「制御系SIRTの機能を備えるための手引き」（CSIRTマテリアル補完資料）
近年、産業用制御システム（Industrial Control System以下、「ICS」という。）におけるセキュリティ対策が重要視されるようになり、関連するセキュリティインシデントへの対応体制に取り組む組織も増えつつあります。一方で、ICSセキュリティ担当者が、ICSを対象としたSIRT（以下、便宜的に「制御系SIRT 」という。）に必要な機能等を検討する際の手がかりが少なく、JPCERT/CCに対して、製造業のICSセキュリティ担当者からのご相談を少なからずいただいたこともあり、「制御系SIRT」が備えるべき機能およびそのために必要な要件等がしるされた参考文献が求められていました。 そこで、さまざまな業種の製造業のICSセキュリティ担当者にご参加いただいたJPCERT/CCが主催するコミュニティーにおいて、製造業における「制御系SIRT」が備えるべき機能およびそのために必要な要件等の
制御システムセキュリティカンファレンス 2024
制御システムセキュリティカンファレンス 2024 は終了いたしました。 ご参加いただきまして、誠にありがとうございました。 新型コロナウイルス感染症やウクライナ問題等、さまざまな事業上のリスク因子が制御システムの運用環境にも影響を与えており、持続的な事業運営や事業競争力の確保のためにリモートアクセスやクラウド等の導入が容易ではなかった技術を活用する製造業等の事業者が増えつつあります。また、これらの技術を活用するため、制御システムのセキュリティ対策への更なる取り組みを進める動きが産業界で見られます。 その一方で、サイバー攻撃によって特定の企業や組織だけでなく国内の重要な産業活動に影響を与える被害も発生しています。このため、制御システムを対象としたセキュリティインシデントへの備えに関心を持つ組織も増加しているように見受けられます。 JPCERT/CCでは、制御システムにおけるセキュリティインシ
日本の組織を標的にした外部からアクセス可能なIT資産を狙う複数の標的型サイバー攻撃活動に関する注意喚起
複数の被害組織での調査や攻撃活動の追跡が並行して行われており、今後、記載したもの以外の製品の脆弱性や通信先等のインディケータ情報を追記、更新する見込みですので、今後の情報更新もご確認ください。 I. 概要JPCERT/CCは、2022年5月以降におけるArray Networks Array AGシリーズの脆弱性を悪用する標的型サイバー攻撃に対する侵害調査を進めてきました。 Array Networks Array AGシリーズの脆弱性を悪用する複数の標的型サイバー攻撃活動に関する注意喚起 https://www.jpcert.or.jp/at/2023/at230020.html JPCERT/CCでは注意喚起に対するフィードバックや、サイバーセキュリティ協議会の活動を通じて、注意喚起に掲載した攻撃活動に関連すると考えられる活動を認識しました。「II. 攻撃活動の概要」の概要やインディケ
マルウェアEmotetの感染再拡大に関する注意喚起
JPCERT-AT-2022-0006 JPCERT/CC 2022-02-10（新規） 2023-03-20（更新） I. 概要JPCERT/CCでは、2021年11月後半より活動の再開が確認されているマルウェアEmotetの感染に関して相談を多数受けています。特に2022年2月の第一週よりEmotetの感染が急速に拡大していることを確認しています。Emotetに感染しメール送信に悪用される可能性のある.jpメールアドレス数は、Emotetの感染が大幅に拡大した2020年に迫る勢いとなっています。詳細は後述する「V. 観測状況」をご確認ください。感染や被害の拡大を防ぐためにも、改めて適切な対策や対処ができているかの確認や点検を推奨します。 （更新: 2023年3月8日追記） 2022年11月以降、Emotetの感染に至るメールの配布は確認されていませんでしたが、2023年3月7日より配布
侵入型ランサムウェア攻撃を受けたら読むFAQ
