Microsoft PowerPoint 高専フォーラム_改訂0.6版.pptx

Transcription

1 と一緒に 安心安全な ICT を目指そう!! 高専機構情報戦略推進本部情報セキュリティ部門 平成 30 名古屋大学 2018/8/21( 火 ) 1

2 今日の内容 最近の情報セキュリティの動向 情報セキュリティ10 大脅威 高専機構のインシデント等の状況 Azure Information Protection(AIP) AIPとは サインイン方法 設定等 注意事項 情報セキュリティ対策と情報セキュリティインシデント対応 今後の活動とまとめ 2

3 最近の情報セキュリティの動向 3

4 情報セキュリティ 10 大脅威 2018 ( 独 ) 情報処理推進機構 [IPA] の解説資料 10 大脅威選考会 約 100 名の投票により 情報システムを取巻く脅威を順位付けして解説 2017 年に発生したセキュリティ事故や攻撃の状況 ( 独 ) 情報処理推進機構 情報セキュリティ 10 大脅威

5 2017 年の状況を基にした 10 大脅威 2018 版で上昇 ( 独 ) 情報処理推進機構 情報セキュリティ10 大脅威

6 サイバー空間をめぐる脅威の情勢等 警察庁 サイバー空間に関する統計等 平成 29 年中におけるサイバー空間をめぐる脅威の情勢等について 6

7 高専機構のインシデント等の状況 [2018/8/14 現在 ] H25 年度 H26 年度 H27 年度 H28 年度 H29 年度 H30 年度 平成 29 年度のトップ 3 マルウェア ランサムウェア感染 Web サイト改ざん サポート詐欺 アカウント乗っ取り 7

8 の対応件数 (2017 年度, 月別 ) 年 4 月 2017 年 5 月 2017 年 6 月 2017 年 7 月 2017 年 8 月 2017 年 9 月 2017 年 10 月 2017 年 11 月 2017 年 12 月 2018 年 1 月 2018 年 2 月 2018 年 3 月

9 の対応件数 (2018 年度, 月別 ) 年 4 月 2018 年 5 月 2018 年 6 月 2018 年 7 月 2018 年 8 月 2018 年 9 月 2018 年 10 月 2018 年 11 月 2018 年 12 月 2019 年 1 月 2019 年 2 月 2019 年 3 月

10 高専機構のインシデント例 1 メール誤送信 内部関係者へ資料を添付した際に 宛先に想定していない外部企業の方が1 名含まれていた 先方からの連絡で発覚 資料内の個人情報はWeb 上で公表されている情報 10

11 高専機構のインシデント例 2 メール誤送信 学内関係者に送るメールを 学内とは関係のない第 3 者のアドレスが含まれた状態で誤って送信 添付ファイル (PDF) があり 一部の 教職員氏名 顔写真 携帯番号 メールアドレス 学内電話番号 11

12 高専機構のインシデント例 3 メール誤送信 教員が学生に連絡する際に誤って個人情報を含む情報へのリンクを送信した 当該教員が日常の学生指導を通じて記録している 学生に関する情報の一部 記者会見 web 掲載 12

13 高専機構のインシデント例 4? メール誤送信 メーリングリストを誤って送信先に指定してしまい送信してしまう ( しかも!Cc: 文科省 ) 添付ファイルはパスワードの保護なし! 本文中で高専名を間違える 13

14 高専機構のインシデント例 3 14

15 高専機構のインシデント例 3 個人で利用しているGoogleのスプレッドシートにて学生の行動等を管理 リンクを知っている人なら誰でも閲覧可能 15

16 高専機構のインシデント例 3 もし A 高専の g-suite のアカウントを利用していたら 16

17 高専機構のインシデント例 3 結果 文部科学省から再発防止策として 17

18 高専機構のインシデント例 3 18

19 高専機構のインシデント例 3 各種パスワードの付け方について パスワード付きZIP Word 読み取りパスワード Excel 読み取りパスワード パスワード付きPDF 19

20 高専機構のインシデント例 3 個別パスワードで管理するデメリット GPGPUを使った高速なパスワード解析 ( 学内 ) 共通パスワード流出の危険 ファイル毎にパスワード設定の手間 パスワード管理の手間 20

