NISC

【要点】 ◎2022/06/13 に発覚した、NISC(内閣サイバーセキュリティセンター)のメールセキュリティシステムに対するサイバー攻撃。組織の特性から、中国政府関係の攻撃組織による標的型攻撃と考えられる。攻撃期間は 2022/10上旬～2023/06/13 ◎状況からBarracuda ESG の脆弱性(ゼロディ脆弱性)が使用された可能性が高い ◎Barracuda ESG の脆弱性を利用する攻撃組織としては、UNC4841が有名 malware-log.hatenablog.com vul.hatenadiary.com malware-log.hatenablog.com 【ニュース】…

NISC（にすく）さんがコラムをFacebookにしか 出してくれておりませんので・・ あとであたらしくFacebook作ろうと思います 前アカウントはIDに使っていたgmailにログインできなくなり 万策尽きてしまいました Nないかく・・ではなく National center of Incident readiness and Strategy for Cybersecurity で内閣サイバーセキュリティセンターです こちらみんなだいすき組織図です 組織体制 - NISC https://www.nisc.go.jp/about/organize/index.html#structure…

このサイトは、サイバーセキュリティの普及啓発や人材育成に関する公的機関等の様々な施策や取組を集約して紹介することで、それぞれの興味・関心に合った取組を見つけていただくことを目的としています。 security-portal.nisc.go.jp

2020年11月26日、NISC（内閣サイバーセキュリティセンター）から、『ランサムウェアによるサイバー攻撃について【注意喚起】』が公開されました。ランサムウェアとは、2017年に流行した「WannaCry（ワナクライ）」等に代表される身代金要求型不正プログラムのことで、感染したPCに対して一定の制限をかけて、その制限解除と引き換えに金銭を要求するマルウェアの一種です。 今年に入り、特に企業をターゲットとしたランサムウェア攻撃が急増し、身代金も高額化している傾向があることから、強い危機感が背景にあると見られます。 同注意喚起では、最近のランサムウェアの特徴のほか、予防策や感染した場合の緩和策、…

午後 令和4年春期問1（情報セキュリティ） CMSをつかって開発している。 CMSは外部から提供されたもの。なので・・・ サーバ上で動いている不要な○○ は不要なサービス。いっぱい不要なさーびすが動いているらしい。 午前 悔しいので毎日一回は解く 3台の装置X～Zを接続したシステムA，Bの稼働率に関する記述のうち，適切なものはどれか。ここで，3台の装置の稼働率は，いずれも0より大きく1より小さいものとし，並列に接続されている部分は，どちらか一方が稼働していればよいものとする。 カルノー図法 OC曲線 テストケース設計技法の一つである分岐網羅の説明として，適切なものはどれか サイバーレスキュー隊…

また体調をお崩しに

めずらしく積みゲー消化。

プリエんぷしょん 優先度の高いタスクが優先度の小さいタスクから実行権を奪うこと 優先度の低いタスクから見ると、ディスパッチ SCM サプライチェーンマネジメント。製造から出荷まで、それぞれのパートでリアルタイムで情報を管理する。 NISC 内閣サイバーセキュリティセンター。政府横断的にサイバー攻撃の情報を収集したり、分析する。 sysML DBだけでなく、システム設計用のUML UML 業務プロセスを可視化する手法としてUMLを採用した場合の活用シーンはどれか。 平成30年秋期 問62 60問目／選択範囲の問題数80問 対象をエンティティとその属性及びエンティティ間の関連で捉え，データ中心アプ…

【目次】 概要 記事 【公開情報】 【図表】 関連情報 【関連まとめ記事】 概要 【概要】 年度 年号 当初予算 補正予算 合計 備考 2012年度 平成24年度 186.3億円 183.2億円 369.5億円 2013年度 平成25年度 239.9億円 9.4億円 249.3億円 2014年度 平成26年度 542.3億円 24.9億円 567.2億円 2015年度 平成27年度 325.8億円 513.8億円 839.6億円 2016年度 平成28年度 499.3億円 72.2億円 571.5億円 2017年度 平成29年度 598.9億円 21.0億円 619.9億円 2018年度 平成…

SQLインジェクション ブレースホルダ XP 週40時間労働、ソースコードの共有、常に統合、ペアプログラミング テスト駆動開発：プログラムより先にテスト作成 機関 JPDEC：プライバシーマーク JPCERT/CC：セキュリティインシデントの報告受付、対策の助言、CSIRTマテリアル、JVN（脆弱性対策情報ポータルサイト） NISC：内閣官房 IPA：サイバーセキュリティ経営ガイドライン（3，10） JISC：経済産業省 CC、ISO15408 情報セキュリティ国際評価基準 エクスプロイトコード 脆弱性を検査するためのコード CVSS 脆弱性の評価手法、基本、現状、環境 DKIM デジタル署名…

