情報セキュリティ 10 大脅威 2018 ~2 章情報セキュリティ 10 大脅威組織編 ~ ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ Copyright 2018 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2018 年
|
|
|
- さや こいまる
- 4 years ago
- Views:
Transcription
1 情報セキュリティ 10 大脅威 2018 ~2 章情報セキュリティ 10 大脅威組織編 ~ ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ Copyright 2018 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2018 年 4 月
2 情報セキュリティ 10 大脅威 大脅威とは? 2006 年より IPA が毎年発行している資料 10 大脅威選考会 の投票により 情報システムを取巻く脅威を順位付けして解説 Copyright 2018 独立行政法人情報処理推進機構 2
3 情報セキュリティ 10 大脅威 2018 章構成 1 章. 情報セキュリティ対策の基本 IoT 機器 ( 情報家電 ) 編 IoT 機器 ( 情報家電 ) におけるセキュリティ対策の基本を解説 2 章. 情報セキュリティ 10 大脅威 2018 脅威の概要と対策について解説 個人と組織の2つの立場で解説 3 章. 注目すべき脅威や懸念 知っておくべき脅威や懸念を解説 Copyright 2018 独立行政法人情報処理推進機構 3
4 情報セキュリティ 10 大脅威 2018 順位 個人 向け脅威 順位 組織 向け脅威 インターネットバンキングやクレジットカード情報等の不正利用 1 標的型攻撃による被害 ランサムウェアによる被害 2 ランサムウェアによる被害 ネット上の誹謗 中傷 3 ビジネスメール詐欺による被害 スマートフォンやスマートフォンアプリを狙った攻撃 ウェブサービスへの不正ログイン 5 4 脆弱性対策情報の公開に伴う悪用増加脅威に対応するためのセキュリティ人材の不足 ウェブサービスからの個人情報の窃取 6 ウェブサービスからの個人情報の窃取 情報モラル欠如に伴う犯罪の低年齢化 7 IoT 機器の脆弱性の顕在化 ワンクリック請求等の不当請求 8 内部不正による情報漏えい IoT 機器の不適切な管理 9 サービス妨害攻撃によるサービスの停止 偽警告による 10 犯罪のビジネス化 Copyright 2018 独立行政法人情報処理推進機構インターネット詐欺 ( アンダーグラウンドサービス ) 4
5 情報セキュリティ 10 大脅威 2018 組織における立場毎の注意するべき脅威 Copyright 2018 独立行政法人情報処理推進機構 5
6 2 章. 情報セキュリティ 10 大脅威 2018 組織編 Copyright 2018 独立行政法人情報処理推進機構 6
7 1 位 標的型攻撃による被害 ~ 組織全体でセキュリティ意識の向上を ~ メール等によりPCをウイルスに感染させ組織内部へ潜入組織の機密情報を窃取 踏み台とするために業種や会社規模に関係なく狙われる Copyright 2018 独立行政法人情報処理推進機構 7
8 1 位 標的型攻撃による被害 ~ 組織全体でセキュリティ意識の向上を ~ 攻撃手口 メールを使った手口 ウイルスを含んだ添付ファイルを開かせる ウイルスを含んだウェブサイトへのリンクをクリックさせる ウェブを使った手口 ウイルスをダウンロードするよう標的組織が利用するウェブサイトを改ざん DMZ 上に存在するサーバーの脆弱性を悪用し 内部に侵入する Copyright 2018 独立行政法人情報処理推進機構 8
9 1 位 標的型攻撃による被害 ~ 組織全体でセキュリティ意識の向上を ~ 2017 年の事例 / 傾向 サイバー情報共有イニシアティブ (J-CSIP) による報告 J-CSIP 参加組織 (11 業界 227 組織 ) において標的型攻撃メールの受信件数 173 件 MS Office 製品の脆弱性を悪用する添付ファイル付き標的型攻撃を確認 海外の関連企業のアカウントを乗っ取った上で 国内企業に対して標的型攻撃を仕掛けるケースも Copyright 2018 独立行政法人情報処理推進機構 9
10 1 位 標的型攻撃による被害 ~ 組織全体でセキュリティ意識の向上を ~ 対策一覧 経営者層 問題に対応する体制 (CSIRT) の構築 対策予算の確保と継続的な対策実施 セキュリティポリシーの策定 セキュリティ担当者 被害の予防 / 対応力の向上 情報の管理とルール策定 セキュリティ教育 インシデント訓練 サイバー攻撃に関する情報収集 セキュリティ対策の状況把握 被害を受けた後の対応 組織内体制 (CSIRT) の運用 影響調査および原因の追究 CSIRT システム管理者 被害の予防 被害を抑止するためのシステム設計 アクセス制御 データの暗号化 OS ソフトウェア更新 ネットワーク分離 バックアップ取得 被害の早期検知 ネットワーク エンドポイントの監視 防御 従業員 職員 被害の予防 セキュリティ教育の受講 OS ソフトウェアの更新 セキュリティソフトの導入 更新 取引先セキュリティ対策の確認 被害を受けた後の対応 CSIRT へ連絡 Copyright 2018 独立行政法人情報処理推進機構 10
11 2 位 ランサムウェアによる被害 ~ ランサムウェアの感染経路拡大 ~ PC やスマートフォンのファイル暗号化や画面ロック等の制限をかけ 解除に金銭を要求 組織のファイルサーバーも暗号化されるおそれ ネットワークを介してOSの脆弱性を悪用し 感染拡大するランサムウェアが登場 Copyright 2018 独立行政法人情報処理推進機構 11
12 2 位 ランサムウェアによる被害 ~ ランサムウェアの感染経路拡大 ~ 攻撃手口 メールの添付ファイルを開かせる 悪意のあるウェブサイトへのリンクをクリックさせる 製品の脆弱性を悪用しランサムウェアに感染させる (Internet Explorer, Adobe Flash Player, Java 等の脆弱性 ) ネットワークを介して OS の脆弱性を悪用し感染させる 不正なスマートフォンのアプリをインストールさせる Copyright 2018 独立行政法人情報処理推進機構 12
13 2 位 ランサムウェアによる被害 ~ ランサムウェアの感染経路拡大 ~ 2017 年の事例 / 傾向 自己増殖型ランサムウェア (WannaCry) の登場 (5 月 ) OS の脆弱性 MS を悪用し ネットワーク間で感染 世界的に感染を拡大 国内の大手企業や地方公共団体等に被害 対策されてない機器が継続して WannaCry に感染 (11 月 ) セキュリティ対策が日々進化する一方 攻撃手法も進化 セキュリティ対策ソフトからの検出を回避 Copyright 2018 独立行政法人情報処理推進機構 13
14 2 位 ランサムウェアによる被害 ~ ランサムウェアの感染経路拡大 ~ 対策一覧 経営者層 組織としての対応体制の確立 迅速かつ継続的に対応できる体制 (CSIRT 等 ) 構築 対策の予算の確保と継続的な対策の実施 システム管理者 /PC スマートフォン利用者 被害の予防 受信メール ウェブサイトの十分な確認 OS ソフトウェアの更新 セキュリティソフトの導入 フィルタリングツールの活用 共有サーバのアクセス権最小化 バックアップの取得 被害を受けた後の対応 CSIRTへ連絡 バックアップからの復旧 復号ツールの活用 影響調査および原因の追究 Copyright 2018 独立行政法人情報処理推進機構 14
15 3 位 ビジネスメール詐欺による被害 ~ 偽の振込 送金依頼に注意 ~ 取引先になりすまし 不正に送金を指示 主に海外の組織で被害があったが 2016 年以降は日本国内企業にも被害 Copyright 2018 独立行政法人情報処理推進機構 15
16 3 位 ビジネスメール詐欺による被害 ~ 偽の振込 送金依頼に注意 ~ 攻撃手口 取引先になりすまし 偽装した請求書を送りつける 経営者等になりすまし 指定の口座へ振り込ませる メールアカウントを乗っ取り 従業員になりすまし 偽の請求書を送りつける 弁護士など社外の権威ある第三者になりすまし 指定の口座へ振り込ませる 詐欺を行う前に経営者等になりすまし 企業内の従業員の情報を盗み取る Copyright 2018 独立行政法人情報処理推進機構 16
17 3 位 ビジネスメール詐欺による被害 ~ 偽の振込 送金依頼に注意 ~ 2017 年の事例 / 傾向 日本航空にてビジネスメール詐欺被害 偽の請求書メールで約 3 億 8,000 万円の被害 取引先のメールアドレスに模したメールが送付された トレンドマイクロ社による調査報告 メールドメインを選択できる無料のウェブメールサービスを悪用 メールの返信先 (Reply-To) を偽装 標的組織のメールドメインに模したドメインを利用 Copyright 2018 独立行政法人情報処理推進機構 17
18 3 位 ビジネスメール詐欺による被害 ~ 偽の振込 送金依頼に注意 ~ 対策一覧 組織 被害の予防 メールの真正性を確認 振込先の口座変更ある場合は取引先に連絡 普段と異なる言い回しや表現の誤りに注意 送信元アドレスや送信元ドメインを確認 電子署名の付与 ( なりすまし防止 ) メールを利用しない取引方法を検討 基本的な対策 OS ソフトウェアの更新 セキュリティソフトの導入 メールアカウントの適切な管理 被害を受けた後の対応 CSIRT へ連絡 警察に相談 詐称されている組織への連絡 影響調査および原因の追究 Copyright 2018 独立行政法人情報処理推進機構 18
19 4 位 脆弱性対策情報の公開に伴う悪用増加 ~ 未対策の脆弱性が狙われる! 迅速な対応を ~ 公開された脆弱性対策情報を悪用 パッチを適用していないソフトウェア製品の利用者を標的に 広く利用されているソフトウェア製品は被害拡大のおそれ Copyright 2018 独立行政法人情報処理推進機構 19
20 4 位 脆弱性対策情報の公開に伴う悪用増加 ~ 未対策の脆弱性が狙われる! 迅速な対応を ~ 攻撃手口 脆弱性対策情報を基に攻撃コードを作成 パッチ適用する前のソフトウェア製品の利用者を攻撃 未知もしくは未公開の脆弱性を悪用 ( ゼロデイ攻撃 ) Apache Struts や WordPress など広く利用されているソフトウェア製品を狙う Copyright 2018 独立行政法人情報処理推進機構 20
