標的型攻撃を自社で発見できるケースは全体の1割強 - SecureWorks
SecureWorks Japanは1月25日、最近の標的型攻撃の動向を説明する記者説明会を開催。この中で、同社 セキュリティ＆リスクコンサルティング マネージャ 三科涼氏は、標的型攻撃を受けている企業のうち、自社で発見できたケースは12%程度だと説明し、巧妙化する標的型攻撃の防御の難しさを強調した。 同氏は巧妙化する驚異について、「10年ほど前まではサイバー攻撃は愉快犯やウイ ルスが中心だったが、最近の標的型攻撃は、金銭目的や思想に基づいた攻撃が増え、より組織的になっている」と指摘した。 同社が昨年対応したセキュリティインシデントは720件あったが、このうち、自社で攻撃を発見したのは1割強に過ぎないという。ほとんとは、JPCERT/CCや警察など、外部からの通報だという。 発見されにくい要因としては、予め利用されているセキュリティ対策ソフトを調査し、それに発見されないような手口を利用する
日本年金機構における不正アクセスによる情報流出事案検証委員会検証報告書について
平成27年8月21日（金） 【照会先】 日本年金機構における不正アクセスによる情報流出事案検証委員会事務局長 野村 修也 （連絡先） 大臣官房総務課企画官 三浦 明(内線7107) (代表電話) 03(5253)1111 (直通電話) 03(3595)3036
APT攻撃「ブルーターマイト」、猛威をふるい続ける
日本を標的とするAPT「ブルーターマイト」は、少なくとも2013年11月から活動していました。このAPT集団は、新たな攻撃手法を取り入れながら現在も攻撃を続けています。 日本年金機構がサイバー攻撃を受けて情報が流出した事件は、2015年上期の大きな話題となりました。サイバー攻撃による情報流出が起きると、被害に遭った組織の体制や姿勢が問われる傾向にありますが、こうしたサイバー攻撃が日本社会に対してどのような意味を持つのか、という議論は少数でした。いま、日本は現在進行形でサイバー攻撃にさらされています。Kaspersky Labでは、日本を狙ったサイバー攻撃「Blue Termite」（以下、ブルーターマイト）の活動を昨年10月に確認して以来、調査を続けてきました。 ブルーターマイトとは 日本国内の組織を主な標的として活動するAPTです。APTとはAdvanced Persistent Thr
[PDF] 標的型攻撃への対応- JPCERT/CC -
標的型攻撃への対応 - JPCERT/CC - 一般社団法人JPCERTコーディネーションセンター インシデントレスポンスグループ 久保 啓司 ●Page3：6月23日現在の数字を6月30日現在の数字に更新しました。● Japan Computer Emergency Response Team Coordination Center : Japan Computer Emergency Response Team Coordination Center DN : c=JP, st=Tokyo, l=Chiyoda-ku, email=office@jpcert.or.jp, o=Japan Computer Emergency Response Team Coordination Center, cn=Japan Computer Emergency Response Team Coor
プレス発表 サイバー情報共有イニシアティブ（J-CSIP）2014年度 活動レポートの公開：IPA 独立行政法人 情報処理推進機構
31か月にわたり、国内9組織に対して送られた114通の標的型攻撃メールが同一と思われる攻撃者（またはグループ）によるものと確認 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、国内重要産業における標的型攻撃の情報共有の枠組みである「サイバー情報共有イニシアティブ」（J-CSIP（ジェイシップ） (*1)）において、参加組織から情報提供された939件の攻撃メールを分析した結果、同一と思われる攻撃者から国内9組織に対し、巧妙かつ執拗な攻撃が31か月も継続していることを確認しました。この詳細な分析について、2014年度の情報共有の運用状況と共に2014年度（2014年4月～2015年3月）の活動レポートとして公開しました。 URL：https://www.ipa.go.jp/security/J-CSIP/ IPAでは国内の重要インフラ関連組織を対象に、2012年4月から標的型攻撃
パソコンに無断複製、警視庁公安部が男性らを逮捕 | 著作権侵害事件 | ACCS
