あなたの組織が狙われている！－標的型攻撃その脅威と対策－

IPA Channel

8 May 201210:17

Summary

TLDRこのスクリプトは、標的型攻撃の危険性とその予防について語ります。標的型攻撃は、特定の企業や組織を狙って行われる電子メールによる攻撃で、重要情報を盗む可能性があります。攻撃者は信頼できるように見せかける手法を使い、添付ファイルやリンクを通じてウイルスを感染させる傾向があります。ウイルス対策ソフトのインストールとアップデート、また、添付ファイルの開封前に送信者と確認することが求められます。情報セキュリティの向上を目指すIPAの活動も紹介されています。

Takeaways

📅 標的型攻撃は、特定の企業や組織を狙った攻撃で、政府機関関係者や知人の情報を装ってウイルスを送りつけることが多くです。
💻 最近のウイルスは感染したことをわからせるように設計されており、標的型攻撃による被害が急増しています。
🔍 攻撃メールは、信頼できるように見える差出人名や本文で受信者を騙し、添付ファイルを開かせることで感染を促します。
📄 添付ファイルの種類には注意が必要で、実行形式ファイルや偽装されたPDF、ZIPファイルなどには特に警戒が必要です。
🚫 メール本文を確認せず、すぐに添付ファイルを開くことは避けるべきです。
🔄 OSやアプリケーションを常に最新の状態に保つことで、ウイルスによる攻撃から守ることができます。
🛡️ ウイルス対策ソフトは必須であり、常に最新のウイルス定義ファイルを使用して自動更新することが重要です。
🚨 ウイルス対策ソフトは万能ではないため、自己の判断力も必要で、疑わしい添付ファイルを開く前に確認をすることが大切です。
📈 IPAによると、標的型攻撃で使用されるファイルの半分以上がZIPファイルやPDFファイルであり、これらのファイルには特に注意が必要です。
🔗 Adobe ReaderやMicrosoft Word、Flash Playerなどのアプリケーションの脆弱性が悪用されやすいため、これらのアプリケーションにも注意が必要です。
🌐 IPAは情報セキュリティソフトウェアエンジニアリーグとして、誰もが安心して暮らせる信頼できるIT社会の実現を目指しています。

Q & A

標的型攻撃とは何ですか？
-標的型攻撃とは、特定の企業や組織を狙って行われる攻撃です。通常、政府機関関係者や知人の情報を装って、ウイルスを添付したメールを送り、その組織の重要な情報を盗むことを目的としています。
最近のウイルスはどのようにして感染を認識させないのですか？
-最近のウイルスは、感染していることを認識させないように設計されています。特に標的型攻撃においては、感染者に対して警告を出さずに、情報の盗み出しや内部ネットワークへの侵入を試みます。
標的型攻撃が増加している理由は何ですか？
-標的型攻撃は、組織の機密情報を盗むことができるため、犯罪者にとって魅力的な手段となっています。また、電子メールを通じて行われるため、攻撃を仕掛けることが簡単で、被害が拡大しやすくなっています。
ウイルスに感染するリスクを減らすためにはどのような対策が必要ですか？
-まず、OSやアプリケーションを常に最新の状態に保ち、ウイルス対策ソフトをインストールし、自動更新機能を利用して最新のウイルス定義ファイルを使用することが重要です。また、添付ファイルを開く前に送信者と確認を行うなど、自己チェックも必要です。
ウイルス対策ソフトがインストールされている場合でも、なぜ安全ではないとされていますか？
-ウイルス対策ソフトは非常に役立ちますが、新しいウイルスや攻撃方法に対しては対応できない場合があります。ウイルス対策ソフトは最新の状態を保つ必要がありますが、それだけでは完全な安全を保証できないためです。
添付ファイルの偽装について教えてください。
-攻撃者は、実行形式ファイルの拡張子を偽装したり、空白文字をファイル名に埋め込むなどして、添付ファイルを偽装します。また、PDFやZIPファイルなどの一般的なファイルフォーマットを偽装して、注意を逸らしてウイルスを感染させることもあります。
なぜAdobe ReaderやMicrosoft Word、Flash Playerなどのアプリケーションが標的型攻撃でよく利用されるのですか？
-これらのアプリケーションは広く使用されており、かつ過去に多くの脆弱性が報告されています。攻撃者は、これらのアプリケーションの脆弱性を悪用して、ウイルスを散布することができます。
情報漏洩が発覚した場合、どのような対応が求められますか？
-情報漏洩が発覚した場合は、すぐにシステム管理者やセキュリティの専門家に相談し、必要な措置を講じることが求められます。また、漏洩した情報の範囲や影響を把握し、適切な報告や対応を行ってください。
個人情報や企業情報の保護に気をつけるべきポイントは何ですか？
-個人情報や企業情報の保護に気をつけるべきポイントは、不明なメールや添付ファイルを開かないこと、定期的なパスワードの変更、不必要な情報の共有を避けること、また、セキュリティソフトの更新と、教育・トレーニングによる意識の向上です。
情報セキュリティソフトウェアエンジニアリーグとは何ですか？
-情報セキュリティソフトウェアエンジニアリーグは、IPAが主導する組織で、情報セキュリティの向上を目指して、ソフトウェアエンジニアの育成や情報セキュリティの普及活動を行います。また、誰もが安心して暮らせる信頼できるIT社会の実現を目指しています。
なぜメールの署名欄や送信者名を注意深く確認する必要がありますか？
-メールの署名欄や送信者名が偽装されることで、受信者は信頼できる組織や知人からのものだと誤解し、悪意のある添付ファイルを開く可能性があります。そのため、これらの項目を注意深く確認し、疑わしい場合には確認を行う必要があります。
ウイルスに感染しているとわかっている場合、どのような措置をとる必要がありますか？
-ウイルスに感染しているとわかっている場合、まずは感染した端末の使用を停止し、専門家に相談して早期の対処を行う必要があります。また、バックアップからデータを復元したり、ウイルスを駆除する措置を講じることが重要です。

