日本型セキュリティの現実と理想：第16回 標的型攻撃が生んだセキュリティビジネスの“光と影” (1/4) - ITmedia エンタープライズ

2016/02/09 44 users APT攻撃 主流 過言 本質 ITmedia エンタープライズ

セキュリティ業界が活況だ。APT攻撃とも呼ばれる2011年の事件をきっかけに、新たな光が射したが、その分だけ影も色濃く出てしまった。標的型攻撃からセキュリティビジネスの本質について述べる。 セキュリティの主流になった“標的型”攻撃対策 ここ数年、セキュリティ市場が言う対策とは、「標的型攻撃対策そのもの」と言っても過言ではない状況だった（それが正しいかは置くとして）。標的型攻撃とその他の攻撃との違い... 続きを読む

自治体の情報セキュリティー対策取りまとめへ　NHKニュース

2015/07/09 20 users 自治体 NHKニュース 高市大臣 高市総務大臣 目前

総務省は、いわゆる「標的型」のサイバー攻撃が増えていることを踏まえ、地方自治体の情報セキュリティー対策に万全を期すため、有識者による検討チームを新たに設置し、来月中に抜本的な対策を取りまとめることになりました。 ９日は総務省で初会合が開かれ、こうした問題に詳しい大学教授や自治体関係者ら検討チームのメンバー６人と、高市総務大臣などが出席しました。 この中で、高市大臣は、「マイナンバー制度の施行を目前... 続きを読む

メールサービスのパスワード再発行の仕組みを悪用した詐欺に注意、シマンテックが警告 -INTERNET Watch

2015/06/17 52 users シマンテック モバイルユーザー Gmail 標的 警告

ニュース メールサービスのパスワード再発行の仕組みを悪用した詐欺に注意、シマンテックが警告 （2015/6/17 19:03） シマンテックは、モバイルユーザーを狙ったスピア型（標的型）フィッシング攻撃が増えているとして、ユーザーに注意を促した。 この攻撃では、標的となるユーザーのメールアドレスと携帯電話番号を攻撃者が知っている必要がある。Gmailなどメールプロバイダーの多くは、パスワードを忘れ... 続きを読む

「標的型」サイバー攻撃 対策を公開　NHKニュース

2014/11/01 19 users サイバー攻撃 NHKニュース 対策 省庁 手口

省庁や企業のコンピューターから機密情報を奪う「標的型」と呼ばれるサイバー攻撃が巧妙化していることを受け、独立行政法人の情報処理推進機構は、手口や対策をまとめたガイドブックを作成し、ホームページ上で公開しました。 「標的型」のサイバー攻撃は、ウイルスを仕込んだファイルをメールで送りつけ、コンピューターを感染させて機密情報を盗むもので、最近、被害が相次ぐとともに手口が巧妙化しています。 こうした被害を... 続きを読む

サイバー攻撃、打ち抜き訓練で職員に喝　広島県庁　　：日本経済新聞

2014/06/07 30 users 防壁 人ごと 官公庁 手口 広島県庁

ウイルス付きメールなどで企業や官公庁・自治体に侵入し、機密情報を盗み出す「標的型サイバー攻撃」。専門家は「組織の９割は標的型のウイルスに感染している」と語り、人ごとではない大きな問題で、手口は悪質化する一方だ。2012年、攻撃を受けた広島県庁は、知恵を絞って技術と人の両面から防壁を再構築していった。標的型サイバー攻撃との闘いの軌跡を追った。■出口対策を加え多層化　「ウイルスが侵入しています！」。1... 続きを読む

「Microsoft Word」にゼロデイ脆弱性、応急処置のための「Microsoft Fix it」が公開 - 窓の杜

2014/03/25 36 users ゼロデイ脆弱性 応急処置 Microsoft Fix it

ニュース 「Microsoft Word」にゼロデイ脆弱性、応急処置のための「Microsoft Fix it」が公開 「Microsoft Word 2003」以降に影響。「Microsoft Word 2010」で標的型の攻撃を確認 （2014/3/25 11:08） 「Microsoft Fix it 51011」 米Microsoft Corporationは24日（現地時間）、「Micr... 続きを読む

IEのゼロデイ攻撃、日本のメディアサイトなどが標的に - ITmedia ニュース

2013/09/24 23 users ゼロデイ攻撃 Microsoft 標的 件数 警戒レベル

米MicrosoftのInternet Explorer（IE）に発覚した未解決の脆弱性を突いて、日本国内の組織を狙った攻撃が発生しているという。米セキュリティ機関のSANS Internet Storm Centerは9月20日、攻撃の拡大を受けて警戒レベルを1段階引き上げ、対策を呼びかけた。 Microsoftは9月17日に公開したセキュリティ情報で、IE 8と9を狙って「限られた件数の標的型... 続きを読む

エフセキュアブログ : 中国政府がオンライン攻撃をローンチ

2011/08/23 43 users ローンチ エフセキュアブログ 中国政府 オンライン攻撃 大抵

中国政府がオンライン攻撃をローンチ 2011年08月23日20:26 ツイート mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 中国はオンライン攻撃のローンチでしばしば非難されるが、大抵、状況証拠にとどまる。標的型のスパイ活動Trojanの多くは中国からのもののようだが、実際にそれを証明することはできないのだ。  　しかし、新たな証拠が表面化した。  　7月17日、ミリタリ... 続きを読む