21 4 位 脆弱性対策情報の公開に伴う悪用増加 ~ 未対策の脆弱性が狙われる! 迅速な対応を ~ 2017 年の事例 / 傾向 WordPress 利用のウェブサイトを改ざん パッチ未適用の多数のウェブサイトに被害 Apache Struts の脆弱性を悪用 米国 Equifax 社約 1 億 4,500 万人の個人情報流出 攻撃コードの公開による攻撃の増加 11 月中旬に Microsoft Office の脆弱性対策情報が公開 11 月下旬に攻撃コードが公開され 脆弱性を悪用する攻撃が多発 Copyright 2018 独立行政法人情報処理推進機構 21
22 4 位 脆弱性対策情報の公開に伴う悪用増加 ~ 未対策の脆弱性が狙われる! 迅速な対応を ~ 対策一覧 システム管理者 / ソフトウェア利用者 被害の予防 資産の把握 体制の整備 脆弱性関連情報の収集 OS ソフトウェアの更新 WAF IPS などのセキュリティ機器の導入 ネットワークの監視 セキュリティサポートが充実している製品の利用 被害を受けた後の対応 CSIRT へ連絡 影響調査および原因の追究 開発ベンダー 製品セキュリティの管理 組込みソフトウェアの管理 脆弱性関連情報の収集 対応体制の整備 脆弱性発見時の対応 情報発信の環境を整備 パッチの迅速な提供 Copyright 2018 独立行政法人情報処理推進機構 22
23 5 位 脅威に対応するためのセキュリティ人材の不足 ~ 組織や国は積極的なセキュリティ人材の育成を ~ 組織内におけるセキュリティ人材が不足 セキュリティ上の脅威に対応できる体制が整えられず 被害拡大のおそれ Copyright 2018 独立行政法人情報処理推進機構 23
24 5 位 脅威に対応するためのセキュリティ人材の不足 ~ 組織や国は積極的なセキュリティ人材の育成を ~ 2017 年の事例 経済産業省におけるセキュリティ人材調査 2016 年時点で約 13 万人が不足 2020 年には推計約 19.3 万人の不足 内閣サイバーセキュリティセンター (NISC) による取組 サイバーセキュリティ人材育成プログラム を作成 産官学の人材育成戦略の方向性を示す セキュリティ キャンプによる人材の発掘と育成 若年層に対し高度な情報セキュリティ技術の習得機会を提供 若年層に対し次代を担う情報セキュリティ人材を発掘 育成 主催 : 独立行政法人情報処理推進機構 一般社団法人セキュリティ キャンプ協議会 Copyright 2018 独立行政法人情報処理推進機構 24
25 5 位 脅威に対応するためのセキュリティ人材の不足 ~ 組織や国は積極的なセキュリティ人材の育成を ~ 対策一覧 組織 組織としての対応体制の確立 人材における予算の確保や中長期的な戦略 人材育成を視野にした採用 ジョブローテ ションによる技術 知識共有 資格習得などキャリアパスによる人材育成 情報リテラシーの向上 セキュリティ教育 外部の教育サービスを活用 外部開催の CTF や勉強会等への取り組みを促進 Copyright 2018 独立行政法人情報処理推進機構 25
26 5 位 脅威に対応するためのセキュリティ人材の不足 ~ 組織や国は積極的なセキュリティ人材の育成を ~ 独立行政法人情報処理推進機構 情報処理試験制度 IT エンジニアの不足等を背景として発足した国家資格 IT の知識 技能に関する共通の評価指標としての活用 技術の多様化 需要変化に対応できる IT エンジニアを育成 Copyright 2018 独立行政法人情報処理推進機構 26
27 6 位 ウェブサービスからの個人情報の窃取 ~ ウェブサービスの脆弱性対策は迅速に ~ 個人情報やクレジットカード情報を窃取される被害が続いている 窃取した情報を悪用し 不審メールの送りつけや クレジットカードの不正利用も Copyright 2018 独立行政法人情報処理推進機構 27
28 6 位 ウェブサービスからの個人情報の窃取 ~ ウェブサービスの脆弱性対策は迅速に ~ 攻撃手口 企業が開発したウェブアプリケーションの脆弱性を悪用 OS ミドルウェア CMS 等の脆弱性を悪用 共通的に使われるソフトウェア (OpenSSL Apache Struts WordPress 等 ) の脆弱性を悪用 Copyright 2018 独立行政法人情報処理推進機構 28
29 6 位 ウェブサービスからの個人情報の窃取 ~ ウェブサービスの脆弱性対策は迅速に ~ 2017 年の事例 / 傾向 チケット販売のウェブサイトに不正アクセス 最大約 15 万 5,000 件の個人情報が漏えいした可能性 Apache Struts2 の脆弱性を悪用 登山情報サイトに不正アクセス 氏名やメールアドレス等 約 1,160 件の情報漏えい 開発プログラムに SQL インジェクションの脆弱性 Copyright 2018 独立行政法人情報処理推進機構 29
30 6 位 ウェブサービスからの個人情報の窃取 ~ ウェブサービスの脆弱性対策は迅速に ~ 対策一覧 ウェブサービス運営者 被害の予防 セキュリティ対策の予算 体制の確保 セキュアなウェブサービスの構築 セキュリティ診断によるチェック OS ソフトウェアの更新 WAF IPS の導入 被害の早期検知 適切なログの取得と継続的な監視 被害を受けた後の対応 CSIRT へ連絡 影響調査および原因の追究 漏えい情報における補償 Copyright 2018 独立行政法人情報処理推進機構 30
31 7 位 IoT 機器の脆弱性の顕在化 ~IoT 機器の脆弱性を突く攻撃が頻発 開発ベンダーは脆弱性に対する適切な対処を ~ IoT 機器の脆弱性を悪用し ウイルスを感染させる被害が続いている 感染した IoT 機器はボット化し DDoS 攻撃等に悪用 Copyright 2018 独立行政法人情報処理推進機構 31
32 7 位 IoT 機器の脆弱性の顕在化 ~IoT 機器の脆弱性を突く攻撃が頻発 開発ベンダーは脆弱性に対する適切な対処を ~ 攻撃手口 IoT 機器の脆弱性を悪用し ウイルスを感染感染したIoT 機器の機能を不正利用同じ脆弱性を持つIoT 機器を探索し 感染を拡大 DDoS 攻撃を行いインターネットサービスを妨害 Copyright 2018 独立行政法人情報処理推進機構 32
33 7 位 IoT 機器の脆弱性の顕在化 ~IoT 機器の脆弱性を突く攻撃が頻発 開発ベンダーは脆弱性に対する適切な対処を ~ 2017 年の事例 / 傾向 ウイルス Mirai 亜種による DDoS 攻撃 7 月 ~9 月にボットネットを形成 11 月に 100Gbps を超える DDoS 攻撃が発生 脆弱性を悪用し数百万台規模のウイルス感染 インターネットに接続された監視カメラなどを標的 国内設置の監視カメラにも感染を確認 ロボット掃除機に第三者から不正に操作される脆弱性 無線 LAN のセキュリティ設定が不十分な場合は危険 Copyright 2018 独立行政法人情報処理推進機構 33
34 7 位 IoT 機器の脆弱性の顕在化 ~IoT 機器の脆弱性を突く攻撃が頻発 開発ベンダーは脆弱性に対する適切な対処を ~ 対策一覧 IoT 機器の利用者 情報リテラシーの向上 使用前に説明書を確認 被害の予防 ソフトウェア更新 ( 自動設定含む ) 外部からの不要なアクセスを制限 不要な機能やポートを無効化 廃棄時は初期化 被害を受けた後の対応 CSIRTへ連絡 機器の電源オフまたは初期化 影響調査および原因の追究 IoT 機器の開発者 被害の予防 分りやすい取扱説明書の作成 安全なデフォルト設定や脆弱性の解消 初期パスワードの変更を強制化 ソフトウェア更新の自動化 不要な機能の無効化 アクセス可能な範囲を制限 安全なデフォルト設定や脆弱性の解消 迅速なセキュリティパッチを提供 利用者への適切な管理の呼びかけ ソフトウェアサポート期間の明確化 Copyright 2018 独立行政法人情報処理推進機構 34
35 8 位 内部不正による情報漏えい ~ 内部不正を許さない管理 監視体制を ~ 従業員 元従業員が内部情報を持ち出し私的に利用 社内規則を守らず 社外で業務を行うために持ち出し その情報を紛失 組織の社会的信用が失墜し 経営にも影響を及ぼす Copyright 2018 独立行政法人情報処理推進機構 35
36 8 位 内部不正による情報漏えい ~ 内部不正を許さない管理 監視体制を ~ 攻撃手口 自分が持つアクセス権限の範囲で情報を取得 過去に使用していたアカウントを不正使用 在任していた時の認証情報を使い情報を取得 外部記憶媒体や電子メール等で持ち出し USB メモリー CD/DVD ノート PC 紙媒体など Copyright 2018 独立行政法人情報処理推進機構 36
37 8 位 内部不正による情報漏えい ~ 内部不正を許さない管理 監視体制を ~ 2017 年の事例 / 傾向 元従業員が業務情報を持ち出し 異なる組織へ持込み 顧客情報や営業情報など約 3 万 2,800 件を持ち出し 日本年金機構職員が個人情報を売買 金銭目的で年金加入者の個人情報を持ち出し 教職員が個人情報を持ち出し 帰宅途中に紛失 小学校 4 校の児童の個人情報を外部記憶媒体で持ち出し 外部記憶媒体が入った鞄ごと紛失する Copyright 2018 独立行政法人情報処理推進機構 37
38 8 位 内部不正による情報漏えい ~ 内部不正を許さない管理 監視体制を ~ 対策一覧 組織 被害の予防 被害を受けた後の対応 資産の把握 管理体制の整備 CSIRTへ連絡 重要情報の保護 ( アクセス制御 暗号化 ) 影響調査および原因の追究 アカウント 権限の管理 定期監査 警察への相談 外部記憶媒体の利用制限 未許可の機器の接続禁止 情報取扱ポリシーの作成と周知徹底 機密保護に関する誓約 罰則の周知と相互監視の強化 被害の早期検知 システム操作の記録 監視 Copyright 2018 独立行政法人情報処理推進機構 38
39 9 位 サービス妨害攻撃によるサービスの停止 ~ ボットウイルスの感染拡大に伴う攻撃の大幅増 ~ 攻撃者に乗っ取られボット化した IT 機器から DDoS 攻撃 組織のウェブサイトや組織の利用している DNS サーバーに大量のアクセス ウェブサイトの利用者がアクセスできない状態に Copyright 2018 独立行政法人情報処理推進機構 39
