見えざるサイバー攻撃～標的型サイバー攻撃の組織的な対策～

IPA Channel

2 Apr 201713:14

Summary

TLDRこのスクリプトは、企業内部でのサイバー攻撃のリスクと対策について説明しています。物語は、社員が不審なメールを受信し、それが標的型サイバー攻撃の兆候となって組織に深刻な被害を与えるプロセスを描いています。システム管理部は、不審な通信を検知し、迅速に対応し、内部のログ記録の不足を認識。組織は、サイバー攻撃に備えた情報共有体制を強化し、社員への教育とルールの周知徹底を行っています。最終的に、標的型サイバー攻撃の予防と対応について、IPA（独立行政法人情報処理推進機構）の相談窓口の活用を促し、組織全体が連携して対処していく重要性を強調しています。

Takeaways

📅 ログの保存期間は1年間とルールで定められているが、DNSサーバーのログは半年しか保存できないという問題がありました。
🚨 不審な通信が見つかり、サイバー攻撃の可能性があります。迅速に対応する必要があります。
💻 ファイルサーバーへのアクセスが一時的に制限されると、業務に支障が出る可能性があるため、事前に十分な説明と準備が必要です。
🔍 サーバーのログを遡って調べることで、不審な通信の歴史を追跡することができました。
😨 標的型サイバー攻撃は、メールの添付ファイルなどから感染し、企業の情報資産を脅かす可能性があります。
🛡️ 内部対策として、攻撃の拡大を防止し、外部との通信を遮断する監視体制を強化することが重要です。
📝 ログの記録は、システム内の操作や設定の変更、外部との通信など、稼働中の出来事を記録するため非常に重要です。
🤔 社員が不審なメールやシステムの不調に気づいても、それがシステム管理部門に伝わらないことがあるため、情報共有の体制を強化する必要があります。
🔄 標的型サイバー攻撃に備えた体勢は形だけ作っていてはなく、内の情報共有も十分に行う必要があります。
👥 全社員がサイバー攻撃への対応を理解し、ルールを熟知していることが必要で、組織的な対応が求められます。
🌐 IPAは標的型サイバー攻撃の相談窓口を設け、注意喚起や対策の低圧を図る活動を行っています。

Q & A

システム管理部が抱えていた問題は何ですか？
-システム管理部は、ファイルサーバーの不審な通信を検知し、ログの保存期間が十分でなく、内部の情報共有が不十分な問題を抱えていました。また、システム保守会社のログ監視が不十分であったことも明らかになりました。
社員がサイバー攻撃の兆候に気づいたらどうすればよいですか？
-社員がサイバー攻撃の兆候に気づいたら、すぐにシステム管理部に報告し、指示に従って行動することが重要です。また、不審なメールや添付ファイルを開かないよう注意が必要です。
標的型サイバー攻撃とは何ですか？
-標的型サイバー攻撃とは、特定の企業や組織を狙って行われるサイバー攻撃です。メールを介してウイルスを送り込み、システムに侵入し、情報を盗み出すことが目的です。
ファイルサーバーのログが不審な通信を示しているのはいつからですか？
-ファイルサーバーのログによると、先月から不審な通信が見つかり、さらに過去のログを遡って調べると、2月、12月、10月にも不審な通信があったことがわかりました。
社員が感染したとされる場合、システム管理部はどのように対応しますか？
-社員が感染したとされる場合、システム管理部はそのパソコンを一旦預かり、詳細な解析を行い、感染源を特定します。また、全部署に協力を求め、パソコンの調査を行って感染拡大を防止します。
システム管理部が行った内部対策とは何ですか？
-システム管理部が行った内部対策には、情報集約の体制整備、社員への周知徹底、内部の監視体制強化、ログの記録と保存期間の見直し、社員教育などが含まれます。
社員が不審なメールを受け取った場合、どのような行動をとるべきですか？
-社員が不審なメールを受け取った場合、添付ファイルを開かず、すぐにシステム管理部に報告し、指示に従って行動するべきです。
サイバー攻撃に対処するために、組織的に対応を行う必要性は何ですか？
-組織的に対応を行うことで、サイバー攻撃に対する迅速かつ効果的な対応が可能になります。また、全社員が攻撃に気づき、情報を共有することで、早期発見と早期対応が促進されます。
システム管理部が行ったヒアリング調査の結果、何がわかりましたか？
-ヒアリング調査の結果、社員の中にはシステム管理部への報告ルールを知らなかった人もいることがわかりました。また、パソコンに変な動作があったり、アラートがいくつもあっていました。
IPA独立行政法人情報処理推進機関はどのような活動を行っていますか？
-IPA独立行政法人情報処理推進機関は、標的型サイバー攻撃の相談窓口を設け、広く注意喚起や対策の低圧を図る活動を行っています。また、サイトからダウンロード可能な資料も提供しています。
社員がサイバー攻撃に気づいたら、システム管理部に報告する必要性は何ですか？
-社員がサイバー攻撃に気づいたら、システム管理部に報告することで、早期発見と早期対応が行え、被害の拡大を防止することが可能になります。また、情報共有が促進され、組織全体のセキュリティ向上に貢献します。
ファイルサーバーのログが保存できない理由は何ですか？
-ファイルサーバーのログが保存できない理由は、DNSサーバーのログが半年しか保存できないという仕様があるためです。また、各部署ごとのマシンでログの保存期間が異なっていたため、統一的なルールが適用されていませんでした。