Outlines

00:00

😨 ターゲット型攻撃の危険性と予防策

第1段落では、標的型攻撃の危険性とその予防について説明しています。標的型攻撃とは、特定の企業や組織を狙って行われる攻撃で、ウイルスを送り込んで情報を盗むことが目的です。感染後は、パソコン内の情報が抜かれるだけでなく、組織内部のネットワークにも危険が及ぶ可能性があります。標的型攻撃は、政府機関や大手メーカーなどの事件で報告されており、急増しているとされています。攻撃者は、信頼できるように見せかけるため、組織名や知人の名前を使ったメールを送りつけます。添付ファイルの種類やファイル名にも注意し、開く前に確認することが重要です。また、OSやアプリケーションを常に最新の状態に保ち、ウイルス対策ソフトをインストールし、自動更新を行って予防することが求められます。

05:00

🧐 ファイル偽装の注意点と対策

第2段落では、ファイル偽装の注意点と、その対策について述べています。攻撃者がファイルを偽装し、実行形式ファイルに見せかける手法について説明されています。例えば、画像ファイルの拡張子が実行形式ファイルになっている場合や、本来の拡張子の前に空白文字が追加された場合があります。また、信頼できるように見せかけるコンテンツを添付する攻撃も行われているとされています。ユーザーは、添付ファイルを開く前に送信者と確認を行ったり、システム管理者やセキュリティの専門家に相談することが推奨されています。特に注意が必要とされるのは、ZIPファイルやPDFファイル、Adobe Reader、マイクロソフト社のWord、Flash Playerなどです。これらのアプリケーションの脆弱性を悪用する攻撃が多く報告されているため、注意が必要です。

10:04

🌟 安心・信頼できるIT社会の実現を目指して

第3段落では、IPAが目指すIT社会について触れています。誰もが安心して暮らせる、頼れるIT社会を実現するために、IPAは活動しています。情報セキュリティソフトウェアエンジニアリーグとして、IT人材の育成を通じて、組織のセキュリティを強化し、標的型攻撃などから人々を守る取り組みを行っています。

Mindmap

Keywords

💡標的型攻撃

標的型攻撃とは、特定の企業や組織を狙って行われる攻撃です。通常は電子メールを介して、信頼性の高い組織や個人を装って送りつけられ、受信者がその添付ファイルを開くことでウイルスに感染します。この攻撃は、組織の重要な情報を盗み出す可能性があります。ビデオでは、標的型攻撃が急増していると述べており、それがビデオの主なテーマの一つです。

💡ウイルス

ウイルスは、コンピュータシステムに悪影響を及ぼす可能性のある悪意のあるソフトウェアです。ビデオでは、ウイルスが標的型攻撃の手段として使用され、標的となる組織の情報を盗み出すために使われることに焦点が当てられています。また、ウイルスに感染したと気づくことは難しいと説明しており、それが標的型攻撃の危険性の一部であると強調しています。