40 9 位 サービス妨害攻撃によるサービスの停止 ~ ボットウイルスの感染拡大に伴う攻撃の大幅増 ~ 攻撃手口 あらかじめ構築されたボットネットを利用 DNS リフレクター攻撃 ( 送信元を偽り DNS サーバーに問い合わせる ) DNS 水責め攻撃 ( 権威 DNS サーバーを高負荷にする ) DDoS 代行サービス ( 攻撃を代行する不法なサービス ) Copyright 2018 独立行政法人情報処理推進機構 40
41 9 位 サービス妨害攻撃によるサービスの停止 ~ ボットウイルスの感染拡大に伴う攻撃の大幅増 ~ 2017 年の事例 / 傾向 スマートフォンから DDoS 攻撃 Android 用アプリにウイルスが仕込まれ スマートフォンをボット化 IoT 機器のボット化 IoT 機器を踏み台に Mirai 亜種が活発化 DDoS 攻撃を脅迫に利用 DDoS の攻撃の停止と引き換えに金銭を要求 Copyright 2018 独立行政法人情報処理推進機構 41
42 9 位 サービス妨害攻撃によるサービスの停止 ~ ボットウイルスの感染拡大に伴う攻撃の大幅増 ~ 対策一覧 ウェブサイトの運営者 被害の予防 システムの冗長化等の軽減策 ネットワークの冗長化 DDoS 攻撃の影響を緩和する ISP や CDN サービスの利用 ウェブサイト停止時の代替サーバの用意と告知手段の整備 被害を受けた後の対応 CSIRT へ連絡 通信制御 ( 攻撃元のブロック等 ) 利用者へ状況の告知 影響調査および原因の追究 IoT 機器ベンダー 被害の予防 脆弱性対策や脆弱性の解消 Copyright 2018 独立行政法人情報処理推進機構 42
43 10 位 犯罪のビジネス化 ( アンダーグラウンドサービス ) ~ 様々な攻撃ツールがアンダーグラウンドで販売されている ~ サイバー犯罪に使用するサービスやツール等の取引市場通常のブラウザでは検索できないウェブサイト上に存在専門知識は不要で容易にサイバー攻撃が可能 Copyright 2018 独立行政法人情報処理推進機構 43
44 10 位 犯罪のビジネス化 ( アンダーグラウンドサービス ) ~ 様々な攻撃ツールがアンダーグラウンドで販売されている ~ 攻撃手口 購入したサービスやツールを利用して攻撃 購入した認証情報を利用してウェブへ不正ログイン 2017 年の事例 / 傾向 ランサムウェアを容易に作成する Android アプリの公開 悪意のハッカーを育成するトレーニングサービスの売買 Mac ユーザを標的にしたウイルスの存在 約 45 万種存在し 無料のランサムウェアも Copyright 2018 独立行政法人情報処理推進機構 44
45 10 位 犯罪のビジネス化 ( アンダーグラウンドサービス ) ~ 様々な攻撃ツールがアンダーグラウンドで販売されている ~ 対策一覧 ( 一例 ) 経営者 組織としての対応体制の確立 問題に対応できる体制 (CSIRT 等 ) 構築 予算の確保と継続的な対策の実施 システム管理者 被害の予防 DDoS の攻撃の影響を緩和する ISP や CDN 等のサービス利用 システムの冗長化など軽減策 被害を受けた時の対応 CSIRT へ連絡 通信制御 (DDoS 攻撃元をブロック等 ) ウェブサイト停止時の代替サーバの用意と告知手段の整備 影響調査および原因の追究 PC 利用者 被害の予防 セキュリティ教育 受信メール ウェブサイトの十分な確認 OS ソフトウェアの更新 セキュリティソフトの導入 多要素認証方式などの認証方式の利用 被害の早期検知 不審なログイン履歴の確認 被害を受けた後の対策 バックアップからの普及 Copyright 2018 独立行政法人情報処理推進機構 45
46 本資料に関する詳細な内容は 以下のページの PDF 資料をご覧ください 情報セキュリティ 10 大脅威 Copyright 2018 独立行政法人情報処理推進機構 46
情報セキュリティ 10 大脅威 大脅威とは? 2006 年より IPA が毎年発行している資料 10 大脅威選考会 の投票により 情報システムを取巻く脅威を順位付けして解説 Copyright 2017 独立行政法人情報処理推進機構 2
情報セキュリティ 10 大脅威 2017 ~1 章情報セキュリティ対策の基本スマートフォン編 ~ ~ 職場に迫る脅威! 家庭に迫る脅威!? 急がば回れの心構えでセキュリティ対策を ~ Copyright 2017 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2017 年 4 月 情報セキュリティ 10 大脅威 2017 10 大脅威とは? 2006
情報セキュリティ 10 大脅威 大脅威とは? 2006 年より IPA が毎年発行している資料 10 大脅威選考会 の投票により 情報システムを取巻く脅威を順位付けして解説 Copyright 2018 独立行政法人情報処理推進機構 2
情報セキュリティ 10 大脅威 2018 ~1 章情報セキュリティ対策の基本 IoT 機器 ( 情報家電 ) 編 ~ ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ Copyright 2018 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2018 年 4 月 情報セキュリティ 10 大脅威 2018 10 大脅威とは? 2006
PowerPoint プレゼンテーション
公表予定 資料 6 サイバーセキュリティ対策 2017 年 6 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンターセンター長江口純一 IPA/ISEC( セキュリティセンター ) の使命と事業の支柱 使命 経済活動 国民生活を支える情報システムの安全性を確保すること 1 ウイルス 不正アクセス及び脆弱性対策 ウイルス 不正アクセスの届出 相談受付 脆弱性関連情報の届出受付 分析 提供
情報セキュリティ 10 大脅威 2019 ~IT は 便利 の裏に 危険 あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1
情報セキュリティ 10 大脅威 2019 ~IT は 便利 の裏に 危険 あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1 IPA( 情報処理推進機構 ) のご紹介 Information-technology Promotion Agency, Japan 日本の IT 国家戦略を技術面
本プレゼンのポイント 脅威を知ることが対策への近道 2
情報セキュリティ 10 大脅威 2015 ~ 被害に遭わないために実施すべき対策は?~ 2015 年 5 月 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 中西基裕 本プレゼンのポイント 脅威を知ることが対策への近道 2 防犯の例 近所のマンションで空き巣被害 平日昼間の犯行 サムターン回しの手口玄関から侵入 自宅は大丈夫か? マンションはオートロック 玄関ドアは鍵 2つ
マルウェアレポート 2017年12月度版
バンキングマルウェアの感染を狙った攻撃が日本に集中 ショートレポート 1. 12 月の概況について 2. バンキングマルウェアの感染を狙った攻撃が日本に集中 3. ランサムウェアのダウンローダーを数多く確認 1. 12 月の概況について 2017 年 12 月 1 日から 12 月 31 日までの間 ESET 製品が国内で検出したマルウェアの比率は 以下のと おりです 国内マルウェア検出数の比率
中小企業向け サイバーセキュリティ対策の極意
INDEX Mission 1 Mission 2 Mission 4 Mission 5 Mission 3 info 2 INDEX Mission 1 Mission 2 Mission 3 Mission 4 Mission 5 info 3 INDEX Mission 1 Mission 5 Mission 3 Mission 2 Mission 4 info 4 INDEX Mission
情報セキュリティ白書 2016 今そこにある脅威 : 意識を高め実践的な取り組みを 2015 年度に情報セキュリティの分野で起きた注目すべき 10 の出来事を分かりやすく解説 2016 年 7 月 15 日発売 国内外における情報セキュリティインシデントの状況や事例 攻撃の手口や脆弱性の動向 企業や
情報セキュリティ白書 2016 今そこにある脅威 : 意識を高め実践的な取り組みを 概要説明資料 2016 年 7 月 14 日 独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ分析ラボラトリー 情報セキュリティ白書 2016 今そこにある脅威 : 意識を高め実践的な取り組みを 2015 年度に情報セキュリティの分野で起きた注目すべき 10 の出来事を分かりやすく解説 2016
本日 お話しすること 第一部多様化する IoT のセキュリティ脅威 IoT 機器に感染するウイルスの多様化 脆弱性を有する IoT 機器の散在 国内に広がる感染被害 第二部開発者 製造者の対策 IoT 開発におけるセキュリティ設計の手引き 開発段階からセキュリティを考慮 ( セキュリティ バイ デザ
Internet of Things 第15回情報セキュリティEXPO[春] IPAブースプレゼンテーション 多様化するIoTのセキュリティ脅威とその対策 開発者 製造者の対策 利用者と運用者の対策 2018年5月 9日 水 15:30-15:50 2018年5月11日 金 12:00-12:20 独立行政法人情報処理推進機構 IPA 技術本部 セキュリティセンター 情報セキュリティ技術ラボラトリー
マルウェアレポート 2018年2月度版
Web ブラウザー上の脅威を多く観測 ショートレポート 2018 年 2 月マルウェア検出状況 1. 2 月の概況について 2. バンキングマルウェア Ursnif 感染を狙ったメール攻撃 3. Adobe Flash Player の脆弱性を突いた攻撃を確認 1. 2 月の概況について 2018 年 2 月 1 日から 2 月 28 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は
