童話に見るサイバーセキュリティ：白雪姫の場合
子どもは、さらりと気まずい質問をするものです。サンタクロースって本当にいるの？歯の妖精は集めた歯をどこに持って行くの？やろうと思えば誰かのことを偵察できるの？標的型攻撃の黒幕がどこかの政府だっていうのは本当？ ありがたいことに、最後の2つの質問については『白雪姫と7人のこびと』の中に答えがあります。物語の中ではさまざまな興味深いテクノロジーが描写されていて、着目すべき箇所さえ分かれば、すべてのつじつまが合います。それでは、白雪姫の物語に隠されたものを読み解いていくことにしましょう。 鏡よ、鏡 この物語は、ある王様が娘の誕生と共に妻を亡くしたところから始まります。ほどなくして、王様は新しいお妃様を迎えます。お妃様は、自分の質問に何でも答えてくれる魔法の鏡を持っていました。お妃様は、壁に掛かった鏡に向かって尋ねます。 鏡よ、鏡、 この世で一番美しいのは誰？ 鏡に話しかけるこのくだりは、昔の人に
高度サイバー攻撃(APT)への備えと対応ガイド～企業や組織に薦める一連のプロセスについて
高度サイバー攻撃(APT)への備えと対応ガイド～企業や組織に薦める一連のプロセスについて JPCERT/CCが2010年に行った高度サイバー攻撃(APT)に関する実態調査では、長期間にわたって社内で攻撃者による活動が行われていても、その兆候を検出できなかった事例が多くみられました。また、企業や組織が高度サイバー攻撃(APT)活動下にあると気付いたものの、ログの保持や保全状況に問題があり、いつ頃攻撃が始まったのか、侵入経路や攻撃手口はどのようなものだったのかの特定が難しい状況にあることがわかりました。 高度サイバー攻撃(APT)にあった企業や組織は、情報セキュリティ対策を何も実施していなかったわけではなく、むしろ、ベースラインとなる基本的な対策（アンチウイルスソフトの導入、パッチマネジメントの実施等）を行っている企業や組織が多いことが明らかになりました。 本ガイドは、企業や組織が高度サイバー
緊急対応依頼が急増、サイバー攻撃対策の理想と現実のギャップが浮き彫りに
「緊急対応の依頼が1週間に2桁ほど来る。依頼の大半を断わらざるを得ない状況」（ファイア・アイ日本法人）「昨年比で10倍の問い合わせが来ている」（ラック）──。標的型攻撃などのサイバー攻撃に対応するセキュリティ企業に、緊急対応の依頼が殺到している。 その背景にあるのは、日本年金機構から情報を漏洩させたマルウエア「Emdivi」や、Adobe Flash Playerの脆弱性を悪用したサイバー攻撃が多発していることだ。 民間企業のインシデント対応組織チーム「CSIRT」の互助団体、日本シーサート協議会の寺田真敏運営委員長は、近年のサイバー攻撃の特徴について「2、3年前よりもマルウエアの技術や機能が飛躍的に向上している上、企業を問わず広範かつ大量にばらまかれており、標的型攻撃というよりスパム攻撃に近い」と語る。「標的型という呼称には、大企業が狙われるイメージがあるが、実際には中小企業も含めて広範
ホワイトリストを“活用”する新フィッシング・サイトの手口とは | セキュリティ・マネジメント | トピックス | Computerworld - エンタープライズITの総合ニュースサイト
米国EMCのセキュリティ部門であるRSAの報告によれば、犯罪者を寄せつけないようホワイトリストを使用する企業が増えるなか、今度は犯罪者もこれと同じ戦術を取り入れているという。RSAは「犯罪者は“おいしいエサ”だけを漁っている状態だ」と指摘している。 RSAがこの戦術に気がついたのは、2012年初頭だという。フィッシング・キットのプラグイン・モジュールがわずかながら盛り上がりを見せたことが発端だ。同モジュールを利用すると、意図しない対象を排除すると同時に、特定のターゲットを攻撃できる。 これは「Bouncer（クラブなどの用心棒、警備員）」攻撃と呼ばれており、リストに載っている各標的ごとにユーザーIDを生成し、好ましくない来訪者がフィッシング・サイトを閲覧しにきた場合は404エラー（存在しないページを指す）を表示するというものだ。 驚くべきは、こうした攻撃の規模の小ささである。それぞれの攻撃
プレスリリース - 2012/04/24 | トレンドマイクロについて : トレンドマイクロ - 企業ごとに異なる標的型攻撃に対応する 「Deep Discovery™」を発売
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
インドや日本を狙う持続的標的型攻撃「Luckycat」の実態とは？ リサーチレポートを公開 | トレンドマイクロ セキュリティブログ
ホーム » 不正プログラム » インドや日本を狙う持続的標的型攻撃「Luckycat」の実態とは？ リサーチレポートを公開 トレンドマイクロは、2012年3月29日（米国時間）、「Luckycat」と呼ばれる一連の攻撃を調査したリサーチレポートを公開しました。この攻撃に関しては、今月 Symantec により初めて情報が公開されましたが、トレンドマイクロ独自の調査によって、この攻撃そのものの詳細だけでなく、標的型攻撃がどのように行われているのかをさらに明らかにすることができました。今回の調査で明らかになった事実は、以下のとおりです。 標的型攻撃は一連の作戦活動として行われている 「標的型攻撃」を理解するためには、この攻撃自体が「作戦活動（キャンペーン）」であるという点を理解する必要があります。標的型攻撃メールによって行われる個々の攻撃は、作戦活動全体の一部分でしかありません
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
初めてのAPT攻撃にあわてないための秘伝の書、JPCERT/CCが一般にも公開 
ニュースリリース | セキュリティ対策のラック
McAfee and Security & Defence Agenda (SDA) Unveil Global Cyber Defense Report
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
プレス発表 「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド改訂2版」を公開：IPA 独立行政法人 情報処理推進機構