Outlines

00:00

😀 システム管理の課題と不審な通信

最初の段落では、システム管理部が外部講習に参加するためにメールでの受付が行われていない状況が描かれています。また、SEの仕事に興味を持つ応募者に対して敬語を使ったコミュニケーションが求められています。システム管理部の社員である滋賀さんが新入社員を紹介し、システムのネットワークや管理に関する説明を行っています。しかし、不審な通信が見つかり、サイバー攻撃の可能性が指摘されます。その結果、ファイルサーバーへのアクセスが一時的に制限される事態に発展します。ログの保存期間の問題も提起され、システム管理の課題が浮き彫りにされます。

05:02

😨 サイバー攻撃の影響と対応

第二の段落では、サイバー攻撃によってサーバーから情報が盗まれた可能性があることが示されますが、具体的な被害は不明です。感染経路も不明であり、システム管理部の責任が問われます。ログの監視不足が指摘され、ルールの不備や情報共有の不十分さが攻撃の発見を遅らせた要因となりました。その後、ファイルサーバーの調査とプロキシサーバーの分析を行い、感染ルートを特定するとともに、標的型サイバー攻撃に対する内部対策の重要性が強調されます。

10:04

🛡️ サイバーセキュリティの強化と組織的な対応

最後の段落では、内部対策の強化と監視体制の重要性が語られます。ログの記録がシステム内の操作や設定変更、外部との通信を記録し、サイバー攻撃の兆候を発見する上で欠かせない役割を果たしていることが強調されています。また、社員が不審なメールやシステムの不調についてシステム管理部門に伝えることが、攻撃の早期発見につながることを示します。企業は、サイバー攻撃に対処するため、情報集約体制の整備、社員への周知徹底、内部対策の強化などを行っています。IPAが提供する相談窓口やサイトの活用が提案され、組織的な対応が求められます。

Mindmap

Keywords

💡システム管理部

システム管理部は、企業のネットワークやシステムの全般を管理する部署です。ビデオでは、システム管理部が不審な通信を発見し、それによってサイバー攻撃の兆候を追跡する重要な役割を果たしています。

💡不審な通信

不審な通信とは、正常でない或者是に見られる通信パターンを指します。ビデオでは、不審な通信の記録が見つかることから、サイバー攻撃の可能性が指摘されています。

💡サイバー攻撃

サイバー攻撃は、電子的に情報を盗み出す、破壊する、または妨害する行為を意味します。ビデオの主題は、企業がサイバー攻撃に対処し、予防するプロセスです。

💡ログ

ログは、システムの活動を記録した文書で、不審な行動の追跡や問題の特定に役立ちます。ビデオでは、ログの保存期間の問題が、攻撃の早期発見を妨げていると指摘されています。

💡標的型サイバー攻撃

標的型サイバー攻撃は、特定の組織や個人を狙った細工された攻撃です。ビデオでは、社員がウイルスに感染し、組織全体に影響を及ぼす可能性があると示されています。

💡ウイルス

ウイルスは、コンピュータシステムを感染させる有害なソフトウェアの一種です。ビデオでは、添付ファイルに含まれるウイルスが標的型サイバー攻撃の手段として使用されています。

💡情報共有

情報共有は、組織内のメンバーが情報を共有し、協調して問題に対処するプロセスです。ビデオでは、情報共有が不十分だと、サイバー攻撃への対応が遅れる原因となり得ると指摘されています。

💡内部対策

内部対策とは、組織内においてサイバー攻撃を防ぐための予防的措置を指します。ビデオでは、内部対策の強化が、攻撃の拡大を防止し、早期発見につながることが強調されています。

💡監視体制

監視体制とは、システムの監視と管理を行うことで、不正アクセスや異常を検知する仕組みです。ビデオでは、監視体制を強化することが、サイバー攻撃の早期発見と対応に役立つと語られています。

💡ルール

ルールは、組織内で守らなければならない規定やポリシーです。ビデオでは、ルールの整備と運用が、サイバー攻撃への組織的な対応を強化する上で欠かせない要素とされています。

💡情報処理推進機構（IPA）

情報処理推進機構（IPA）は、日本の独立行政法人で、サイバーセキュリティの強化や情報技術の普及を推進しています。ビデオでは、IPAが標的型サイバー攻撃の相談窓口を設けることで、企業が対策を講じるのを支援していると紹介されています。

Highlights

不審な通信の記録を見つけた

サイバー攻撃の可能性

ファイルサーバーへのアクセスを一時的に制限

不審な通信が半年以上続いていた

ログの保存期間が不十分

ファイルサーバーが遠隔操作されていた可能性

新製品の開発情報が盗まれた可能性

感染経路が不明

システム管理部の責任

システム保守会社の対応が不十分

社員に不審なメールやシステムの不調が報告されなかった

標的型サイバー攻撃に備えた体勢が不十分

ファイルサーバーと人事部のパソコンが同じ通信経路

社員全員のパソコンを調査

標的型サイバー攻撃は社員1人1人を狙う

内部対策の強化が重要

ログの長期保存が望ましい

システム管理部が全部署にヒアリング調査

組織的な対応が不可欠