これだけは知ってほしいVoIPセキュリティの基礎
IPTPC セミナ 2015 資料 これだけは知ってほしい VoIP セキュリティの基礎 2015 年 12 月 9 日 IPTPC/OKI 千村保文 @IPTPC Copy Right Reserved, OKI Electric Industry Co., Ltd 1 本日の目次 1. 身の回りにあるセキュリティの脅威 2. VoIP セキュリティ問題事例 3. VoIP セキュリティ対策 (
目次 情報セキュリティ10 大脅威について 1 章. 10 大脅威の10 年史 2 章. 情報セキュリティ10 大脅威 章. 注目すべき脅威や懸念 Copyright 2016 独立行政法人情報処理推進機構 2
情報セキュリティ 10 大脅威 2016 ~ 組織編 ~ ~ 個人と組織で異なる脅威 立場ごとに適切な対応を ~ Copyright 2016 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2016 年 4 月 目次 情報セキュリティ10 大脅威について 1 章. 10 大脅威の10 年史 2 章. 情報セキュリティ10 大脅威 2016 3
脆弱性を狙った脅威の分析と対策について Vol 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまと
脆弱性を狙った脅威の分析と対策について Vol.2 2009 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまとめました 同じ攻撃手法で異なる攻撃内容 攻撃者はマルウェア作成にツールを利用 ~ 不審メール 110
PowerPoint プレゼンテーション
サイバーセキュリティにおける 脅威の現状と組織の対応 営業秘密官民フォーラム 2016.6.15 独立行政法人情報処理推進機構参事兼セキュリティセンター長江口純一 内容 サイバーセキュリティの概況 脅威の現状 ランサムウェア 内部不正 組織の対応状況 CISO CSIRT の状況 ( 日 米 欧比較 ) 2 サイバーセキュリティの概況 ~ 増大する脅威 ~ GSOC センサーで認知された政府機関への脅威の件数の推移
<4D F736F F F696E74202D2091E63389F15F8FEE95F1835A834C A CC B5A8F FD E835A835890A78CE C CC835A834C A A2E >
身近な情報利活用による生活環境の事例をベースに ネットワークがなかった時代の生活環境と比較させながら IT により生活が豊かに変化したことについて解説します 1. 身近な情報利活用の事例 スライド上部の事例を紹介します 学生が利用している情報サービスについて問いかけます IT によって実現していることについて説明します 2. ネットワークがなかった時代 スライド上部の事例を活用し 過去の事例を紹介します
マルウェアレポート 2018年1月度版
マイニングマルウェア JS/CoinMiner の爆発的流行 ショートレポート 2018 年 1 月マルウェア検出状況 1. 1 月の概況について 2. マイニングマルウェア JS/CoinMiner の爆発的流行 3. 脆弱性を悪用した攻撃の種類が増加 1. 1 月の概況について 2018 年 1 月 1 日から 1 月 31 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は
2 実施件数 (2017 年 7 月 ~9 月 ) 2017 年 7 月 ~9 月に J-CSIP 参加組織から IPA に対し サイバー攻撃に関する情報 ( 不審メール 不正 通信 インシデント等 ) の情報提供が行われた件数と それらの情報をもとに IPA から J-CSIP 参加組織へ 情報共
サイバー情報共有イニシアティブ (J-CSIP) 運用状況 [2017 年 7 月 ~9 月 ] 2017 年 10 月 26 日 IPA( 独立行政法人情報処理推進機構 ) 技術本部セキュリティセンター サイバー情報共有イニシアティブ (J-CSIP) 1 について 2017 年 9 月末時点の運用体制 2017 年 7 月 ~9 月の 運用状況を示す 1 運用体制 2017 年 7 月 ~9 月期
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Android アプリの脆弱性体験学習ツール AnCoLe( アンコール ) の紹介 ~ AnCoLe で攻撃 対策の体験を ~ Android アプリに関する届出状況 毎年 Android アプリの脆弱性の届出が報告 件数 300 250 200
第 号 2013 年 6 月 4 日独立行政法人情報処理推進機構 今月の呼びかけ ウェブサイトが改ざんされないように対策を! ~ サーバーやパソコンのみならず システム全体での対策が必要です ~ IPA セキュリティセンターではコンピュータウイルスや不正アクセスに関する届出を受け
第 13-25-293 号 2013 年 6 月 4 日独立行政法人情報処理推進機構 今月の呼びかけ ウェブサイトが改ざんされないように対策を! ~ サーバーやパソコンのみならず システム全体での対策が必要です ~ IPA セキュリティセンターではコンピュータウイルスや不正アクセスに関する届出を受け付けています 特に不正アクセスの中の ウェブ改ざん に着目すると 4 月 1 日から 5 月 31 日までの間に既に
サイバー攻撃の現状
サイバー攻撃の現状 2017 年 11 月 30 日株式会社東日本計算センター伊藤盛人 自己紹介 IT インフラ技術者 情報通信ネットワークの設計 構築 運用 保守サーバコンピュータの設計 構築 運用 保守情報セキュリティ対策にも注力 セキュリティ技術者 情報処理安全確保支援士登録番号 003628 号 どのくらい攻撃されている? 全国規模の統計やニュースはよく見かける大学などが公表する学内の統計情報もたまに見かける中小企業の統計情報はほとんど見かけないいわき市の中小企業はどのくらい攻撃されてる?
感染条件感染経路タイプウイルス概要 前のバージョン Adobe Reader and Acrobat より前のバージョン Adobe Reader and Acrobat before より前のバージョン Adobe Flash Player before
1. PDF-Exploit-m 情報 1.1 PDF-Exploit-m の流行情報 2011 年 9 月に 日本の防衛産業メーカーの 1 社が標的型のサイバー攻撃被害に遭い 複数のサーバやパソコンが本ウイルスに感染する被害が発生したと報じられた ( 被害に遭ったのは同年 8 月 ) 今回解析する PDF-Exploit-m は そのウイルスの亜種と思われる PDF ファイルである この標的型攻撃は
はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブ
参考資料 文書ファイルを悪用した フィッシング詐欺の手口に関する 注意点 2017 年 10 月 26 日 1 はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブサイト
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
標的型攻撃への具体的な対処法を考察するための組織連携による情報共有 2014 年 8 月 19 日独立行政法人情報処理推進機構技術本部セキュリティセンター松坂志 J-CSIP の沿革と体制 1 2 設立経緯 (1) J-CSIP 発足の背景 Initiative for Cyber Security Information sharing Partnership of Japan 2010 年 12
OSI（Open Systems Interconnection）参照モデル
情報処理概論 コンピュータ ウイルス第三者のプログラムやデータベースに対して意図的に何らかの被害を及ぼすように作られたプログラムであり 次の機能を一つ以上有するもの自己伝染機能 潜伏機能 発病機能 ( マル は Malicious 悪意のあるという意味 ) の症例 画面の表示がおかしくデータの破壊異常な動作情報流出ネットワークからの侵入可能に 以前は愉快犯的なもの 今は情報入手や金銭獲得 組織活動の妨害などより悪質なものに
つながる世界の実現 IoT デバイス数 ガートナー予測 25 億 (2009 年 ) データ量 IDC 予測 132EB(2005 年 ) 300 億 (2020 年 ) クラウド センサー 情報収集 ビッグデータ AI フィードバック ネットワーク 組込みシステム 4,400EB(2013 年 )
IoT とサイバーセキュリティ 2017 年 6 月 2 日 独立行政法人情報処理推進機構 理事長富田達夫 Copyright 2017 独立行政法人情報処理推進機構 1 つながる世界の実現 IoT デバイス数 ガートナー予測 25 億 (2009 年 ) データ量 IDC 予測 132EB(2005 年 ) 300 億 (2020 年 ) クラウド センサー 情報収集 ビッグデータ AI フィードバック
中小企業向け サイバーセキュリティ対策の極意
INDEX INDEX Mission Mission 1 Mission Mission 2 Mission Mission 3 Mission Mission 4 Mission Mission 5 info info Mission2 すぐやろう対サイバー攻撃アクション 45 INDEX Mission 1 2-1 今やろう! 5+2 の備えと社内使用パソコンへの対策サイバー攻撃に対して 何ができるか
CloudEdgeあんしんプラス月次レポート解説書（1_0版） _docx
クラウド型セキュリティ対策サービス Cloud Edge あんしんプラス 月次レポート解説書 第 1.0 版 日本事務器株式会社 改版履歴 版数日付変更内容 1.0 2016/03/07 新規作成 2 目次 1. サービス概要............ 4 1.1. CLOUD EDGE あんしんプラスとは... 4 2. 月次レポート解説............ 5 2.1. VBBSS がインストールされているクライアントの概要...
