インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書
インシデント調査のための攻撃ツール等の実行痕跡調査に関する 報告書 一般社団法人 JPCERT コーディネーションセンター 2016 年 6 月 28 日 Japan Computer Emergency Response Team Coordination Center : Japan Computer Emergency Response Team Coordination Center DN : c=JP, st=Tokyo, l=Chiyoda-ku, email=office@jpcert.or.jp, o=Japan Computer Emergency Response Team Coordination Center, cn=Japan Computer Emergency Response Team Coordination Center : 2016.06.28 11:
産総研：「産総研の情報システムに対する不正なアクセスに関する報告」について
本年2月13日にお知らせしました弊所に対する外部からの不正アクセスについて、その調査結果がまとまりましたので、ご報告いたします。 今回の情報インシデント発生後、緊急のセキュリティ強化対策を施した上で、研究・業務活動に影響が生じないようシステムの早期復旧に努めるとともに、被害調査・原因分析を行ってまいりましたが、広い範囲にわたって不正なアクセスを受けており、復旧・調査等に時間を要したため、このたびの公表となりました。 今回の件で、関係者の皆さまに多大なご迷惑とご心配をおかけすることになり、深くお詫び申し上げるとともに、今後、同様の事案が起こらぬよう情報の厳格な管理およびセキュリティの強化を徹底することで再発防止に努めてまいります。 なお、今回の事案により多大なご迷惑をおかけしたこと等を踏まえ、関係職員の厳正な処分を進めるとともに、副理事長（CISO）、担当理事が10％、１か月分の給与自主返納
インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書 | JPCERTコーディネーションセンター（JPCERT/CC）
近年のサイバー攻撃では、マルウエアに感染したマシンを侵入の起点として、他のマシンへの感染拡大や、内部サーバへの侵入など、組織内の至るところを侵害する事例が多く確認されています。こうした事案においては調査対象ポイントが多数になるので、それらを重大な事象を見落とすことなく迅速に調査して、できる限り正確に被害の全体像を掌握し、善後策の立案に必要な事実を収集するための手立てが求められています。 一方、攻撃対象であるネットワークの構成は組織によって様々ですが、攻撃の手口にはよく見られる共通したパターンが存在し、同じツールが使用されることが多く見受けられます。 攻撃者によって使われることが多い代表的なツールがどのようなものか、さらに、それらが使用されると、どこにどのような痕跡が残るのかを把握していれば、多数の調査対象ポイントを体系的かつ迅速に調査できるようになると考えられます。本報告書は、実際の攻撃に
日本年金機構からの事故調査報告書発表に思うこと | セキュリティ対策のラック
標的型攻撃の被害組織自らが体験したことを赤裸々に書いた報告書は徹底的に活用したい。 本日、日本年金機構より「不正アクセスによる情報流出事案に関する調査結果報告について」が発表されました。標的型攻撃において、被害を受けた組織が調査して公開した「初めての具体的な報告書」だと認識しています。そのため、あらゆる組織において対策に有益で貴重な情報だと思います。 まずこの種の報告は、一般的に原因分析や再発防止策などに関し、全てを公開できないことを理解しなければなりません。内部向けの資料は、さらに詳細なものが作成されているものと推測します。つまり、記載されていることが全てであるような判断は禁物です。公開された情報からできるだけ本質をつかみ、自分たちの対策に生かしていくようにしたいものです。 総括としては、報告書からは、しっかりとした対策や対応と反省点がしっかり読み取れます。正直、ここまでの対策ができてい
調査報告書（全文）（PDF/510KB）
調査報告書 2011 年 5 月 20 日 システム障害特別調査委員会 2011 年 5 月 20 日 株式会社みずほ銀行 御中 シ ス テ ム 障 害 特 別 調 査 委 員 会 委 員 長 甲 斐 中 辰 夫 委 員 門 口 正 人 委 員 後 藤 順 子 委 員 武 田 安 正 目次 1 調査報告書目次 第 1 調査の概要 ..........................................................................................................................1 1. 委員会設置の経緯..................................................................................................
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.mbsd.jp/Whitepaper/CVE-2018-7602.pdf
[PDF]Drupalの脆弱性（CVE-2018-7600） 検証レポート 2018年４月20日 : 三井物産セキュアディレクション (MBSD)
[PDF]WEB予約サービス不正アクセスに関する調査報告書（解析編） | 2018年3月28日 九州商船株式会社
ツール分析結果シート
[PDF] 日本年金機構における個人情報流出事案に関する原因究明調査結果 - サイバーセキュリティ戦略本部 (平成２７年８月２０日)
[PDF] 不正アクセスによる情報流出事案に関する調査結果報告について - 日本年金機構 (平成27年8月20日)
© Copyright 2013 NCC Group An NCC Group Publication Hacking Appliances: Ironic exploits in security products Prepared by: Ben Williams NCC Group | Page 2 © Copyright 2013 NCC Group Contents 1 List of Figures and Tables .................................