kaitonのブックマーク / 2017年12月22日

kaiton id:kaiton

2017年12月22日のブックマーク (3件)

gophish を使ったお手軽な標的型攻撃メール訓練 - freee Developers Hub
freee株式会社土佐です。今年の7月からCISOとして、全社セキュリティ・プロダクトセキュリティを担当しております。この記事は、 freee developers Advent Calendar 2017 の 22日目の記事になります。標的型攻撃メール訓練やってますか？ IPAが毎年発表している情報セキュリティ10大脅威で、2014年から４年連続で１位となっているのが「標的型攻撃による情報流出」です。当社でも、たまたま素晴らしく注意深い社員が受信したことで被害を未然に防ぐことができましたが、実際にかなり巧妙な標的型攻撃メールを受信しました。もちろん様々にシステム的な防御策をとってはいますが、如何せん人を狙った攻撃である以上、人が強くならないといけないのが、この攻撃の厄介なところです。ということで、多くの企業も実践済みだとは思いますが、当社でも標的型攻撃メール訓練を実施
kaiton 2017/12/22
使いやすそう
リンク
経産などのサイバー専門参与辞任　実績聞いたことないと関係者 - 共同通信｜ This kiji is
経済産業省と内閣府で専門的な分野について助言をする参与に就任していた斎藤ウィリアム浩幸氏が、いずれも辞任したことが21日、分かった。斎藤氏はサイバーセキュリティーに詳しいとされたが、関係者から「専門家の間では全く知られていない」として起用を疑問視する指摘が出ていた。斎藤氏は共同通信の取材に対し、辞任は「業務に一区切り」がついたためと回答した。辞任は経産省が15日付で「自己都合」だった。内閣府は13日付で、斎藤氏から辞職願が提出されたという。斎藤氏は米国生まれの日系2世とされる。情報セキュリティー業界関係者からは、実績を聞いたことがないとの声があった。
kaiton 2017/12/22
国のサイバー対策がソーシャルハックされたので、そういう意味では専門家並み？誰がハックされたのか検証が必要
リンク
日本航空が被害を受けたビジネスメール詐欺をまとめてみた - piyolog
2017年12月20日、日本航空はビジネスメール詐欺の被害を受けたことを発表しました。ここでは関連情報をまとめます。インシデントタイムライン日時出来事：日本航空に貨物業務委託料の詐欺メールが届く。 2017年8月24日日本航空が貨物業務委託料7月分として香港の銀行へ1回目の振り込み(ビジネスメール詐欺)。 2017年9月7日日本航空が貨物業務委託料8月分として香港の銀行へ2回目の振り込み(ビジネスメール詐欺)。 2017年9月25日日本航空に旅客機リース請求の詐欺メールが届く。 2017年9月29日日本航空が旅客機リース請求として香港の銀行へ振り込み(ビジネスメール詐欺)。数日後何者かにより送金先口座から資金が引き出された。 2017年10月正規の金融会社から日本航空へ支払い督促。*1 2017年10月7日日本航空が詐欺被害を受けていたことを把握。 2017年11
kaiton 2017/12/22
送信元は別のメールアドレスで、画面上は取引先のメールアドレスとは？senderとfromということ？それなら、それを不審なメールと判定できなかったのか？
リンク
- 2017年12月23日
- 2017年12月22日
- 2017年12月21日