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月 本書は 以下の URL からダウンロードできます 情報セキュリティ 10 大脅威 2018 https://www.ipa.go.jp/security/vuln/10threats2018.html 目次 はじめに... 1 1 章. 情報セキュリティ対策の基本 IOT 機器
本書は 以下の URL からダウンロードできます 情報セキュリティ 10 大脅威
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月 本書は 以下の URL からダウンロードできます 情報セキュリティ 10 大脅威 2018 https://www.ipa.go.jp/security/vuln/10threats2018.html 目次 はじめに... 1 1 章. 情報セキュリティ対策の基本 IOT 機器
本書は 以下の URL からダウンロードできます 情報セキュリティ 10 大脅威
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月 本書は 以下の URL からダウンロードできます 情報セキュリティ 10 大脅威 2018 https://www.ipa.go.jp/security/vuln/10threats2018.html 目次 はじめに... 1 1 章. 情報セキュリティ対策の基本 IOT 機器
CIAJ の概要 2017 年度 CIAJ の概要 情報通信技術 (ICT) 活用の一層の促進により 情報通信ネットワークに係る産業の健全な発展をはかるとともに 情報利用の拡大 高度化に寄与することによって 社会的 経済的 文化的に豊かな国民生活の実現および国際社会の実現に貢献することを活動の目的と
資料 36-5 IoT 機器のセキュリティ対策について 2018 年 3 月 6 日 一般社団法人情報通信ネットワーク産業協会 Copyright (C) 2018 CIAJ All Rights Reserved CIAJ の概要 2017 年度 CIAJ の概要 情報通信技術 (ICT) 活用の一層の促進により 情報通信ネットワークに係る産業の健全な発展をはかるとともに 情報利用の拡大 高度化に寄与することによって
ログを活用したActive Directoryに対する攻撃の検知と対策
電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, Japan Computer Emergency Response email=office@jpcert.or.jp, o=japan Computer Emergency Response Team
マルウェアレポート 2018年3月度版
インターネットバンキングの認証情報窃取を狙ったマルウェアを多く検出 ショートレポート 1. 3 月の概況について 2. バンキングマルウェア Ursnif 感染を狙った添付メール攻撃 3. 偽のシステム警告を表示する詐欺サイト 1. 3 月の概況について 2018 年 3 月 1 日から 3 月 31 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は 以 下のとおりです 国内マルウェア検出数の比率
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平 内容 インターネットに接続することについて ポイントを解説 被害事例を紹介 対策について考える 2 繋がる機器 国境を越えて繋がる あまり意識をしないまま 様々な機器がインターネットに接続されている これらの機器が攻撃のターゲットになってきている 3 インターネットに接続するイメージ
October 2014 日本システム監査人協会会報 第 193 回月例研究会 (2014 年 7 月開催 ) 会員番号 野嶽俊一 ( 情報セキュリティ監査研究会 ) 講演テーマ 最近のサイバー攻撃と対策の解説 講師 独立行政法人情報処理推進機構 (IPA) 技術本部セキ
2014.09 第 193 回月例研究会 (2014 年 7 月開催 ) 会員番号 25069 野嶽俊一 ( 情報セキュリティ監査研究会 ) 講演テーマ 最近のサイバー攻撃と対策の解説 講師 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー主任研究員渡辺貴仁氏 日時 2014 年 7 月 22 日 ( 木曜日 )18:30~20:30 場所 機械振興会館地下
Technical Report 年 8 月 31 日 株式会社セキュアソフト 注意喚起 : バンキングトロージャンに感染させるマルウェア付きメール拡散について 1. 概要最近インターネットバンキングなど金融機関関連情報の窃取を目的としたマルウェア付きメールが 日本国内で多数配
2017 年 8 月 31 日 株式会社セキュアソフト 注意喚起 : バンキングトロージャンに感染させるマルウェア付きメール拡散について 1. 概要最近インターネットバンキングなど金融機関関連情報の窃取を目的としたマルウェア付きメールが 日本国内で多数配信されています このようなマルウェアを特に バンキングトロージャン と称します バンキングトロージャンに感染すると 利用者のログイン パスワードなどの情報を窃取し利用者が
マルウェアレポート 2018年4月度版
金銭目的以外のランサムウェアを確認 ショートレポート 1. 4 月の概況について 2. Adobe Flash Player の脆弱性を悪用しランサムウェアに感染させる攻撃 3. ゲームで遊ぶことを強要するランサムウェア 1. 4 月の概況について 2018 年 4 月 1 日から 4 月 30 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は 以 下のとおりです 国内マルウェア検出数の種類別割合
マルウェアレポート 2017年10月度版
DDE を悪用したダウンローダーを多く検出 ショートレポート 2017 年 10 月マルウェア検出状況 1. 10 月の概況について 2. DDE を悪用したダウンローダー 3. 新種のランサムウェアの出現 4. マイニングマルウェアの流行 1. 10 月の概況について 2017 年 10 月 1 日から 10 月 31 日までの間 ESET 製品が国内で検出したマルウェアの比率は 以下のと おりです
目次 1. はじめに 2. 内部不正による情報漏えいの危険性 3. 情報漏えい対策ポイント 4. 情報漏えい発生時の対応ポイント 5. 参考資料の紹介 ( 講師用 ) Copyright 2015 独立行政法人情報処理推進機構 2
映像で知る情報セキュリティ情報を漏らしたのは誰だ? ~ 内部不正と情報漏えい対策 ~ 独立行政法人情報処理推進機構 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構 目次 1. はじめに 2. 内部不正による情報漏えいの危険性 3. 情報漏えい対策ポイント 4. 情報漏えい発生時の対応ポイント 5. 参考資料の紹介 ( 講師用 ) Copyright 2015
マルウェアレポート 2017年9月度版
マイニングマルウェアに流行の兆し ショートレポート 1. 9 月の概況について 2. CCleaner の改ざん被害 3. マイニングマルウェアの流行 1. 2017 年 9 月の概況 2017 年 9 月 1 日から 9 月 30 日までの間 ESET 製品が国内で検出したマルウェアの比率は 以下のとおり です 国内マルウェア検出数 (2017 年 9 月 ) 1 9 月は VBS(VBScript)
ウイルス 不正アクセスの被害状況と対策の動向 ~IPA への届出を踏まえて ~ 2014 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター 岡野裕樹 Copyright 2013 独立行政法人情報処理推進機構
ウイルス 不正アクセスの被害状況と対策の動向 ~IPA への届出を踏まえて ~ 04 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター 岡野裕樹 Copyright 03 独立行政法人情報処理推進機構 アジェンダ. 届出制度の紹介. ウイルス届出状況 3. 不正アクセス届出状況 4. セキュリティ対策の実態 アジェンダ. 届出制度の紹介. ウイルス届出状況 3. 不正アクセス届出状況
第 号 2014 年 1 月 7 日独立行政法人情報処理推進機構 今月の呼びかけ おもいこみ僕は安全それ危険 昨年発生した情報セキュリティに関する様々な事案の中で 金銭被害につながる可能性が高いという 点で 特に一般利用者に影響が高いと考えられるものは以下の 4 つです 1. イ
第 14-01-307 号 2014 年 1 月 7 日独立行政法人情報処理推進機構 今月の呼びかけ おもいこみ僕は安全それ危険 昨年発生した情報セキュリティに関する様々な事案の中で 金銭被害につながる可能性が高いという 点で 特に一般利用者に影響が高いと考えられるものは以下の 4 つです 1. インターネットバンキング利用者を狙った不正送金 ( ) 2. 過去の流行時の約 2 倍の件数に上るウェブ改ざん
延命セキュリティ製品 製品名お客様の想定対象 OS McAfee Embedded Control 特定の業務で利用する物理 PC 仮想 PC や Server 2003 Server 2003 ホワイトリスト型 Trend Micro Safe Lock 特定の業務で利用するスタンドアロン PC
延命セキュリティ二つの対策方法 対策 1 ホワイトリスト型 概要 : 動作させてもよいアプリケーションのみ許可し それ以外の全ての動作をブロックすることで 不正な動作を防止します 特長 : 特定用途やスタンドアロンの PC の延命に効果的です リストに登録されたアプリケーションのみ許可 アプリケーション起動制御 不許可アプリケーションは防止 対策 2 仮想パッチ型 概要 : OS アプリケーションの脆弱性を狙った通信をブロックし
個人情報を盗み出す感染したウイルスにより コンピュータ上に保存されている情報 ( データ ) が勝手に送信されたり キーボード入力を盗み見されたりすること等をいいます 最近のネットバンキングの不正送金もこのカテゴリーに含まれます これ以外にも 以下のような被害を受ける可能性があります 盗まれたクレジ
インターネットを利用する皆様に インターネット利用における基本的なウイルス対策の実施のお願い 最近 ネットバンキングへのアクセスの際に入力したID パスワードが第三者に不正に取得され これらのID パスワードを不正に利用し 他人名義の銀行口座へ不正送金を行う不正アクセス事案が多発しています 現時点の被害総額は すでに昨年の一年間を上回っており 深刻な状況です 平成 25 年 1 月 ~7 月末現在の被害状況
映像で知る情報セキュリティ社内研修用教材 Information-technology Promotion Agency, Japan 主な対象主に組織内の情報セキュリティ教育担当者 P マークや ISMS の事務局担当者 コンプライアンス部門担当者 その他情報セキュリティの最新状況を入門的に理解し
映像で知る情報セキュリティ ~ 新入社員教育編 ~ セキュリティ教育や新人研修にお役立てください 独立行政法人情報処理推進機構 技術本部セキュリティセンター 小門寿明 映像で知る情報セキュリティ社内研修用教材 Information-technology Promotion Agency, Japan 主な対象主に組織内の情報セキュリティ教育担当者 P マークや ISMS の事務局担当者 コンプライアンス部門担当者