ランサムウェアを用いた攻撃は、一台から数台の端末の感染被害から、業務停止を引き起こす大規模な感染被害に至るものまでさまざまです。本FAQでは、企業や組織の内部ネットワークに攻撃者が「侵入」した後、情報窃取やランサムウェアを用いたファイルの暗号化などを行う攻撃の被害に遭った場合の対応のポイントや留意点などをFAQ形式で記載します。 JPCERT/CCでは、こうした攻撃を他のランサムウェアを用いた攻撃と区別し、「侵入型ランサムウェア攻撃」と呼びます。 ネットワーク内部の複数のシステムでファイルの拡張子が変わり開封できなくなった、自組織から窃取されたとみられるファイルを暴露する投稿が行われた、または攻撃者から通知が届いたなどの状況を確認している場合、この攻撃の被害を受けている可能性があります。被害に遭われた企業や組織のCSIRTおよび情報セキュリティ担当の方は、インシデント対応を進める上での参考
制御システムセキュリティカンファレンス 2021
制御システムセキュリティカンファレンス 2021 は終了いたしました。 ご参加いただきまして、誠にありがとうございました。 新型コロナウイルス感染症への対策の中で新しいスタイルの製造や事業継続性が求められています。 一方で、ランサムウェア感染被害は衰えるところがなく、製造ラインの停止も散発的に報じられています。 さらには、制御システム（以下ICS）を狙って作られたかのようなマルウェアが報告されるなど、ICSのセキュリティ対策の一層の強化が迫られている状況にあります。 こうした環境を踏まえ、国内外のICSにおける脅威の現状と、関連業界や企業で行われているセキュリティに関する先進的な取り組みを共有し、ICSのセキュリティ対策技術の向上やベストプラクティス確立の一助となるべく、本カンファレンスを開催いたします。
ランサムウエア "WannaCrypt" に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）
各位 JPCERT-AT-2017-0020 JPCERT/CC 2017-05-14(新規) 2017-05-17(更新) <<< JPCERT/CC Alert 2017-05-14 >>> ランサムウエア "WannaCrypt" に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170020.html I. 概要 2017年5月12日ごろより世界中で "WannaCrypt" などと呼ばれるマルウエアに 関する被害が報じられています。JPCERT/CC にてマルウエアを確認したところ、 感染した場合に、端末のファイルが暗号化され、復号の為に金銭を要求する日 本語のメッセージが表示されることを確認しています。 2017年5月14日現在、JPCERT/CC では、国内での "WannaCrypt" による感染や 被害に関する情報を確認しております。
JPCERT コーディネーションセンター 制御システムセキュリティ
2021-03-23制御システムセキュリティアセスメント報告書 2016-11-15制御システムセキュリティに関するアセットオーナ実態調査 2009-11-24制御システムセキュリティガイドライン、標準、及び認証への取り組みに関する分析 2008-06-25「制御系プロトコルに関する調査研究」報告書 2008-06-25国内の制御システム、制御系プロトコルに関する調査報告書 <注意> 以下の各文書で紹介しているソフトウェア、バージョン、URL等は、各文書の発行時点のものであり、変更されている可能性があります。 ※「デジタル署名付」と表示されている PDF 文書は GlobalSign CA for Adobe より発行されたデジタル証明書により真正性が証明されております。 Adobe Reader バージョン 9.0 以降をご使用いただくことで、PDF 文書の真正性を検証することができます
J-CLICS STEP1／STEP2（ICSセキュリティ自己評価ツール）
J-CLICS STEP1／STEP2は、制御システムのセキュリティ対策状況を把握する「チェックリスト」と、チェックリストの設問について取り組むべき具体策等がわかる解説書「設問項目ガイド」で構成されています。 チェックリストおよび設問項目ガイドを利用することによって、制御システムにおける効果的なセキュリティ対策を立案・実施するためにご活用いただけます。 本ツールは、制御システムの構築・運用・保守に関わる全ての制御システム関係者に無償で提供致します。 ・J-CLICS STEP1、J-CLICS 設問項目ガイドSTEP1 主な対象者： 制御システムの構築・運用・保守に関わる全ての制御システム関係者 ・J-CLICS STEP2、J-CLICS 設問項目ガイドSTEP2 主な対象者： 制御システム技術担当者および管理者 また、一般社団法人日本電気計測器工業会（JEMIMA）より、J-CLICS