21 Azure Information Protection (AIP) 21

22 AIP とは (Microsoft より ) 秘密度に基づくデータの分類 データを常に保護する 可視性と制御の追加 他のユーザーとのより安全なコラボレーション 使いやすさ デプロイと管理の柔軟性 22

23 よくわからん!! 23

24 AIP とは ( オレ的解釈 ) Office365のアカウントで保護 PCのHDD 等に入ったデータを保護できる 渡す相手のOffice365アカウントを知ることができると そのアカウントで制御可能 Officeソフトだけでなく PDFやTXT 等も保護できる ( 見るには 要 AIP Viewer) 24

25 AIP とは ( オレ的解釈 ) Office365 のグループでも制限可能! 学校全員 all@xxxxx.kosen-ac.jp 教職員全員 teacher@xxxxx.kosen-ac.jp 学生全員 student@xxxxx.kosen-ac.jp 25

26 AIP とは ( オレ的解釈 ) 要保護情報は教職員だけ編集 閲覧に! 教職員全員 teacher@xxxxx.kosen-ac.jp ZIP や Office の読み取りパスワードの場合 パスワード流出の恐れがあるが AIP だと Office365 の個人アカウント管理だけしていればいい! 26

27 AIP インストール方法 27

28 AIP サインイン方法 インストール後 Office のメニュー下に出てくる サインイン をクリックします Azure Information Protection サービスにサインインする必要があります と書かれてます 28

29 AIP サインイン方法 Microsoft AIP のサインイン画面が出ますので Office365 のアカウントでサインインします 29

30 AIP 保護の設定方法 Office のメニューに 保護 がありますので そこの カスタムアクセス許可 をクリック 30

31 AIP 保護の設定方法 Microsoft Azure Information Protection の設定画面が出ます 31

32 AIP 保護の設定方法 カスタムアクセス許可で保護する のチェックを入れてアクセス許可の選択 32

33 AIP 保護の設定方法 ユーザー グループ または組織の選択 で 33

34 AIP 保護の設定方法 カスタムアクセス許可が適用されました で完了 ( 上書き保存してください ) 34

35 AIP 保護の設定方法 AIP の設定を行なった時点で この PC の Office では IRM(Information Rights Management) が組み込まれます IRMとは OfficeソフトをOffice365のアカウントで管理 するものと思ってください AIPでデータ保護を行なった OfficeソフトもIRMを使って暗号化を解除します 35

36 データ保護設定するとき 36

37 保護されたファイルを見るとき 37

38 保護されたファイルを見るとき 38

39 ん?! AIP っているの? 39

40 AIP まとめてデータ保護 色んなファイルが入ったフォルダをまとめてデータ保護できます 40

41 AIP まとめてデータ保護 フォルダを右クリックし 分類して保護する でまとめてデータ保護できます 41

42 AIP まとめてデータ保護 保護したフォルダの中を見ると全てのファイルが保護された状態になってます 42

43 AIP 便利でしょ?! 43

44 Office で見る場合 一度もデータ保護されたファイルを見たことがない場合 IRM が組み込まれます 44

45 Office で見る場合 Office にサインインしていない場合は サインインするために ユーザーの変更 45

46 Office で見る場合 Office365 のアカウントでサインインします 46

47 Office で見る場合 権限があっていれば見ることが出来ます! 47

48 Office で見る場合 一度サインインしたら IRM が覚えてるのでサインアウトしても問題ありません 48

49 当日のみ確認 ネットワーク接続がないとき 見ることができるデータ保護ファイル 自分でデータ保護設定したファイル 一度ネットワーク接続時に見たファイル 見ることができないデータ保護ファイル 他人がデータ保護設定したファイルで見たことないファイル 49

50 注意事項 50

51 注意事項 PC 等で AIP や IRM で保護されたファイルを見た場合 AIP や IRM でのサインイン情報が残ってしまいます 他人の PC 等で見た場合は必ずサインアウトしてください 51

52 AIP のサインアウト方法 Office のサインアウトを行なっても AIP のサインアウトは出来ません C: Users ( ユーザー名 ) AppData Local Microsoft MSIP TokenCache を削除してください 52

