セキュリティインシデント

さて、脅威インテリジェンスシリーズ３つめ。OpenCTIのインストール。 インストールはこの辺（あとはACTを入れるかな、ぐらい）にして、使い方の説明を行う予定だけれど、需要がどの辺にあるのかは相変わらず微妙。みな、「インストール」や「道具の使い方」じゃなくて「どう活かすか」を見たいんだよね。 https://security.sios.com/security/opencti-install-2-20211101.html

毎日の生活においてパソコンやスマートフォンが欠かせなくなった今日このごろ、「不正アクセス」という言葉を頻繁に耳にするようになりました。不正アクセスによる被害件数はインターネットが生活の中に広くゆき渡って、利便性が向上することに伴って年毎に増加している傾向であるため、個人でも企業でも資産として価値のある情報を不正アクセスから守ることの価値や重要性は増してきています。 今回は、この個人をはじめ国や大企業を脅かすサイバー攻撃の代表格「不正アクセス」に関する基礎知識や考えられる被害、そして不正アクセスを受けないための防止策および対策方法について解説していきます。また万が一に備えて、不正アクセスの被害に…

最近になってIoTが世間に広くゆき渡ることによって、インターネットはPC上のモノにとどまらず我々の生活に密着するモノへと進歩したため、我々の生活をこれまで以上に便利で何ひとつ不自由のないものに変えました。しかし、それはサイバー攻撃の脅威が我々の生活そのものにも対象に向けられることを意味します。我々はそれを正しくとらえて今のままではよくないと認識する感覚を持ってサイバーセキュリティ対策に臨む必要があるでしょう。この記事では日本が抱え込んでいるセキュリティに対して安心できない原因として残っている事柄とそれを解決するための対策を解説していきます。 サイバー攻撃が起こった時に備えるための行動 ここでは…

どもどもにゃん☆たくです(｢・ω・)｢ｶﾞｵｰ 今月も公開が遅れてしまいました…( ；´Д｀) 遅れた分、今回は前説的なものは無しで。 あ、ちなみに昨日はガッキーと星野源が結婚を報告した日だったってことだけはそっと書いておきますね。まぁ別にロスって感覚は僕ないのでなんとも思っていないんですけどね。。。。 前月のまとめです。 脆弱性のアレコレ Pulse Connect Secureに脆弱性 ISC BIND9に複数の脆弱性 不審なメールや偽サイトのアレコレ 不審な偽サイト（フィッシングサイト）情報 注意喚起やニュースのアレコレ Facebookから5億件を超える個人情報が流出 サイバーセキュリ…

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 今月は公開が遅れてしまいました…(＞人＜;) さてさてさて、今年3月に1つ嬉しい事がありました。 それがこちらです↓ 東京電機大学の現役学生の皆さんへ大学時代にTwitterのハンドルネームを考える際には注意してください。下手すると国からハンドルネームで呼ばれ、ツイートされるようになりますので。 https://t.co/y74JYaEvKl — にゃん☆たく (@taku888infinity) 2021年3月18日 サイバーセキュリティ月間、第１１回コラムを公開しました。フィッシングハンターのにゃん☆たくさんより、「フィッシング詐欺被害を減らす…

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 僕は今、フィッシングハンターの一人としてフィッシング詐欺の被害を1件でも減らしたいと思って活動を行っています。 昨年2020年に僕が集めたフィッシングサイトのドメイン、IPのリストをまとめて公開しましたので、よければ参考にしてください。 IPs and domains used in 2020 on Japanese phishing sites (within my research）https://t.co/0gBtSgPtZS僕の調査範囲内で確認できた日本企業のフィッシングサイトで2020年1月〜12月に使用されたIPやドメイン等の情報をまと…

