PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

ゆあやたけ
4 years ago
Views:

1 迷惑メール対策カンファレンス OD-07/D3-08 DMARC レポートの概要と利用方法の実際 2017 年 2 月 26 日 ( 大阪 ) 29 日 ( 東京 ) JIPDEC( じぷでっく ) 法人番号 : ( 一般財団法人日本情報経済社会推進協会 ) インターネットトラストセンター企画室室長大泰司章 ( おおたいしあきら )

5 株式会社 TwoFive TwoFive,Inc. 設立本社所在地フォーカス主要取引先 ( 敬称略 /50 音順 ) 2014 年東京日本大規模電子メールシステム向け製品コンサルティングインターネットレピュテーション情報 NEC ソリューションイノベータ株式会社株式会社日立ソリューションズ東芝デジタルソリューションズ株式会社日本ヒューレットパッカード株式会社ブロードバンドセキュリティ株式会社

6 DMARC でドメインを保護したいなりすまし対策をはじめたい

7 加瀬正樹 ( かせまさき ) 2000 年 4 月ニフティ株式会社入社 2017 年 5 月株式会社 TwoFive 入社その他迷惑メール対策推進協議会技術 WG 副主査迷惑メール対策委員会メンバー Security Conference プログラム委員 JIPDEC 客員研究員

Capital Partners 2013 年 5 月に $11 million/series B の出資ネット詐欺対策ソリューションの提供 380 社以上の事業者

8 会社概要 Easy Solutions, Inc 連携している外部団体協会など設立 : CEO: 2007 年 Ricardo Villadiego 所在地 : アメリカ合衆国フロリダ営業拠点 : 主要株主 : 事業内容 : 日本アトランタロンドンブラジルボゴタ ( コロンビア ) メキシコなど Medina Capital Partners 2013 年 5 月に $11 million/series B の出資ネット詐欺対策ソリューションの提供 380 社以上の事業者 1 億人以上のユーザーを保護 Anti-Phishing Working Group (APWG) FIDO Aliance (First IDentity Online) 8

9 Our Approach: Total Fraud Protection 進化する犯行には完全な防御策は存在しません Total Fraud Protection: ネット詐欺総合対策 ( 多層防御アプローチ ) が当社の詐欺対策のコンセプトですマルチチャネルマルチレイヤー高い可視性相互連携 9

10 自己紹介畠山昌録 ( はたけやままさふみ ) 日本ベリサインシマンテック等のセキュリティベンダーで金融機関むけ営業 2014 年 10 月 Easy Solutions JAPAN 日本での事業展開開始その他金融 ISAC / JC3 会員日本カード情報セキュリティ協議会 (JCDSC) ベンダー部会メンバー迷惑メール対策推進協議会技術 WGメンバー 10

JIPDEC 概要名称 JIPDEC 法人番号 1010 4050 09403 ( じぷでっく ) 一般財団法人日本情報経済社会推進協会 Japan Institute for

DEvelopment Corporation 設立 1967( 昭和 42) 年 12 月 20 日基本財産 39 億 9,900 万円事業規模 25 億 9,560 万円

11 JIPDEC 概要名称 JIPDEC 法人番号 ( じぷでっく ) 一般財団法人日本情報経済社会推進協会 Japan Institute for Promotion of Digital Economy and Community 以前は財団法人日本情報処理開発協会 Japan Information Processing DEvelopment Corporation 設立 1967( 昭和 42) 年 12 月 20 日基本財産 39 億 9,900 万円事業規模 25 億 9,560 万円 ( 平成 29 年度予算 ) 職員数 102 名 ( 平成 29 年 7 月現在 ) Copyright (c) 2017 JIPDEC. All Rights Reserved. 11

JIPDEC 事業案内制度プライバシーマーク制度の運用電子署名認証制度に基づく特定認定業務の調査 ISMS/ITSMS/BCMS/CSMS 適合性評価制度の運営サービスインターネットトラストセンター JCAN 証明書の普及サイバー法人台帳 ROBINS の運用 JCAN トラステッドサービス登録

12 JIPDEC 事業案内制度プライバシーマーク制度の運用電子署名認証制度に基づく特定認定業務の調査 ISMS/ITSMS/BCMS/CSMS 適合性評価制度の運営サービスインターネットトラストセンター JCAN 証明書の普及サイバー法人台帳 ROBINS の運用 JCAN トラステッドサービス登録メールなりすまし対策安心マークの普及提言電子情報の利活用基盤の整備のための調査研究産学官連携による課題の検討政府への提言 IT 資産マネジメントに関する調査研究電子情報利活用に関するさまざまな情報提供 Copyright (c) 2017 JIPDEC. All Rights Reserved. 12

プロフィール JIPDEC( じぷでっく ) 法人番号 :1 0104 0500 9403 ( 一般財団法人日本情報経済社会推進協会 ) インターネットトラストセンター企画室室長大泰司章 ( おおたいしあきら ) 三菱電機 ( 株 ) 日本電子計算 ( 株 ) を経て JIPDEC に参画営業現場で長年にわたって大量の紙の契約書等取引文書と格闘し

