet malspam pushes Locky using DDE attack ...
11
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 365 の ID とパスワードの入力を求めるログイン画面となっ ていた（図 9 ）。 配送保留の小包の追跡のために Office 365 のログインが求められるのは不自然ではあるが、「ログイ ン画面が表示された際、よく分からない場合はとりあえずログインする」ような行動を取っている場合は、 騙されてしまうかもしれない。このログイン画面で ID ...
12
電通「オタクがラブなもの研究所」が発足
... 【今、アニメに求めること】 （TOP10） ■ アニメには人の気持ちを変化させる強い力があり、また、日本を元気にできる力を持つ。 “アニメの持つ価値や力”としては、 「気分転換」 、 「生活を楽しくしてくれる」 、 「感動できる」 など、個人で享受できるベネフィットが多く挙がる傾向にあります。また、美オタは、 「人の気 持ちを考えることができる」 、 ...
9
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ばらまかれたメールの件名は様々な種類があり、一般的な用件を装うような件名の他に、何らかの業界 の専門用語が用いられたものもあった。また、 IPA が観測できた範囲で、同時期にばらまかれたメールの量 をメールの件名別に一部比較したところ、大量に送信されたメールと、ごく少数しか送信されなかったメール ...
22
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... PC のデータが暗号化され機能しなくなるというような、 大きな被害をもたらす脅威となった。外部ネットワークとの接点として設置されているマシンの脆弱性や、外 部環境から（ウイルスに感染した状態で）持ち込まれてしまう PC 等、内部ネットワークへウイルス感染が拡 大してしまうというリスクについて、外部ネットワークとの境界（出入口）にあたる対策だけではなく、内部ネッ ...
7
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... この統計では、Microsoft Word や Microsoft Excel 等の脆弱性を悪用する「Office 文書ファイル」と、拡張 子が exe や scr 等である「実行ファイル」および「実行ファイル（RLO）」のみで、全体の 9 割以上を占めた。 実行ファイルについては、アイコンを文書ファイル等に偽装していることが多く、メールの受信者の錯誤を ...
19
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... このメールを受信したのは案件《１》とは別組織であり、メールの送信元 IP アドレスは変化していたが、送 信元メールアドレスは同一であった。もし案件《１》の「暑中見舞い」へ返信していたら、その後、攻撃メール が送られてきた可能性が高い。すなわち、案件《１》自体は何も問題なかった上、脅威であるのか否かも不 ...
33
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... メールに添付されている SLK ファイルを開くと、悪意のあるサーバへアクセスし、ウイ ルスをダウンロードして感染させられることを確認しています。 メールに添付される Office 文書ファイルによる攻撃の多くは、 Microsoft Office の 「保護ビュー」の機能で防御することが可能ですが、本攻撃手口では「保護ビュー」を ...
10
レポート別冊 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 1 のメール 2012 年 11 月、J-CSIP の参加組織へ不審なメールが着信した（「図 3 事例 1 のメール」）。メールはフリ ーメールから送信されており、「調査事項」と称する簡素な内容であった。 ...このメールの添付ファイル「調査事項.doc」は、Word の文書ファイルで、メールの本文にある通り、Word ...
39
中小企業のための Security by Design WG 活動紹介 NPO 日本ネットワークセキュリティ協会西日本支部株式会社インターネットイニシアティブ大室光正
... ② サービスレベルの定義 どの程度の停止を許容するかを事前に定義する 1.4.2 脆弱性対応（パッチマネジメント） ② セキュリティ機器シグネチャ更新失敗時の復旧手順の準備 シグネチャ/パターンアップデート失敗を識別した場合の対応手順を用意する。 ③ ソフトウェアアップデート自動更新機能の利用 ...
22
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 昨今、それらとは異なる 新たな攻撃手口 を使ったものが出てきています。 本資料は、新たな攻撃手口について紹介し、注意点を説明するものです。 本資料をもとに、攻撃の手口について知っていただくとともに、不審なメールや、 添付された不審な文書ファイルに対して警戒いただくようお願いいたします。 本資料では、次の 3 つの攻撃手口を紹介します。 ...
15
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 利用者の アカウント情報（ ID 、パスワード等）や、クレジットカードの情報等 を 騙し取る 攻撃です。 典型的な手口としては、攻撃者が本物のウェブサイトと似た 偽のウェブサイ ト（フィッシングサイト） を構築し、利用者に本物と錯誤させ、 ID やパスワード を入力させます 。偽のウェブサイトへ利用者を誘導するために、それらしい ...
15
レポート本紙 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... て の 利 用 者 、 各 種 サ ー ビ ス提 供 者 、 サ ー バ 管 理 者の 方々の協力が不可欠である。不自然な点に気付いた際、あるいは、自分の管理下にあるアカウントやマシ ンが不正なメールや通信に関係があると連絡を受けた場合は、サイバー攻撃に加担してしまっている可能 ...
24
LoRaWAN ソーラー基地局 DIY パッケージ屋上用設置ガイド 株式会社インターネットイニシアティブ
... 2. U 字金具で柵にアンテナを固定します。アンテナ同士は 60cm から 1m 程度の間隔を空けるように します。U 字金具は縦棒の柵に固定するときは横向きに、横棒の柵に固定するときは縦向きに L 字 金具に取り付けてナットで固定します。柵の太さが足りない場合は２本の柵にまたがって固定する か、付属のゴムシートで調整してください。 ...
26