「貴組織にマルウエアに感染したホストがあるようです」とメールを受け取ったら？
「貴組織にマルウエアに感染したホストがあるようです」とメールを受け取ったら？：セキュリティ事故対応の鉄則 日本ネットワークセキュリティ協会（JNSA）が2015年6月25日に行った「緊急時事ワークショップ〜他人事ではない、サイバー攻撃を受けた組織の選択肢」と題するパネルディスカッションでは、水際でマルウエア感染を防ぐことだけに専念するのではなく、事後の対応にも目を配る必要があるという前提で、必要な取り組みが議論された。 「JPCERT/CCです。貴組織の管理しているネットワーク内のホストがマルウエアに感染し、不審な通信が行われているようです」——もしこんなメールを受け取ったとき、あなたの組織や会社ではどう対応するか、ルールや体制を決めているだろうか？ 2015年6月、日本年金機構が標的型攻撃を受け、「Emdivi」と呼ばれるマルウエアに感染して大量の個人情報が流出したことが発覚した。後述す
vol.19報告(1/2)―2014セキュリティー事件の振り返り、専門家もユーザー同様に悩み戦っていた - TechLION
TechLION取材班のまつうらです。今週そして来週のブログでは、11/25に開催したTechLION vol.19のレポートをお届けします。 本日のゲストは、全員スーツを着ていた（対するMCがカジュアルすぎ?） もう幾つ寝るとお正月……、にはちょっと早いですが今年もいよいよ最後の月に。この2014年はITエンジニアにとっても本当にいろいろありました。というわけで本日のTechLIONは、酒を酌み交わしながら今年一年を振り返る、一足早い忘年会なのです。 今回のゲストは、そんなITエンジニアの中でも特にいろいろあったであろうセキュリティー業界からお呼びした三選手。HeartbleedにShellshock、もう少し一般に知られている話ではベネッセの史上最大級の顧客情報漏洩事件など。今年の騒ぎは近年稀に見る規模でしたが、そんな一年を皆で振り返っていきましょう。 当日の全セッションの模様の録画(
制御システムのセキュリティは“10年遅れ” 急がれる対策の今
原子力施設の制御システムの不正操作を狙ったとされる「Stuxnet攻撃」を契機に、社会インフラを支える制御システムのセキュリティ問題が注目されつつある。国内外の現状とはいかに――。 2010年夏、コンピュータウイルスによってイランの原子力施設の乗っ取りを企てたとされる「Stuxnet攻撃」が発生した。この事件は、それまで安全だと考えられてきたエネルギー関連施設やプラント施設の制御システムを脅かす初の本格的な脅威として、世界のコンピュータセキュリティ業界を震撼させる出来事となった。 この制御システムのセキュリティをテーマにしたJPCERT コーディネーションセンター主催の「制御システムカンファレンス 2012」が2月3日、都内で開催された。制御システムを取り巻くセキュリティの問題や対策への取り組みなどの現状について興味深い報告が行われた。 制御システム安全神話の実態 施設内部のネットワークで
第1回 CSIRTは何をする組織？
企業内にCSIRTを設置するにはどうしたらいいか──。筆者は企業・団体からこうした相談を受け，CSIRTの設置や運用に関する支援活動に奔走している。本コラムでは，その活動を通じて把握できたCSIRT構築のポイントを紹介していく。 CSIRTは企業などにおけるコンピュータ・セキュリティに関する窓口となる組織である。例えば一般企業なら，社内のセキュリティ向上，インシデント対応に向け，情報収集や社員への情報伝達，対策のコーディネーションといった役割をCSIRTが果たす。 特定のコンピュータ・ウイルスの爆発的な感染被害の発生が目立たなくなっている一方で，特定の情報資産を狙った標的型攻撃など，対応が難しい事案が増加している。しかも，一つひとつのコンピュータ・セキュリティ・インシデントのインパクトが大きい場合が少なくない。 こうした背景から，企業や業界団体などの各組織が自律的にセキュリティ・インシデン
JPCERT/CCは中立・民間組織として政府機関と緊張感のある関係を
JPCERTコーディネーションセンター（JPCERT/CC）は25日、創立10周年を記念して「安全なインターネット社会の確立に向けて」と題したシンポジウムを開催した。シンポジウムの最初に行なわれたパネルディスカッションには、慶應義塾常任理事で慶應義塾大学環境情報学部の村井純教授と、JPCERT/CCの前代表理事である奈良先端科学技術大学院大学の山口英教授、現在の代表理事である歌代和正氏が登壇。JPCERT/CCの設立に至った背景や、今後の課題などが語られた。 ● ボランティアから出発したセキュリティ広報活動 パネルディスカッションの冒頭では、歌代氏がJPCERT/CCが設立されるに至った背景を説明した。日本国内でのセキュリティ対応は、1990年にインターネット関連の技術者の会合として開催された「IP Meeting」をきっかけとして、1991年にインターネットの運用と発展のために中立的立場
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マルウェア分析から“世界平和”へ―JPCERT/CC 中津留勇さん
http://japan.internet.com/webtech/20091102/5.html