平成27年5月1日 警視庁公安部と池袋署は、顧客のパーソナルコンピュータへ権利者に無断でソフトウェアを複製したとして、いずれも中国籍、東京都板橋区の会社経営男性（44歳）及び東京都練馬区の従業員男性（31歳）を、平成27年4月28日、著作権法違反（複製権侵害）の疑いで逮捕しました。 男性らは、平成26年4月13日ころ、自らが経営する店舗において、マイクロソフトコーポレーションが著作権を有する「Microsoft Windows7 Ultimate 64bit SP1 (中国語版) 」を、顧客が所有するパーソナルコンピュータのハードディスクへ有償で権利者の許諾なく複製していました。 警察によると、平成25年、政府機関や日本企業に対する「標的型メール（送付先対象から情報漏洩させることを主な目的としてウィルス等を添付して送信されるメール）」の捜査の過程において、男性らの著作権侵害行為も発覚、AC
脅威の本質を知る：標的型攻撃--根底にあるのは“強い思い”
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ここ数年、世界的に「標的型メール攻撃」と呼ばれる攻撃の脅威が広まっています。日本国内においても、国会議員や重工系メーカーといった誰もが知っている企業や組織を狙った事件を筆頭に、今では「標的型サイバー攻撃（標的型攻撃）」という単語を耳にしたことのない人はいないと言ってしまってもいいくらい「お馴染み」のキーワードとなりました。 さて、この「標的型攻撃」というキーワード、あなたはどのような攻撃を想像するでしょうか。 標的型メール攻撃 冒頭に挙げた「標的型メール攻撃」というのは、大まかに言えば、ソーシャルエンジニアリングを悪用し、標的である企業や団体等に対してウイルスやマルウェア、スパイウェア等と呼ばれる不正なプログラムを送りつける、という攻撃
Endpoint Protection - Symantec Enterprise
The report, APT1: Exposing One of China's Cyber Espionage Units, published by Mandiant earlier this week has drawn worldwide attention by both the security world and the general public. This interest is due to the conclusion the report has drawn regarding the origin of targeted attacks, using advanced persistent threats (APT), performed by a certain group of attackers dubbed the Comment Crew. You
Bloomberg - Are you a robot?
We've detected unusual activity from your computer network To continue, please click the box below to let us know you're not a robot. Why did this happen? Please make sure your browser supports JavaScript and cookies and that you are not blocking them from loading. For more information you can review our Terms of Service and Cookie Policy. Need Help? For inquiries related to this message please co
標的型攻撃メールの送信時間帯から攻撃者の特徴を見る
昨今、注目を集めている標的型攻撃メール。この攻撃メールには、実は攻撃者の目的を類推できる情報が含まれていることがある。こうして得た様々な情報を組み合わせれば、攻撃者の目的や背景などを把握できるようになるかもしれない。今回は、そうした攻撃から得られる情報のうち、攻撃の時間帯に注目してみる。 インターネット上で行われる攻撃は、曜日や時間帯で攻撃頻度が変化することがよくある。この攻撃周期の情報は、攻撃者の活動ペースに関係している可能性があるため、攻撃者の背景を理解するのに役立つ。日本IBM セキュリティー・オペレーション・センター（以下、東京SOC）で標的型攻撃メールが送信される時間帯を調査したところ、メールが送信される時間に、ある傾向が見つかった。 東京SOCで検知した、国内の組織宛てに送られた標的型攻撃メールを分析した結果が図1である。多くの攻撃は、月曜日から金曜日に攻撃が集中しており、休日
理化学研究所
2019年7月24日 細胞が生きたままでミトコンドリアの内膜構造が鮮明に見えた 名古屋大学、理研らは共同で、褪色に極めて強いミトコンドリア蛍光標識剤「MitoPB Yellow（マイトピービー・イエロー）」を開発し、ミトコンドリアの内膜構造を超解像STED顕微鏡によって、生きたまま鮮明に可視化することに成功しました。続きを見る...