はじめに ウイルスに感染させるための罠が仕掛けられた悪意のある文書ファイルは これまでにも Office の脆弱性の悪用や マクロ機能を悪用する手口のものがありました 昨今 それらとは異なる新たな攻撃手口を使ったものが出てきています 本資料は 新たな攻撃手口について紹介し 注意点を説明するものです
参考資料 文書ファイルの新たな 悪用手口に関する注意点 2017 年 7 月 27 日 Copyright 2017 独立行政法人情報処理推進機構 1 はじめに ウイルスに感染させるための罠が仕掛けられた悪意のある文書ファイルは これまでにも Office の脆弱性の悪用や マクロ機能を悪用する手口のものがありました 昨今 それらとは異なる新たな攻撃手口を使ったものが出てきています 本資料は 新たな攻撃手口について紹介し
Microsoft PowerPoint 高専フォーラム_改訂0.6版.pptx
と一緒に 安心安全な ICT を目指そう!! 高専機構情報戦略推進本部情報セキュリティ部門 csirt@kosen-k.go.jp 平成 30 年度高専フォーラム @ 名古屋大学 2018/8/21( 火 ) 1 今日の内容 最近の情報セキュリティの動向 情報セキュリティ10 大脅威 高専機構のインシデント等の状況 Azure Information Protection(AIP) AIPとは サインイン方法
内部不正を防止するために企業は何を行うべきなのか
内部不正を防止するために企業は何を行うべきなのか 2015/2/26 株式会社日立ソリューションズハイブリットインテグレーションセンタプロダクト戦略部第 2 グループ 部長代理中川克幸 Contents 1. 最近のセキュリティ事件 事故 2. 経済産業省からの周知徹底要請 3. 内部不正を防ぐための管理のあり方 4. 参考になりそうなガイドライン 1 1. 最近のセキュリティ事件 事故 最近のセキュリティ事件
2 Copyright(C) MISEC
2 3 0-(1) 本日の説明内容イメージ 1. 標的型攻撃とは 脅威 資産脆対影響対弱策脅威性性脅威に対して脆弱性があり 3. 対策 影響 脅威に対して脆弱性があり 対策が不 分な場合に影響が発生 2. 被害事例 4 0-(2) 機密情報の脅威 過失 故意 内部の人 内部従業者の過失 悪意を持った内部従業者の犯 例 ) ベネッセ個人情報漏洩 外部の人 例 )USB メモリの紛失フィアル交換ソフトを介した流出
Microsoft PowerPoint _A4_予稿(最終)
Page 1 A-4. 標的型サイバー攻撃 金城学院大学西松高史 このセッションの目的 Page 2 標的型サイバー攻撃の流れを理解する 攻撃者が目的とする情報を入手するまでの手順を確認 標的型サイバー攻撃で用いるマルウェア及び各種侵入拡大ツールの動作検証 標的型サイバー攻撃を受けた時の被害や影響範囲について 的確な想定ができる Page 3 情報セキュリティ 10 大脅威 2017 出展 :IPA(
E 年 2 月 26 日 サービス & セキュリティ株式会社 e-gate センター サプライチェーン攻撃の脅威と対策について 1. 概要 サプライチェーン攻撃のリスクはかねてから指摘されていました 経済産業省が 2015 年に公表した サイバーセキュリティ経営ガイドライン
2019 年 2 月 26 日 サービス & セキュリティ株式会社 e-gate センター サプライチェーン攻撃の脅威と対策について 1. 概要 サプライチェーン攻撃のリスクはかねてから指摘されていました 経済産業省が 2015 年に公表した サイバーセキュリティ経営ガイドライン で 経営者が認識すべき 3 原則の 2 番目に 自社のみならず 系列企業やサプライチェーンのビジネスパートナー等を含めたセキュリティ対策が必要
スマートデバイス利用規程 1 趣旨 対象者 対象システム 遵守事項 スマートデバイスのセキュリティ対策 スマートデバイスの使用 スマートデバイスに導入するソフトウェア スマー
スマートデバイス利用規程 1.0 版 1 スマートデバイス利用規程 1 趣旨... 3 2 対象者... 3 3 対象システム... 3 4 遵守事項... 3 4.1 スマートデバイスのセキュリティ対策... 3 4.1.1 スマートデバイスの使用... 3 4.1.2 スマートデバイスに導入するソフトウェア... 3 4.1.3 スマートデバイスの他者への利用の制限... 3 4.1.4 スマートデバイスでの情報の取り扱い...
中小企業のための Security by Design WG 活動紹介 NPO 日本ネットワークセキュリティ協会西日本支部株式会社インターネットイニシアティブ大室光正
中小企業のための Security by Design WG 活動紹介 NPO 日本ネットワークセキュリティ協会西日本支部株式会社インターネットイニシアティブ大室光正 Summary WG 活動紹介 本日のセッション振り返り Copyright (c) 2000-2019 NPO 日本ネットワークセキュリティ協会 Page 1 Summary WG 活動紹介 本日のセッション振り返り Copyright
PowerPoint プレゼンテーション
EX AntiMalware v7 USAV Ⅱ UTM セキュリティ機能詳細 1. ファイアウォール 2. IPS 3. アンチウイルス 5. URL フィルタリング 6. アプリケーションコントロール 7. アンチボット 4. スパムメールフィルタ ファイアウォール ファイアウォールの草分け的な製品である Firewall-1 で培った技術と性能を有する 17 万を超える企業に 採用されている業界最先端のファイアウォールです
不正送金対策 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム のご案内 広島県信用組合では インターネットバンキングを安心してご利用いただくため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム を導入しました 無料でご利用
不正送金対策 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム のご案内 広島県信用組合では インターネットバンキングを安心してご利用いただくため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム を導入しました 無料でご利用いただけますので 安全対策としてインストールしてご利用ください PhishWall プレミアム は Internet
PowerPoint プレゼンテーション
情報セキュリティ白書 2015 サイバーセキュリティ新時代 : あらゆる変化へ柔軟な対応を 概要説明資料 2015 年 7 月 1 日 独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ分析ラボラトリー 情報セキュリティ白書 2015 サイバーセキュリティ新時代 : あらゆる変化へ柔軟な対応を 2014 年度に情報セキュリティの分野で起きた注目すべき 10 の出来事を分かりやすく解説
図 2: パスワードリスト攻撃の概要 インターネットサービスの安全な利用は 利用者が適切にパスワードを管理することを前提に成り立っており 利用者はパスワードを使い回さず 適切に管理する責任があります 以下はパスワードリスト攻撃を受けたことを 2013 年 4 月以降に発表した企業のうち 試行件数 と
プレスリリース 2014 年 9 月 17 日独立行政法人情報処理推進機構一般社団法人 JPCERT コーディネーションセンター STOP!! パスワード使い回し!! パスワードリスト攻撃による不正ログイン防止に向けた呼びかけ IPA( 独立行政法人情報処理推進機構 理事長 : 藤江一正 ) および JPCERT/CC( 一般社団法人 JPCERT コーディネーションセンター 代表理事 : 歌代和正
OP2
第 66 回スクエア free セミナー 可視化から始めるサイバー攻撃対策 サイバー攻撃の状況を可視化する無料サービスのご紹介 株式会社 OPEN スクエア 田中昭造三好文樹 2016/5/20 1 IoT の普及により深刻かするサイバー攻撃 平成 27 年におけるサイバー空間をめぐる脅威の情勢について 2016 年 3 月 17 日警視庁発表より 平成 27 年中に警察が連携事業者等から報告を受けた標的型メール攻撃は
Microsoft Word - sp224_2d.doc
技術的 物理的物理的セキュリティ 技術的セキュリティ ( 安全管理措置 ) 技術的対策としては ネットワークインフラセキュリティ アプリケーションセキュリティ 不正アクセス対策などが含まれます ここでは 学校の業務の中でも 特に身近な問題として感じられる項目を挙げています 1 コンピューターウィルス対策 ネットワークに接続された環境下では たった 1 台のコンピューターのウィルス対策を怠 るだけで
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
AWS 環境の公開サーバに対する セキュリティ検討ガイド 提供 : トレンドマイクロ株式会社 Version 1.0 目次 1 はじめに... 3 2 AWS が提供するセキュリティモデル... 3 2.1 責任共有モデルとセキュリティについて... 4 2.2 検討すべきセキュリティ対策のポイント... 6 3 ミドルウェアの脆弱性と公開サーバに対する脅威... 7 3.1 ミドルウェアで見つかる深刻な脆弱性...
QMR 会社支給・貸与PC利用管理規程180501
文書番号 QMR 945 会社支給 貸与 PC 利用管理規程 NO. 管理番号 鈴縫工業株式会社 承認確認作成施行日 版 2018 年月日 2018 年月日 2018 年月日 2018 年 5 月 1 日 00 情報システム運用管理規程改訂履歴 頁 2/5 制定 改訂追番 制定 改訂年月日 制定 改訂内容 制定 00 2018.05.01 制定 以下余白 支給 貸与 PC 利用管理規程 ( 目的 )
イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 (
一覧 項番項目何を根拠資料に判断するか ア -1 ( 連絡手段の確保 ) 連絡手段を確保するため メールアドレス 電話番号 SNS アカウント 住所 氏名のいずれかを登録させること 実際のサービス登録画面のスクリーンショット画像の提出 ( サービス内容によって連絡手段の確保 本人確認の重要性が異なるため ) ア登録事項 ア -2 ( 本人確認 ) 本人確認を行うこと ( 公的身分証明証 金融 / 携帯電話の個別番号等
サイバー空間をめぐる 脅威の情勢について
その WiFi 本当に大丈夫? ~WiFi 利用に潜む落とし穴 ~ 公衆 WiFi 利用時の注意点を中心にお話しします 神奈川県警察本部サイバー犯罪対策プロジェクトサイバー攻撃対策プロジェクト h t t p : / / w w w. p o l i c e. p r e f. k a n a g a w a. j p / サイバー犯罪の情勢 とはコンピュータやインターネットを悪用する犯罪のことです
目次 はじめに... 2 本書の対象読者 ランサムウェアの脅威 ランサムウェアのタイプ ランサムウェアの種別 ランサムウェアによるファイル暗号化 ファイル暗号化型のランサムウェア感染時の影響範囲... 5
ランサムウェアの脅威と対策 ~ ランサムウェアによる被害を低減するために ~ 目次 はじめに... 2 本書の対象読者... 2 1. ランサムウェアの脅威... 3 1.1. ランサムウェアのタイプ... 3 1.2. ランサムウェアの種別... 3 1.3. ランサムウェアによるファイル暗号化... 4 1.4. ファイル暗号化型のランサムウェア感染時の影響範囲... 5 1.5. ランサムウェアの感染経路...