社会全体のサイバーセキュリティ耐性を高めるには、小規模企業や地方の産業での対策強化が必要である。しかし、ヒト・モノ・カネ・情報がふんだんにある大企業／首都圏と違い、当面十分とされる対策も行うのが難しい。そんな状況を改善しようと、10年も前から「草の根活動」をしている団体がある。 その名もまさに「草の根セキュリティ活動：Grafsec」という団体で、このたび「COVID-19」禍後久しぶりに全国大会がハイブリッドで開催された。リアル会場となった平河町森タワーには、40名ほどの人が集まってきた。私も、業界団体「サプライチェーン・サイバーセキュリティ・コンソーシアム（SC3）」の紹介をしてほしいとの…

毎年、2月から3月にかけては、サイバー攻撃がもっとも多発する時期として、知られてます。 帝国データバンクは15日、2月中旬以降にサイバー攻撃の検知が急増しているとする調査結果を発表した。2021年3月からの過去1年間で、22年2月中旬～3月中旬にサイバー攻撃を受けたとする企業が3割に上り、攻撃を受けた時期として最も多かった。事業活動に支障が出る例も相次いでいる。～日本経済新聞（2022年3月15日）より 政府がサイバーセキュリティに対する取組を推進するため、2月1日から3月18日までを「サイバーセキュリティ月間」としているのは、サイバー攻撃の被害が多い背景があるのでしょう。サイバー攻撃を仕掛け…

情報漏洩が起きた場合の損害賠償とは？ 2018年にJNSA(日本セキュリティ・ネットワーク協会）が発表したデータによると、個人情報がセキュリティインシデントによって流出した場合、1件あたりの被害総額は平均で6億3,767万円でした。 個人情報はダークウェブで名簿業者への売却・犯罪行為への悪用・クレジットカード情報を利用しての不正送金など利用価値が高く、一度でも情報漏洩が起きると大きな影響を及ぼします。 また、近年ではターゲット企業を直接狙わず取引のある中小企業を足掛かりにして、ターゲット企業の情報盗取を行うサプライチェーン攻撃も増加しています。 犯罪者は技術と知識を向上させており、年々セキュリ…

2024年1月1日～3月8日のテクノロジー関係の政府の動きをまとめます。筆者コメントは（区別した方が分かりやすい場合には）青字としています。 サマリー 個人情報保護委員会 総務省 NISC 内閣官房・内閣府（経済安全保障関係） 公正取引委員会（デジタル市場競争本部を含む） 金融庁 警察庁（サイバー犯罪、マネロン関係） 法務省 経済産業省 内閣府（科学技術関係（AI戦略を含む）） 厚生労働省（健康・医療戦略推進本部を含む） 防衛省・防衛装備庁 自由民主党 サマリー 今回のトピックは、概ね、①個情委・総務省による情報漏洩に関する行政上の措置、②個人情報保護法3年ごと見直し、③213回通常国会提出法…

こんにちは、霜月です。 2月も個人的に気になったセキュリティニュースをまとめました！ よかったらどうぞ〜m(o･ω･o)m インシデント 外務省のシステムが中国からのサイバー攻撃で公電情報漏洩 米国重要インフラに中国ハッカーが5年潜伏 オランダ国防省が中国にハッキングされたと報道 政府・公的機関 サイバーセキュリティ月間2024 金融庁・警察庁が暗号資産交換業者へ不正送金対策の強化を要請 セキュリティ・クリアランス制度の創設に向けた法案が閣議決定 総務省がネット上の偽情報への対策について意見募集 JASAがインシデント発生時の被害額調査レポート第2版を公開 脅威・攻撃者情報 LockBitがF…

（2024/2/17） 『諜無法地帯』 暗躍するスパイたち 勝丸円覚 山田敏弘 実業之日本社 2023/11/22 日本では数万人規模の中国スパイが活動している ＜はじめに＞ ・スパイは、あなたのすぐそばにいる。 ・私は警視庁公安部外事課（通称：外事警察）に2000年代から所属していた。外事警察ではスパイテロ対策に従事し、スパイを追跡する「スパイハンター」として、街の中に溶け込んで活動を続けてきた。日本でスパイ対策をしている公的機関はいくつかあるが、外事警察は、逮捕権・捜査権をもつ法執行機関として最前線でスパイと戦っている。 ・加えて、「スパイハンター」として活動している際に、それぞれの場面で…