コンピュータウイルスの１種『IcedID』について最近の傾向についてまとめました。 特徴 IcedID（アイスドアイディー）はマルウェア（不正プログラム）の一種 パスワード付き圧縮ファイル(.zip)でメールに添付される。 『Re:』の返信メールで来る マルウェアスパム(ウイルスメール)を自身の関係者に勝手に送付 Microsoft Wordの文書ファイルで来ることが確認(マクロ) 厄介なところ 圧縮ファイル(.zip)形式でメールが送付されるため、セキュリティベンダーのファイアーウォールを通過する可能性がある。 EmotetとIcedIDの違い Emotetはメールの表示（Displayna…

Red Hat のソリューションアーキテクトをしている瀬戸です。 JBoss EAP 6.xのELS-1 が2022年6月30日に終了します。 今後はELS-2となり、ELS-2は現在の製品リリースへの移行に関するアドバイスとガイダンス、問題の評価と回避策を含む限定的な継続的技術サポートのみが提供されるようになります。 バグフィックスやセキュリティフィックス、ハードウェアイネーブルメント、根本原因分析（可能な回避策を決定する以外）はこのフェーズでは提供されず、サポートは既存のインストールのみに限定されます。 昨年末にLog4Shellが発見されて猛威を振るいました。そのあともSpring4Sh…

こんにちは。hey セキュリティ本部の清水です。 複数のAWSメンバーアカウントに対して Terraform を実行する環境を CodeBuild 上に構築したので、今回はその内容を記載したいと思います。 そもそも、なぜ Terraform の実行環境を構築したのかというと、セキュリティのベースライン設定を適用する実行環境が欲しかったからです。セキュリティのベースライン設定とは何かというと、AWSアカウントをセキュリティの観点からより安全にする設定の集合（AWS Config の有効化、Amazon GuardDuty の有効化）のこと、ぐらいに捉えていただければ大丈夫です。 組織によって、ベ…

最近はセキュリティの関係でUSBメモリの利用が禁止になっているところが多いですね。 ただ、使い方を限定していたり、使う場所を限定しているなら便利ですよね。 怖いのはやはり持ち出しとかで紛失です、セキュリティインシデントになるような情報を紛失すると危険ですが、自宅で使うとか、知り合い同士で使うとかは便利でいいのではないでしょうか。 最近ではオンラインでも受け渡しはできますけど、私は自宅でたまに使っています。例えばプリンターのPDF情報を抜き出したりとかですね。 そして、最近は安くてそこそこ容量がありますが、中でもノック式でデザインが可愛い エレコム USBメモリ 32GB USB3.1 & US…

今月のSoftware Designもよかったですね。 AWSコスト管理の極意 メインの特集でしたが、普段 AWS Cost Explorer を勘で眺めているみたいな感じだったので、そもそも他にもCost管理系のサービスがあるんだなとか、Slack botで定期的にコストをPOSTするとかが面白かったです。あとは見落としがちな部分のコスト削減の話があったり。AWS Cost Categories - アマゾン ウェブ サービスAWS Budgets（設定した予算のしきい値を超えるとアラートを発信）| AWSdev.classmethod.jp インシデント対応実践トレーニング これも良い話で…

情報セキュリティマネジメント試験について、2022年4月25日に大幅な試験制度の変更が発表されました。 www.jitec.ipa.go.jp 情報セキュリティマネジメント試験の午後試験が科目B試験となり科目A試験と一括実施となったことで、実質的に午前試験と午後試験が統合されることになりました。 さらに科目B試験は従来の長文問題ではなく、やや長めの小問形式となります。 具体例として、サンプル問題が提示されていましたので、このページではその解説を紹介したいと思います。 出典： 情報セキュリティマネジメント試験 科目B試験サンプル問題 問1｜問2｜問3｜ナビ (adsbygoogle = wind…

情報処理試験、受験された方、お疲れ様でした。 試験センターからはまだ出題要旨や採点講評は公開されていませんが、各区分の振り返り評価をしていきたいと思います。 IPA試験センターが公開している午後I・午後II問題に対してコメントをしていきます。 ITストラテジスト 午後I 午後II システムアーキテクト（今期の筆者の受験区分） 午後I 午後II ネットワークスペシャリスト 午後I 午後II ITサービスマネージャ 午後I 午後II 情報処理安全確保支援士 午後I 午後II 総評コメント おわりに ITストラテジスト 午後I テーマ 問1 国際物流会社におけるデジタルトランスフォーメーション 問2…