53 AIP のサインアウト方法 ただし AIP をサインアウトしても IRM がサインインだと Office ファイルは見れます! 53

54 IRM のサインアウト方法 Office のサインアウトを行なっても IRM のサインアウトは出来ません C: Users ( ユーザー名 ) AppData Local Microsoft MSIPC のフォルダを削除してください 54

55 IRM のサインアウト方法 ただし IRM をサインアウトしても AIP がサインインだと右クリックから権限を変更できるため 権限解除してファイルが見られてしまいます! 55

56 注意事項 下記フォルダごと消してしまってもかまいません! %LOCALAPPDATA% Local Microsoft MSIP %LOCALAPPDATA% Local Microsoft MSIPC 出張用 PC とかでも出張前に消した方がいいかも? 56

57 AIP のアドオンのオンオフ Office のオプション内にあるアドインの設定で管理 57

58 AIP が利用できない時 AIPの利用には Enterprise Mobility + Security E3 のライセンスが必要です 58

59 情報セキュリティ対策と 情報セキュリティインシデント対応 59

60 マルウェア対策の限界 既知のマルウェアには極めて有効 ほぼ検出可能!! 必須 未知のマルウェアを検出できない可能性 ふるまい検知の限界 攻撃者しか知らない脆弱性 ( ゼロデイ ) の問題 誰かが引っ掛からないと発見できない 定期フルスキャンも有効 リアルタイムスキャンだけでは不十分 60

61 情報セキュリティ対策 ( 基本 ) OS アプリ セキュリティ対策を最新に サイバー攻撃で侵入されるリスクを減らす セキュリティホールを狙ってます ID パスワードはしっかり管理 なりすましを防止 正当なユーザとして活動させない 怪しいサイト メールを見分ける サイバー攻撃のきっかけを知る どんな攻撃が流行っているのか情報収集も必要 61

62 情報セキュリティインシデント予防 ウィルス対策ソフトウェアの未検知 ユーザの認識 意識 行動 入口対策の限界 感染することを前提 ユーザの意識向上 感染時の速やかな被害拡大防止!! 62

63 みんなで守る情報セキュリティ 被害にあった!! と思ったら すぐやる三箇条 すぐにネットワークから切り離す LAN ケーブルを抜く 無線 LAN を OFF に 電源は落とさず 現状保全が鉄則! ログイン状態やファイルもそのままで 校内の情報セキュリティインシデント担当者に連絡を 63

64 情報セキュリティインシデント対応手順 高専機構 各高専で制定 情報セキュリティインシデント対応手順 情報セキュリティインシデント発生時における対応 情報セキュリティインシデント発生時の連絡及び対応 ( 全体フロー ) 情報セキュリティインシデント対応手順 ( フロー図 ) 簡易版 Webにも掲載 64

65 対応手順 ( 簡易フロー図 ) 全ユーザが認識しておくことが重要!! 65

66 今後の活動と まとめ 66

67 って?? CSIRT Computer Security Incident Response Team コンピュータのセキュリティの脅威となる出来事に対応するチームらしい (-_-; でも インシデントって起きない方がいいよね (^^; 67

68 予防的な 活動 情報セキュリティe-Learning 標的型メール訓練 トップセミナー 情報担当者研修 情報セキュリティ研修支援 情報セキュリティ監査 セキュリティポリシー 関連規程類の改訂 各高専 外部セキュリティ組織と連携 としての情報提供... 等々 全ユーザに行き渡るように!! 68

69 CSIRT の本質 情報セキュリティインシデントの予防 システム的な対策 ユーザへの啓発活動 インシデント発生時のレスポンス 短時間での収束 再発防止 は警察より消防 は仲間です!!(^^)b Web 組織 ユーザの理解が重要!! 69

70 日本シーサート協議会 70

71 学術系 CSIRT ネットワーク 71

72 まとめ AIP を使えば 要保護情報の保護設定が楽にできるかも! 情報セキュリティインシデントが発生しないことは大事だが 発生した時には連絡を! 学校の構成員 高専機構の構成員すべてのセキュリティ意識の向上を! 72