CSIRT構築および運用における実態調査
近年のサイバー攻撃は、個別の組織や業界を標的とした攻撃、個人の情報や金銭の搾取を目的とした攻撃、政治的な主張や技術力を誇示するための攻撃など、目的や対象、手法が多岐にわたり、事業の根幹を揺るがすような影響を及ぼすものもあります。そのため、組織では、サイバー攻撃への備えが課題となっています。備えの一つとして、発生したセキュリティインシデントに効果的に対処するための組織体制の要となる「Computer Security Incident Response Team（CSIRT）」の構築や運用が進められています。 CSIRTは、母体となる組織文化や要員の技術的背景などによってさまざまな形態が考えられます。また、高度化するサイバー攻撃手法など、取り巻く環境は日々変化しており、CSIRT構築および運用の実態を定期的に把握し、柔軟に対応することが重要となります。 こうした状況を踏まえ、JPCERT/C
JPCERT コーディネーションセンター CSIRTマテリアル
CSIRT(シーサート: Computer Security Incident Response Team) とは、組織内の情報セキュリティ問題を専門に扱う、インシデント対応チームです。 近年の組織 (企業) の IT 利用の拡大に伴い、情報セキュリティ対策は組織にとって重要な問題となってきています。高度に複雑化し、かつインターネットを介して大容量のデータを瞬時に、しかも容易に世界中とやり取りできる IT システムの利用が一般的になったことで、単に「現場 = システム管理者」の頑張りだけで済む問題ではなくなってきています。例えば、情報システムがコンピューターウイルスに感染してしまったために、顧客の個人情報が世界中にばら撒かれてしまったといった事態を考えてみれば、情報セキュリティの問題が、もはやシステム管理者だけの問題ではなく、経営層が積極的に関与しなければならない問題であることは容易に想像
Active Directory のドメイン管理者アカウントの不正使用に関する注意喚起
各位 JPCERT-AT-2014-0054 JPCERT/CC 2014-12-19 <<< JPCERT/CC Alert 2014-12-19 >>> Active Directory のドメイン管理者アカウントの不正使用に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140054.html I. 概要 JPCERT/CC は、国内組織の内部ネットワークに侵入し、長期間にわたって潜 伏、情報窃取などを行う標的型攻撃を複数確認しています。それらの攻撃の特 徴として内部に侵入した攻撃者が、Active Directory のドメイン管理者アカ ウント (以下、管理者アカウント) の認証情報を窃取し、当該管理者アカウン トを不正に使用して、組織内部のネットワークにおいて横断的な攻撃活動を行 うことが挙げられます。 組織内で運用している管理者アカウント
新入社員等研修向け情報セキュリティマニュアル - JPCERT コーディネーションセンター
新入社員等研修向け情報セキュリティマニュアル 企業や組織の教育担当者や情報セキュリティ担当者に向けて、新入社員等に情報セキュリティに関する知識を教える際のガイドライン、研修資料のベースとなるような情報やトピックをまとめたものです。 教育担当者や情報セキュリティ担当者向けのメッセージをコラム形式（「教育担当者・システム管理者の方へ」という囲み記事）で記載することで、新入社員向けのコンテンツとして直接利用できる部分と、そうでない部分を区別できるようにしています。 また、本編の補助教材として、初心者にセキュリティ意識を高めてもらうために、簡単なクイズ形式により、考え方やアプローチを身につけることを意識するように工夫してあります。 本編と併せて、セキュリティ対策やインシデント対応に関する社内ルールの教育、研修等にご活用ください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPCERT コーディネーションセンター
注意喚起「SNSやクラウドサービスで連携されるアカウント情報には細心の注意を」