13 プロフィール JIPDEC( じぷでっく ) 法人番号 : ( 一般財団法人日本情報経済社会推進協会 ) インターネットトラストセンター企画室室長大泰司章 ( おおたいしあきら ) 三菱電機 ( 株 ) 日本電子計算 ( 株 ) を経て JIPDEC に参画営業現場で長年にわたって大量の紙の契約書等取引文書と格闘し社会インフラを変える必要性を痛感 JIPDEC に移った後電子契約元年プロジェクトを立ち上げ全ての取引文書の電子化あわせて取引慣行の改革を目指して活動中また情報発信者の信頼性という観点から取引文書だけでなくインターネット上のメールや Web サイトのなりすまし対策を推進している Copyright (c) 2017 JIPDEC. All Rights Reserved. 13

15 example.jp example.com 社員 A 取引先 B 管理者が把握していないメールサーバ example.jp メール管理者怖くて p=reject にできない

16 1 DMARC を宣言しレポートを受信する 2 メールサーバの管理を整えるまずはココから 3 p=quarantine / reject に切り替える

18 1 受信用のメールアドレスを準備する 2 DNS にメールアドレスを記述する 3 Gmail などにメールを送信する翌日まで待つ 4 受信用メールアドレスを確認する

19 Report generator metadata The DMARC policy DKIM and SPF results レポートのメタデータ組織名メールアドレスレポート ID 範囲 etc All the authentication results 参考 :

20 Report generator metadata The DMARC policy DKIM and SPF results DMARC ポリシードメイン名ポリシー (p=) レート (pct=) アラインメント etc All the authentication results 参考 :

21 Report generator metadata The DMARC policy DKIM and SPF results All the authentication results 評価結果ドメイン IP アドレス評価内容処理内容理由それぞれの認証結果参考 :

22 Report generator metadata The DMARC policy DKIM and SPF results ドメイン認証結果 All the authentication results 認証ドメイン鍵のセレクター認証結果参考 :

23 DKIM and SPF results から 2 通のメールが着信 DKIM は fail SPF は fail したなお XOAR* は pass している模様 <source_ip> </source_ip> <count>2</count> <policy_evaluated> <disposition>none</disposition> <dkim>fail</dkim> <spf>fail</spf> <reason> <type>local_policy</type> <comment>xoar=pass</comment> </reason> </policy_evaluated> * X-Original-Authentication-Result 参考 :

24 All the authentication results ドメインは example.com DKIM は twofive25.example.c om で署名され pass したセレクターは SPF は example.net のドメインで pass した <identifiers> <header_from>example.com</header_from> </identifiers> <auth_results> <dkim> <domain>twofive25.example.com</domain> <result>pass</result> <selector> </selector> </dkim> <spf> <domain>example.net</domain> <result>pass</result> </spf> </auth_results> 参考 :

25 Gmail 取引先 ISP 把握していないメール送信がわかるドメインのなりすましがわかるメール管理者

26 DKIM and SPF results 参考 : DMARC / 25 ダッシュボードより All the authentication results

27 参考 : DMARC / 25 ダッシュボードよりメールがどう扱われたかわかる

29 example.jp example.com 社員 A 取引先 B メール管理者 rua@example.jp IP: ドメイン : example.jp 処理 : 何もしない

30 example.jp example.com 社員 A 取引先 B メール管理者 rua@example.jp IP: ドメイン : example.jp 処理 : 何もしない Gmail 個人アドレス B

31 example.jp example.com 社員 A 取引先 B メール管理者 rua@example.jp IP: ドメイン : example.jp 処理 : 拒否した Gmail

32 example.jp ml.example.jp example.net 社員 A 取引先 X Gmail 取引先 Y メール管理者 rua@example.jp IP: ドメイン : ml.example.jp 処理 : 何もしない

33 example.jp ml.example.net example.net 社員 A 取引先 X Gmail 取引先 Y メール管理者 rua@example.jp IP: ドメイン : ml.example.jp 処理 : 拒否した

example.jp example.com 社員 A 192.0.2.100 取引先 B メール管理者 rua@example.

34 example.jp example.com 社員 A 取引先 B メール管理者 rua@example.jp IP: ドメイン : example.jp 処理 : 拒否した社員 A のなりすまし

35 Case1: 通常 Case2: 転送 Case3: 転送 (DKIM なし ) Case4: ML( 自社ドメイン ) Case5: ML( 他社ドメイン ) Case6: なりすまし Disposition Source-IP SPF DKIM 何もしない自社 IP pass pass 何もしない取引先 IP fail pass 拒否した取引先 IP fail fail 何もしない自社 IP pass fail 拒否した取引先 IP fail fail 拒否したスパマー IP fail fail * example.jp は p=reject を宣言

