悪夢の「APT宣告」、その時組織が取るべき行動とは
セキュリティ担当者がなるべく聞きたくないものの一つがインシデント（事故）の発生報告だ。情報漏洩やサイバー攻撃被害に対する政府と世間の関心が高まるなか、APT（アドバンスト・パーシスタント・スレット）や標的型攻撃のインシデントの報告は、組織にとって経営層まで巻き込んだ判断や対応が必要な「一刻を争う事態」といえる。今回はAPTや標的型攻撃の被害に遭っている事態が判明したことを「APT宣告」と定義して、APT宣告を受けた時に組織が取るべき行動を説明していく。 APT宣告を受けるパターンとしては、自組織では気付かずに外部から「貴組織のIPアドレスから不審な通信が出ている」という指摘で宣告を受けるケースが増えている。外部機関とは監督官庁や内閣サイバーセキュリティセンター（NISC）、警察、JPCERTコーディネーションセンター、情報処理推進機構（IPA）などだ。 こうした外部機関はAPTや標的型攻撃
恥かどうかはともかく、そもそも逃げられない障害対応のお話 - Qiita
システムエンジニア Advent Calendar 2016の20日目の記事だよ！ 昨日は@sh-ogawaさんの「SIerが実践する分散開発とバージョンコントロール」でした！！ システム障害のお話 は〜い、こんにちは！いよいよクリスマス間近ですね！ この時期になると、キャッキャウフフの予定も盛りだくさんだと思います！1 そんな大事な日に限って起こるのがあれです。 そう、みなさんもよくご経験されているだろう、システム障害です2。 システム障害 それはツラく長く険しい道のりを告げるゴングです。 今回は、その障害対応のお話をしたいと思います。 この記事のアジェンダはだいたいこんな感じです。 報告する はい、システム障害が起きました〜。 ｷﾀ━━━(ﾟ∀ﾟ)━━━!! 「マジでか…(´；ω；｀)ﾌﾞﾜｯ」 「なんで今日なんだよ〜( ；∀；)」 障害発生時の想いは人それぞれだと思いますが、まず最初
フィンランドで発生したDoS攻撃の影響による家庭用管理システムの障害についてまとめてみた - piyolog
2016年10月末から11月初めにかけて、フィンランド南東部のラッペーンランタの不動産管理会社がDoS攻撃の影響を受け、2つの住宅(マンション)で暖房が一時的に停止するといった事態が発生しました。ここではこれらに関連する情報をまとめます。 なお、このまとめの元である多くの情報は翻訳を参考にしていることから記載内容の精度に不安があります。誤っている、または抜けている個所がありましたらご指摘いただけるとありがたいです。 公式発表など このシステム障害に登場する組織 組織名 概要 Valtia 不動産の管理、運用、保守を担当しているフィンランドの地元企業 Fidelix 今回のシステム障害が生じた家庭用管理システムの開発ベンダ FICORA フィンランドの通信規制局 Valtia English summary about DDOS attacks (魚拓) Tiedote tietoturva
「証拠保全ガイドライン第5版」公開のお知らせ | デジタル・フォレンジック研究会
「証拠保全ガイドライン第4版」（2015年3月6日公開）の改訂版、「証拠保全ガイドライン第5版」が完成致しました。 本ガイドラインは、当研究会「技術」分科会の「証拠保全ガイドライン」改訂WGが、我が国における同関連技術の普及を目指す立場から、我が国での電磁的証拠の保全手続きの参考として、様々な事案についてその特性を踏まえつつ、広く利用していけるガイドラインを目指して作成しております。 具体的な実務等、細部事項につきましては、付録に収録しております「IDF団体会員製品・サービス区分リスト」をご参照頂き、当該団体会員企業へお問い合わせ下さい。 「証拠保全ガイドライン第５版」は以下からダウンロードして下さい。 https://digitalforensic.jp/home/act/products/df-guidline-5th/ お問い合わせ 本ガイドラインに関するご意見、ご要望、その他のお問
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
内部統制の厳しい会社が情報漏えい 技術のプロで見つからない原因