マイナンバー対策マニュアル（技術的安全管理措置）
技術的安全管理措置 目的 技術的安全管理措置は 以下の点を目的として対処をするものです システムへの不正アクセスによる情報漏えいの防止 インターネット利用における情報漏えいの防止 通信時における情報漏えいの防止 本項では 目的ごとに 概要 求められる要件と手法をご紹介します 1 システムへの不正アクセスによる情報漏えいの防止 家族みんなが使うPC を仕事でも使用していて アカウントが 1つしか存在しないとします
JP1 Version 12
JP1 Version 12 システム構成例と概算価格 セキュリティ管理 Hitachi, Ltd. 2019. All rights reserved. セキュリティ管理システム構成例一覧 情報漏えい防止 SEC - 01 デバイスやネットワークからの情報の持ち出しを制御する構成 JP1/ 秘文 Server 基本ライセンス JP1/ 秘文 Device Control SEC - 02 情報漏えい防止製品の操作ログを一元管理する構成
1. 標的型サイバー攻撃への取り組み 2. 標的型攻撃メールの見分け方 3. 添付ファイルの見分け方 4. 標的型攻撃メールを見つけたら Copyright 2015 独立行政法人情報処理推進機構 1
標的型攻撃メールの傾向と事例分析 2015/ 05 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 伊東宏明 Copyright 2015 独立行政法人情報処理推進機構 1. 標的型サイバー攻撃への取り組み 2. 標的型攻撃メールの見分け方 3. 添付ファイルの見分け方 4. 標的型攻撃メールを見つけたら Copyright 2015 独立行政法人情報処理推進機構 1 2.1
SHODANを悪用した攻撃に備えて－制御システム編－
SHODAN を悪用した攻撃に備えて - 制御システム編 - 一般社団法人 JPCERT コーディネーションセンター制御システムセキュリティ対策グループ 2015 年 6 月 9 日 ( 初版 ) 1 SHODAN とは? 1.1 SHODAN とは? SHODAN とは インターネット上に公開されている様々な機器 ( 表 1 参照 ) に関する情報をデータベース化し インターネット上のサービスとして検索可能にする
金融工学ガイダンス
盗聴 盗聴と不正利用 2013 年 10 月 15 日 後保範 ネットワークに接続されているデータは簡単に盗聴される ネットワークを流れるパケットは, 暗号化されていなければ, そのままの状態で流れている ネットワークの盗聴は, スニッファ (Sniffer) と呼ばれるネットワーク管理ツールを利用して行われる スニッファをクラッカーが悪用し, ネットワークを流れるパケットを盗聴する 1 2 Sniffer
ICT-ISACにおけるIoTセキュリティの取組について
2017 年 11 月 30 日 ( 木 ) 第 22 回日本インターネットガバナンス会議 (IGCJ22) ヒューリックホール & ヒューリックカンファレンス ICT-ISAC における IoT セキュリティの取組みについて 一般社団法人 ICT-ISAC IoT セキュリティ WG 主査 NTT コミュニケーションズ株式会社則武智 一般社団法人 ICT-ISAC 通信事業者 放送事業者 ソフトウェアベンダー
<4D F736F F F696E74202D208FEE95F B8C5B94AD835A837E B696E88A E95D38E81208D E9197BF2E D20208CDD8AB B8368>
2017.12.14 情報モラル啓発セミナー愛媛 組織に求められる情報モラル 公益財団法人ハイパーネットワーク社会研究所 渡辺 律 1 講演の内容 1. ネット社会における人権課題 2. 組織におけるリスクと対策 SNSでの情報発信 個人情報漏洩 3. 組織に求められる情報モラルの確 2 急速に進展するネット社会 インターネット利 率は83.5% 13 59 歳までは各階層で90% を超える (H29
5. オープンソースWAF「ModSecurity」導入事例 ～ IPA はこう考えた ～
5. オープンソース WAF ModSecurity 導入事例 ~ IPA はこう考えた ~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 情報セキュリティ技術ラボラトリー 2010 年 12 月 6 日公開 Copyright 2010 独立行政法人情報処理推進機構ウェブサイト運営者向けセキュリティ対策セミナー 1 目次 1. 背景 目的 2. JVN ipedia へのWAF
管理対象クライアント端末のログを管理画面で日時 端末名等により複合検索を行える機能を有すること 外部記億媒体の使用ログを CSV 形式で出力する機能を有すること 外部記億媒体の未使用期間 最終使用クライアント端末 最終使用ユーザー名を把握できること 1.3 階層管理機能 - 外部記憶媒体使用設定権限
別紙 1 ソフトウェア要求仕様 基本事項 管理対象のクライアント端末(5,200 台 ) を管理できる能力を要すること 各アプリケーションが統合されており IT 資産を一元的に管理できること 以下の外部記憶媒体を機器登録し管理できる能力を要すること ( 例 )USB メモリ デジタルカメラ HDD IC レコーダー DVD ドライブ カードリーダーなど サーバはメーカ推奨の環境にあわせて複数台での構成でもよいが
目次 年版 10 大脅威 2. 標的型サイバー攻撃の仕組みと対策 3. ネットバンキングの不正送金 Copyright 2014 独立行政法人情報処理推進機構 2
情報セキュリティ 最新の脅威と対策 ~ 2014 年版 10 大脅威 ~ 2014 年 9 月 12 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 1 目次 1. 2014 年版 10 大脅威 2. 標的型サイバー攻撃の仕組みと対策 3. ネットバンキングの不正送金 Copyright 2014 独立行政法人情報処理推進機構 2 2014 年版 10 大脅威 2014
PowerPoint プレゼンテーション
KeepEye のご紹介 S&J 株式会社 KeepEye のサービスコンセプト 背景 高度化するサイバー攻撃を従来の Firewall やウイルス対策ソフトで防御することは困難になっています 一方で 高度なサイバー攻撃を防御するセキュリティ専門家が運用する前提のツールが複数のベンダーから提供されるようになっていますが 各企業でそのツールを運用するセキュリティ専門家を雇用するのが難しく 実際運用ができずに
標的型メール攻撃対策 < 組織通信向け S/MIME 構想 > 2016 年 6 月 6 日 才所敏明中央大学研究開発機構
標的型メール攻撃対策 < 組織通信向け S/MIME 構想 > 2016 年 6 月 6 日 才所敏明中央大学研究開発機構 自己紹介 1970 年 4 月 ~1994 年 12 月東京芝浦電気 ( 東芝 ) 情報システム部門 * 本社情報システム部門に所属 東芝 G の技術部門 研究部門の研究開発活動環境の整備 高度化を推進 1995 年 1 月 ~2007 年 9 月東芝 セキュリティ技術研究開発部門
PowerPoint プレゼンテーション
dnsops.jp Summer Day 2016 2016.6.24 マルウェア不正通信ブロックサービス の提供開始に伴う マルウェア不正通信の ブロック状況について NTT コムエンジニアリング株式会社 サービス NW 部サービス NW 部門 佐藤正春 OCN DNS サーバの運用 保守 OCN DDoS 対策装置の運用 保守 NTTCom Cloud 用 DDoS 対策装置 ( 一部 ) の運用
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
統合ログ管理システム Logstorage 標的型メール攻撃分析 監視例 インフォサイエンス株式会社 プロダクト事業部 Infoscience Corporation www.infoscience.co.jp info@logstorage.com Tel: 03-5427-3503 Fax: 03-5427-3889 標的型メール攻撃とその対策 標的型メール攻撃の本質はメールや添付マルウェアにあるのではなく
OSI（Open Systems Interconnection）参照モデル
マルウエア 情報処理概論 コンピュータ ウイルス第三者のプログラムやデータベースに対して意図的に何らかの被害を及ぼすように作られたプログラムであり 次の機能を一つ以上有するもの自己伝染機能 潜伏機能 発病機能 マルウエア ( マル は Malicious 悪意のあるという意味 ) マルウエアの症例 画面の表示がおかしくデータの破壊異常な動作情報流出ネットワークからの侵入可能に 以前は愉快犯的なもの
Microsoft PowerPoint pptx
情報セキュリティ 第 2 回 2016 年 4 月 15 日 ( 金 ) 1/17 本日学ぶこと 本日の授業を通じて マルウェア 踏み台攻撃 など, 日常生活におけるセキュリティ脅威とその対策 ( ユーザサイドのセキュリティ ) を学びます. 2 情報セキュリティ 10 大脅威 情報処理推進機構 (IPA) が公表 https://www.ipa.go.jp/security/vuln/10threats2016.html
不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム について 中ノ郷信用組合では インターネットバンキングのセキュリティを高めるため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム をご提供しております ( ご利用は
不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム について 中ノ郷信用組合では インターネットバンキングのセキュリティを高めるため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム をご提供しております ( ご利用は無料 ) 下のボタンをクリックすると 株式会社セキュアブレイン のサイトに移動しますので ソフトをダウンロードのうえ
WannaCry とは WannaCry はランサムウェアの一種 WannaCry は ランサムウェアと呼ばれる身代金要求型のマルウェアです WannaCryptor WanaCrypt Wcry といった呼ばれ方もします 一般的にランサムウェアに感染すると 以下のようなデータを使用できないように暗
WannaCry 2017 年 5 月 21 日 マクニカネットワークス株式会社 本資料は 2017 年 5 月 21 日現在の情報を基に作成しております WannaCry とは WannaCry はランサムウェアの一種 WannaCry は ランサムウェアと呼ばれる身代金要求型のマルウェアです WannaCryptor WanaCrypt Wcry といった呼ばれ方もします 一般的にランサムウェアに感染すると
感染条件感染経路タイプウイルス概要 Authplay.dll (aka AuthPlayLib.bundle) を利用する Adobe Reader 9.x ~ より前のバージョンと 10.x から 上記動作環境に一致した環境下で当該 PDF タイプウイルスを実行することで
1. Exploit.PDF.CVE-2010-2883 一般向け情報 1.1 Exploit.PDF.CVE-2010-2883 の流行情報 2011 年 12 月 17 日 朝鮮民主主義人民共和国 ( 北朝鮮 ) の金正日氏の訃報に便乗して発生したウイルスである 今回解析する Exploit.PDF.CVE-2010-2883 は PDF 形式のウイルスであり メールや Web サイトに掲載されることで被害が拡大したと想定される
PowerPoint Presentation
マイナンバ ( 特定個人情報 ) の漏えいを防ぐセキュリティ対策強化ソリューションのご紹介 トレンドマイクロ株式会社フィールドマーケティング部エンタープライズマーケティング課プロダクトマーケティングマネージャー松橋孝志 1 企業におけるマイナンバーの流れ 2 マイナンバ の重要性 マイナンバーを含む特定個人情報 - 一度発行された個人番号は自由に変更できない * - 今後 医療情報や預金情報といったものと連携する予定があり
目次 IPA の御紹介 脅威の現状 標的型サイバー攻撃への対応 p.3-4 p.5-6 p.7-12 新国家資格 情報処理安全確保支援士 p.13 中小企業向けのアウトリーチ活動 中小企業におけるクラウドの活用 p p.21-2
IPA が取組む情報セキュリティ対策と中小企業向け普及啓発活動について 2017 年 4 月 19 日独立行政法人情報処理推進機構技術本部セキュリティセンター 1 目次 IPA の御紹介 脅威の現状 標的型サイバー攻撃への対応 p.3-4 p.5-6 p.7-12 新国家資格 情報処理安全確保支援士 p.13 中小企業向けのアウトリーチ活動 中小企業におけるクラウドの活用 p.14-20 p.21-2
＝ SaaS型総合決済サービス ＝ 「PGマルチペイメントサービス」のご案内
加盟店様向けセキュリティセミナー PCIDSS 要件に学ぶセキュリティ対策について ~ 非保持型サービスは安全か? 来るべき非通過型サービスへのパラダイムシフトに備えて~ 2015/8/18 GMOペイメントゲートウェイ株式会社 ITサービス部セキュリティグループ齊藤元彦 アジェンダ 1. 情報セキュリティを取り巻く環境 2. 決済サービスにおけるカード情報の流れ 3. 加盟店様にてまずは取り組むべきこと
自己紹介 富田達夫 独立行政法人情報処理推進機構 理事長 富士通株式会社代表取締役副社長株式会社富士通研究所代表取締役社長 会長を経て2016 年 1 月より現職 2015 年 6 月より2017 年 6 月まで情報処理学会会長博士 ( 情報学 ) 1
頼れる IT 社会の安全安心を目指して ~IPA の取り組み ~ 独立行政法人 理事長 富田達夫 自己紹介 富田達夫 独立行政法人情報処理推進機構 理事長 富士通株式会社代表取締役副社長株式会社富士通研究所代表取締役社長 会長を経て2016 年 1 月より現職 2015 年 6 月より2017 年 6 月まで情報処理学会会長博士 ( 情報学 ) 1 本日の講演内容 1. つながる世界の新たな脅威 2.