出典：令和4年度春期 問1 通信販売サイトのセキュリティインシデント対応に関する次の記述を読んで，設問1〜4に答えよ。 R社は，文房具やオフィス家具を製造し，店舗及び通信販売サイトで販売している。通信販売サイトでの購入には会員登録が必要である。通信販売サイトはECサイト用CMS（Content Management System）を利用して構築している。通信販売サイトの管理及び運用は，R社システム部門の運用担当者が実施していて，通信販売サイトに関する会員からの問合せは，システム部門のサポート担当者が対応している。 〔通信販売サイトの不正アクセス対策〕 通信販売サイトはR社のデータセンタに設置さ…

システム管理基準（平成30年）によれば，ITシステムの運用・利用におけるログ管理に関する記述のうち，適切なものはどれか。 取得したログは，不正なアクセスから保護し，内容が改ざんされないように保管する。 通常の運用範囲を超えたアクセスや違反行為に関するログを除外し，運用の作業ログ，利用部門の活動ログを記録し，保管する。 特権的アクセスのログは，あまり重要ではないので，分析対象から除外する。 保管したログは，情報セキュリティインシデントが発生した場合にだけ分析し，分析結果に応じて必要な対策を講じる。 解答・解説 (adsbygoogle = window.adsbygoogle || []).pu…

JIS Q 27000:2014では、情報セキュリティインシデントを以下のように定義しています。情報セキュリティインシデント：望まない単独若しくは一連の情報セキュリティ事象、又は予期しない単独若しくは一連の情報セキュリティ事象であって、事業運営を危うくする確率及び情報セキュリティを脅かす確率が高いものたとえば、機器がマルウェアに感染したり、外部からのサイバー攻撃により不正アクセスにより組織の機密情報が外部に漏洩するなどです。組織内部の社員が誤って個人情報を流出してしまった場合も、機密性が損なわれるインシデントです。また、災害や電源設備の問題で情報システムの可用性が損なわれることも含みます。 情…

とあるベンチャー企業の役員からのご相談 現場の技術者がドキュメントは書くべきでないと言っている。最近はそういうモノですよ、それがアジャイルですよ と。本当にそれで大丈夫なのだろうか？ 技術者が「この会社は常に最新技術を使わせてもらえるから勤めている」と言っているが、その技術を誰も評価していないように見える。会社の情報システムとして大丈夫なのだろうか？ 創業以来突っ走ってきたがそろそろ自社の情報システムが障害やセキュリティインシデントを起こさない事を担保したいのだが、どうすればそれが実現できるだろうか？ 人事総務の社員が辞めた時に注意すべき事はわかるが、IT技術者が辞めた時に何を注意したらいいの…

こんにちは。マネージド&セキュリティサービス部セキュリティサービス部門の閏間です。総合リスクマネジメントサービス「WideAngle」の新サービスの企画を担当しています。 本記事では、私がセキュリティの知識・技術向上のために業務外で取り組んでいるバグバウンティプログラムについて、3回にわたって紹介します。 本記事により、バグバウンティプログラムの有効性と、脆弱性探しのおもしろさの両方を伝えられれば幸いです。 （前編）バグバウンティプログラムの有効性について （中編）脆弱性探しの魅力と調査方法について （後編）実際に発見した脆弱性の詳細について【本記事】 なお、バグバウンティに関する記事としては…

先週に続き、2022年3月28日～4月3日に読んだ中で気になったニュースとメモ書き（TLSらじお第51回の前半用原稿）です。 今週後半はSpring4Shell (SpringShell, CVE-2022-22965)の話題が多くあまりTLS関連の記事やツイートを見つけられなかった。 spring.io [SSL/TLS証明書の有効期限] [Google Certificate Manager] [Bulletproof TLS Newsletter #87] [その他のニュース] ▼AlpnPASS ▼BouncyCastle Java 1.71リリース ▼量子コンピュータカウントダウン …