日本を狙うばらまきメールキャンペーンの脅威動向分析と対策日本を狙うばらまきメールキャン ペーンの脅威動向分析と対策 ばらまきメール回収の会 一般社団法人JPCERTコーディネーションセンター 佐條 研 株式会社みずほフィナンシャルグループ 武田 康博 伊藤忠商事株式会社 丹羽 祐介 2 アジェンダ 1. 自己紹介 2. ばらまきメール概要 3. ダイヤモンドモデルに基づいた脅威分析 4. アクティブディフェンス 5. ばらまきメールへの対策 6. まとめ 3 1.1. 自己紹介: ばらまきメール回収の会 ばらまきメールの情報を共有する個人の繋がりのコミュニティ活動 ユーザ系企業CSIRT担当とセキュリティベンダ所属が半々程度 <モチベーション> ばらまきメールの情報を素早く入手・共有 することで、被害を減らしたい <活動概要> ばらまきメールをいち早く受信した組織が 情報発信し、他の組織と一緒に分析し、 対策に必要な情報をオープンに発信 <発表