36 DMARC 導入後に見える運用の課題

37 DMARC Compass メール送信サーバ送信サーバの IP アドレスドメイン名 SPF DKIM の認証状況から正規な送信サーバーを MySender として登録いただきます

DMARC Compass -Unauthorized DMARC 認証失敗するケース以下は Unauthorized 認証状況メトリクスとなります ( 主要な要因 :SPF DKIM を実装している場合 ) SPF Pass& Not Aligned : メールの転送によるSPF 失敗

38 DMARC Compass -Unauthorized DMARC 認証失敗するケース以下は Unauthorized 認証状況メトリクスとなります ( 主要な要因 :SPF DKIM を実装している場合 ) SPF Pass& Not Aligned : メールの転送によるSPF 失敗かつ転送者のSPFが成功 SPF Fail : メールの転送による認証失敗 DKIM Pass& Not Aligned : メール転送時の件名の書き換え等によるDKIM 失敗かつ転送者のDKIMが成功メール送信代行業者のDKIMが成功 DKIM Fail : メール転送時の件名の書き換え等によるDKIM 失敗 38

39 DMARC Compass -Unauthorized 事例 : SPF Pass& Not Aligned 転送メールサーバ Google のサーバで転送されていると推測でき安全なメールと識別 39

40 DMARC Compass フィッシング検知 DMS との連携により迅速閉塞 DMARC Compass で受信した RUF レポートを解析しメール本文に書かれた URL をスキャンします 40

41 Thank you! 日本事業開発マネージャ畠山昌録

42 実際に DMARC レポート受信してみました

43 標的型攻撃対策におけるなりすましメール対策の重要性メールなりすましクリッククリッククリックここを減らすことで標的型攻撃対策全体の負荷を減らす Web サイト改ざん Web サイトなりすましクリック入力クリック入力他の Web サイトでの ID パスワード流出パスワード使いまわしマルウェアに感染入力 ID パスワード詐取不正送金システムへの侵入営業秘密漏えいプライバシー侵害等の被害 Copyright (c) 2016 JIPDEC. All Rights Reserved. 43

44 メールなりすまし対策としてすべきこと正しいメールを正しいと判断できるようにする電子署名付きメール (S/MIME) を使う送信ドメイン認証 (DKIM) に対応し S/MIME エスマいぬ DKIM ディーキぃぬ安心マークによる DKIM の可視化をする正しくないメールを正しくないと判断できるようにする DMARC に対応する p=reject ( なりすましメールは受信しないで下さいという設定 ) Copyright (c) 2016 JIPDEC. All Rights Reserved. 44

45 自社での DMARC 利用 DMARC 普及と同時に DMARC レポート提供サービスの普及も必要と考えレポート提供サービスも受けることにした DNS サーバのレコードに以下の一行を追加 Bind9_dmarc.jipdec.or.jp 3600 IN TXT "v=dmarc1 ;p=none ;pct=100 ;fo=1 ;ri=86400 ; rua=mailto:jipdec_rua@xx.easysol.net ; ruf=mailto:jipdec_ruf@xx.easysol.net" GUIHost: _dmarctxt Value: v=dmarc1;p=none;pct=100;fo=1;ri=86400; rua=mailto:jipdec_rua@xx.easysol.net; ruf=mailto:jipdec_ruf@xx.easysol.net rua レポート : 集計レポート DMARC 認証に失敗したメールの統計的データ ruf レポート : 認証失敗レポートそれぞれの失敗に関する詳細情報 Copyright (c) 2017 JIPDEC. All Rights Reserved. 45

46 毎週のサマリレポート 10/3~10/9 間の jipdec.or.jp 発信メールの DMARC レポートの統計情報サマリ The following summary statistics were compiled from the period starting on and ending on DMARC 統計レポート DMARC Aggregate Reporting 統計レポート対象の受信メール総数 * s detected across all domains: 6664 * DMARC aligned s: 2822 (42.35%) DMARC 認証にpassしているメール数とその比率 * SPF aligned s: 2643 (39.66%) SPF 認証にpassしているメール数とその比率 * DKIM aligned s: 179 (2.69%) DKIM 認証にpassしているメール数とその比率 DMARCエラーレポート DMARC Failure Reporting * DMARC RUF reports received: 0 受信したrufレポート総数 * s not DMARC aligned: 3842 (57.65%) DMARC 認証にfailしているメール数とその比率 * s not SPF aligned: 4021 (60.34%) * s not DKIM aligned: 6485 (97.31%) SPF 認証にfailしているメール数とその比率 DKIM 認証に fail しているメール数とその比率 Copyright (c) 2017 JIPDEC. All Rights Reserved. 46

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション第 4 回 S/MIME 普及シンポジウム S/MIME 利用の最新動向 2017 年 2 月 27 日 JIPDEC( じぷでっく ) 法人番号:1 0104 0500 9403 ( 一般財団法人日本情報経済社会推進協会 ) インターネットトラストセンター企画室室長大泰司章 ( おおたいしあきら ) 1. はじめに 2. ユーザーの利用動向 3. メールソフトの対応動向 4.S/MIMEの普及活動