製品概要
InterScan Web Security as a Service (IWSaaS) ご提案書 トレンドマイクロ株式会社 製品概要 ネット利用状況の変化 Employees 多種多様な Web アプリケーション Web メール オンラインショッピング オンライントレード 業務系ソフト etc 私的な SNS サイトを利用したいユーザと 仕事に関係のある SNS のみを許可したい管理者 Web 2.0
サイバー情報共有イニシアティブ (J-CSIP) 2014 年度活動レポート ~ 国内組織を狙う執拗な攻撃者 X の分析 ~ 目次 本書の要旨 年度の J-CSIP の活動 はじめに 活動の概要 活動の沿革 情報共
サイバー情報共有イニシアティブ (J-CSIP) 2014 年度活動レポート ~ 国内組織を狙う執拗な攻撃者 X の分析 ~ サイバー情報共有イニシアティブ (J-CSIP) 2014 年度活動レポート ~ 国内組織を狙う執拗な攻撃者 X の分析 ~ 目次 本書の要旨...1 1 2014 年度の J-CSIP の活動...2 1.1 はじめに...2 1.2 活動の概要...2 1.3 活動の沿革...3
スライド 1
情報通信技術における留意点 ~ テレワーク導入時のセキュリティ マネジメントのポイント ~ Flexible Work, Flexible Business, Flexible Life. 株式会社テレワークマネジメント鵜澤純子 CONTENTS 1. 総務省テレワークセキュリティガイドラインについて 2. 技術 制度 人に関する情報セキュリティ対策例 3. 情報へのアクセス方法とその特徴 4. マネジメント
べきでない悪意のあるSQL 文が攻撃者から入力された場合 データベースで実行される前にSQL 文として処理されないよう無効化する必要がありますが ( 図 1 1) 無効化されずにデータベースで実行された場合 データベースの操作が可能となります ( 図 1 2) 本脆弱性を悪用するとデータベース接続ユ
事務連絡 平成 24 年 1 月 19 日 各府省庁情報セキュリティ担当課室長あて ( 注意喚起 ) 情報セキュリティ対策推進会議オフ サ ーハ ー機関情報セキュリティ担当課室長等あて ( 情報提供 ) 内閣官房情報セキュリティセンター内閣参事官 ( 政府機関総合対策促進担当 ) 公開ウェブサーバ脆弱性検査において複数の省庁で確認された脆弱性について ( 注意喚起 ) 内閣官房情報セキュリティセンターでは
SiteLock操作マニュアル
SiteLock 操作マニュアル ~ エントリープラン向け ~ XSS 脆弱性診断 SQL インジェクション脆弱性診断 アプリ診断 GMO クラウド株式会社 2017 GMO CLOUD K.K. All Rights Reserved. 目次 1. XSS( クロスサイトスクリプティング ) とは?... 2 2. XSS 脆弱性診断 (XSS SCAN) とは?... 2 3. SQL インジェクション
PowerPoint プレゼンテーション
アプライアンス型バックアップサービス Barracuda Backup ソリューション バラクーダネットワークスジャパン株式会社 2 本日の流れ 会社紹介 Barracuda Backup のポイント キーワードはランサムウェア &BCP 対策 SMB ユーザが多い 見積もり簡単 手離れがいい 次のステップ 2002年 Barracuda Networks Inc. 設立 本社 カリフォルニア州キャンベル
1.indd
Ver.1 Copyright 2008 Copyright 1995-2008 Trend Micro Incorporated. All Rights Reserved. 2008 9 オンラインヘルプで問題解決 セキュリティ対策ツールサポートページで問題解決 http://www.flets-west.jp/redir/sec/to_top.html NTT 西日本セキュリティサポートセンタ
第 号 2014 年 4 月 1 日独立行政法人情報処理推進機構 今月の呼びかけ あなたのパソコンは 4 月 9 日以降 大丈夫? ~ 使用中パソコンの判別方法 乗り換えプランを紹介 ~ マイクロソフト社 Windows XP と Office 2003 のサポートが 2014
第 14-06-311 号 2014 年 4 月 1 日独立行政法人情報処理推進機構 今月の呼びかけ あなたのパソコンは 4 月 9 日以降 大丈夫? ~ 使用中パソコンの判別方法 乗り換えプランを紹介 ~ マイクロソフト社 Windows XP と Office 2003 のサポートが 2014 年 4 月 9 日に終了します IPA では 2014 年 1 月 29 日 2 月 18 日にも注意喚起を行い
6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構
6-2- 応ネットワークセキュリティに関する知識 1 6-2. ネットワークセキュリティに関する知識 OSS 動作環境におけるセキュリティリスク それに対応するセキュリ ティ要件とその機能 構成に関して 実際の開発 運用の際に必要な Ⅰ. 概要 管理知識 手法の種類と特徴 内容を理解する 特に Linux サーバ による実務の手順に即して ネットワークセキュリティを確保するため の手順を学ぶ Ⅱ.
今月の呼びかけ 添付資料 ファイル名に細工を施されたウイルスに注意! ~ 見た目でパソコン利用者をだます手口 ~ 2011 年 9 月 IPA に RLTrap というウイルスの大量の検出報告 ( 約 5 万件 ) が寄せられました このウイルスには パソコン利用者がファイルの見た目 ( 主に拡張子
今月の呼びかけ 添付資料 ファイル名に細工を施されたウイルスに注意! ~ 見た目でパソコン利用者をだます手口 ~ 2011 年 9 月 IPA に RLTrap というウイルスの大量の検出報告 ( 約 5 万件 ) が寄せられました このウイルスには パソコン利用者がファイルの見た目 ( 主に拡張子 ) を誤認し実行してしまうように ファイル名に細工が施されています このような手法は決して新しいものではなく
ACTIVEプロジェクトの取り組み
サイバー犯罪の動向と対策 インターネットのセキュリティと通信の秘密 ACTIVE (Advanced Cyber Threats response InitiatiVE) プロジェクトの取り組み 2013 年 11 月 28 日 Telecom-ISAC Japan ステアリングコミッティ運営委員 Telecom-ISAC Japan ACTIVE 業務推進
<4D F736F F F696E74202D CC8D558C828EE88CFB82C691CE899E8DF481698E8497A791E58A778FEE95F18BB388E78BA689EF816A205B8CDD8AB B83685D>
インターネットバンキングへの攻撃手口と考えられる対応策 平成 26 年 8 月 20 日 一般社団法人全国銀行協会 企画部大坂元一 目次 インターネットバンキングとは インターネットバンキングにおける不正送金とは 法人向けインターネットバンキングにおける認証方法 犯罪者の主な手口 不正送金被害に遭う原因 銀行が提供している 今後提供する予定のセキュリティ対策 ( 例示 ) 被害に遭わないために 被害に遭ったと思ったら
事故前提社会における 企業を支えるシステム操作統制とは
調査結果から見えた優先すべき内部不正対策 2016 年 6 月 エンカレッジ テクノロジ株式会社 近年 内部不正を原因とする情報漏えい事件の報道が相次いでおり 被害も深刻化しています そのため 企業にとって 情報漏えい等を防止するための内部不正対策は 対応すべき重要課題の一つです しかしながら 講じるべき対策とその範囲はあまりに広く 優先して取り組むべきポイントを考慮する必要があります 内部不正経験者の半数以上はシステム管理者