ある中堅商社で情報漏えいが起きた。セキュリティ技術のエキスパートが原因解明に挑んでみたものの、なぜか分からないという。実は意外なところに、その事実が隠れていた。 A社は東京・品川に本社を構える中堅商社だ。事業内容は大手ほど手広くないが、さまざまな業種・業態の仲介、輸出入代理、石油精製プラントにも関与している。最近では再生可能エネルギー分野にも進出して世界中へ売り込むと同時に、日本に無いユニークな製品や技術を国内に紹介もしているという。 今回の事案は、同社で発生した情報漏えいだ。幸いにも“傷”は浅かったが、役員会直轄の社内調査委員会を密かに立ち上げで活動したものの、どうしても原因が分からないという。そこで筆者に声が掛かった。 （編集部より：本稿で取り上げる内容は実際の事案を参考に、一部をデフォルメしています。） 事例 中堅商社であるがゆえ、諸外国と広い取引があり、業種業態もさまざまである。ま
ASCII.jp：セキュリティの根本はインシデントに備えた体制作りから (1/2)
マルウェアの対策について、前々回、前回とおもに技術的な面での対応方法を取り上げてきました。最終回となる今回では、体制や社員教育の面でどういった対策が必要かということを考えたいと思います。 情報セキュリティインシデント責任者の設置を マルウェアの感染など情報セキュリティインシデントを正しく処理することは、信頼できる企業かどうかを判断するバロメータの1つになっています。このため、情報セキュリティインシデントが発生した際に、それを正しく取り扱う責任者を設置し、責任者の判断の元に対策を行なうという体制が必要なのです。 情報セキュリティインシデント責任者のおもな仕事としては、インシデントの被害の範囲を確認すること、必要に応じて社外への通知（プレスリリースや取引先への連絡など）を行なうこと、再発防止策を立てることの3つがあると考えられます。 前々回でも紹介したように、例えPCでマルウェアを検知したとし
NPO日本ネットワークセキュリティ協会
「調査目的」から抜粋 JNSAインシデント被害調査ＷＧでは、一般に公開されたインシデントの情報を集計し各種統計分析を行う「情報セキュリティ・インシデントに関する調査報告書」を過去数年にわたり作成・公表してきている。 このレポートは、企業が把握しかつ公表に至ったインシデント、または各種メディアが報道したインシデントを情報源としていることから世間の実態との乖離が懸念されている。実際、企業の情報セキュリティ管理への取り組み姿勢によって、把握できているインシデントや公表するインシデントの数に大きな乖離があることが分かっている。 そこで、より高い精度で情報セキュリティ・インシデントの実態を把握する手段の一つとして、一般の仕事を行っている個人を対象としたアンケート調査を行うこととした。 インシデントの年間発生確率 （1.1.インシデント年間発生確率より抜粋） 会社員のうち、１年間に携帯電話を紛失する人
福島第一原発事故に見るインシデン トレスポンスの重要性 - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
第2回 「CSIRT」って何だろう――事故発生前に構築しておく，社内のインシデント対応チーム
ここはBP商事のIT企画室。入社3年目のエンジニアであるA君は，パソコンの前で渋い顔をしていた。先日，上司のS課長，同僚のBさんとセキュリティ・インシデントへの対応策を話しているとき，そのための専門チームを持っている会社を調べてみると請け負った。ところが実際に探し始めてみると，どこから手をつけたらいいのかわからず，行き詰まってしまったのだ。そこにBさんがA君に声をかけてきた。 Bさん：どうしたの？ 朝から渋い顔して。 A君：「もしものときのための組織作り」の下調べを始めたんですけど，苦戦してるんです。昨日は課長に「調べてみますよ」なんて気軽に言っちゃったんですけど，こういう社内体制の具体的な話ってあんまり表に出ないみたいで，どこから手をつければいいかわかんなくて･･･。 Bさん：どんなところから調べているの？ A君：何か取り仕切っている部署があるんじゃないかなと思って，そこから探し始めてみ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
初めてのAPT攻撃にあわてないための秘伝の書、JPCERT/CCが一般にも公開 
「勉強カフェ」会員など284名の個人情報を記録した私用ノートPCを紛失（ブックマークス） | ScanNetSecurity
https://www.sompo-japan.co.jp/news/download/20120621_1.pdf
PC