エフセキュアブログ : Flameのケース
Flameのケース 2012年05月29日03:14 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン Flame（別名FlamerもしくはSkywiper）は、情報収集および諜報活動のために使用される、大規模かつ複雑なマルウェアだ。 同マルウェアは、西側の諜報機関もしくは軍により作成された可能性がある。イラン、レバノン、シリア、スーダンなどでコンピュータを感染させている。 中国により実行されるオンライン諜報活動の方法と、西側から行われる方法には違いがあるようだ。中国の関係者たちは、ブービートラップをしかけたドキュメントを添付した、なりすましメールを介して標的を攻撃するのを好む。西側関係者は電子メールを避け、その代わり、USBスティックかアクセスを得るために的を絞った侵入を使用する。 Flameの最悪な部分？ それは長期にわたって広まっていたことだ。 Stu
手法が高度化する「標的型攻撃」、その実態と企業を守るための考え方を聞く
近年、企業の情報セキュリティ担当者を悩ませているテーマのひとつは「標的型攻撃への対応」である。2011年には、日本においても大手有名企業、政府関連が標的とされた事例が確認され、マスコミでも大きく報道されたことで一躍注目を集めるようになった。 一方で、標的型攻撃の存在について知ってはいるものの、実際の攻撃にはどのような手法が用いられ、どのような対策を立てるべきなのかについては、漠然としたイメージしか持っていない担当者も多いのではないだろうか。 今回、この標的型攻撃の実態と、その有効な対策方法について、情報セキュリティ分野で豊富な実績を持つシマンテックに話を聞いた。担当者は、同社が提供しているクラウド型セキュリティソリューション「シマンテック ドット クラウド」のテクニカルダイレクタを務める坂本真吾氏と、同じくシマンテック ドット クラウドのマーケティングマネジャーである三浦真樹子氏だ。 聞き
［2］標的型攻撃対策の本質は“入り口”にあり
標的型攻撃への対抗策として、最近は、ある程度のウイルス侵入を前提とした、いわゆる出口対策の有効性が主張されている。出口対策の有効性を否定するものではないが、ここでは出口対策はひとまず置き、標的型攻撃の端緒となる「なりすましメール」を防ぐ入り口対策と、さらには標的型攻撃の発信元にならないための対策という切り口で、安全なメール基盤、システムの実例を解説する。 第1回で指摘した通り、なりすまし対策に有効な技術は存在しないかというとそんなことはない。まずは、メール送信者を確認するための技術である「送信ドメイン認証」について、その概要と有効性を見てみよう。 なりすまし対策に有効な送信ドメイン認証 送信ドメイン認証とは、受信されたメールが確実にそのドメインのメールサーバーから発信されているということを受信メールサーバー側で検証するための技術だ。方式としては、メールヘッダに記された電子署名を利用する「D
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
個人情報流出の可能性があるお客様へのご連絡について - 株式会社ジェイティービー (2016年6月16日)
[PDF] 日本年金機構における個人情報流出事案に関する原因究明調査結果 - サイバーセキュリティ戦略本部 (平成２７年８月２０日)
[PDF] 不正アクセスによる情報流出事案に関する調査結果報告について - 日本年金機構 (平成27年8月20日)
Windowsの違法コピーで中国人男性らを逮捕、政府機関などを狙った標的型メール攻撃の捜査過程で発覚 
日本企業をねらった標的型攻撃が急増、日本は世界ワースト3位に - セキュリティ - TECHNOLOGY - CIO Online
一般企業も狙う標的型攻撃の脅威と、啓蒙に頼らぬ対策法を解説：日経 xTECH Active