💡情報漏洩

情報漏洩とは、組織の機密情報や重要な情報が不正に漏れ出すことです。ビデオでは、標的型攻撃によって半年間にわたって情報漏洩が発生していたと語られており、これは標的型攻撃の深刻さと重大さを示す例として用いられています。

💡セキュリティ

セキュリティとは、コンピュータシステムやネットワークを保護し、不正アクセスや悪意のある攻撃から守るための措置を指します。ビデオでは、コンピュータのセキュリティに十分な注意を払うことが重要であると強調されており、特に標的型攻撃に対しては予防策が必要であると繰り返し言及されています。

💡電子メール

電子メールは、標的型攻撃でよく使われる手段であり、攻撃者がウイルスを送りつける方法として用いられます。ビデオでは、攻撃者が信頼性の高い組織や個人を装って電子メールを送ることで、受信者が添付ファイルを開くように仕向ける手法が説明されています。

💡ウイルス対策ソフト

ウイルス対策ソフトとは、コンピュータからウイルスを検出し除去するソフトウェアです。ビデオでは、ウイルス対策ソフトをインストールし、常に最新の状態に保つことが標的型攻撃から守るための重要な対策の一つであると述べられています。また、ウイルス対策ソフトは万能ではないと注意喚起されており、ユーザー自身が注意深く行動することが求められています。

💡アプリケーションの脆弱性

アプリケーションの脆弱性とは、ソフトウェアに存在する欠陥や弱点であり、攻撃者がこれを悪用してシステムに侵入できる可能性があります。ビデオでは、標的型攻撃メールの約50%がOSやアプリケーションの脆弱性を悪用しているとされており、これに対する予防策としてアプリケーションを常に最新の状態に保つことが重要視されています。

💡添付ファイル

添付ファイルとは、電子メールに添付されるファイルで、標的型攻撃でよく使われる手法です。ビデオでは、攻撃者が添付ファイルにウイルスを仕込んで送りつけ、受信者が開くことで感染させる方法が説明されています。また、添付ファイルが偽装され、実行形式ファイルに見せかけることで、ユーザーを騙す手法にも触れています。

💡情報セキュリティ

情報セキュリティとは、組織の情報を保護し、漏洩や改ざんから守るための包括的な活動です。ビデオでは、情報セキュリティの重要性が強調されており、標的型攻撃を防ぐためには、情報セキュリティに十分な注意を払う必要があると繰り返し言及されています。

💡IPA

IPAとは、独立行政法人情報処理推進機構の略で、日本の政府系の組織です。ビデオでは、IPAが情報セキュリティソフトウェアエンジニアリーグを通じて、誰もが安心して暮らせる信頼できるIT社会の実現を目指していると紹介されています。また、IPAのウェブページに標的型攻撃の情報を掲載し、ユーザーに警告を発していることも触れられています。

💡アップデート

アップデートとは、ソフトウェアやシステムの更新を意味します。ビデオでは、OSやアプリケーションを常に最新の状態に保つことが、標的型攻撃から守るための重要な対策の一つとされています。アップデートによって、既知の脆弱性を解消し、新しいウイルスに対抗できるようにすることが求められています。

Highlights

半年前に不審なファイルを開いてしまったねー、覚えているかなあっ。

君のおかげでわが社の情報は半年の間外部に漏えいし続けていたんだぞ。

コンピュータのセキュリティにはふだんから十分な注意を払っていらっしゃいますか。

最近のウイルスは感染したことをわからせない物が多いんだ。

特に標的型攻撃はな、特定の企業や組織を狙い撃ちする攻撃です。

標的型攻撃は政府機関関係者、知人を装いウイルス付きのメールを送りつけます。

ウイルスに感染するとパソコン内にある会社の重要な情報を抜き取られたら、組織内部のネットワークや機密情報が危険にさらされる可能性があります。

標的型攻撃の被害は急増しています。

標的型攻撃は主に電子メールを使って狙い撃ちの攻撃をかけてきます。

メールの送信者欄やメール本文の署名欄を鵜呑みに出来ない場合がありますので注意してください。

添付ファイルの種類も注意しましょう。bdf, ジップワード f せる一太郎などは要注意です。

常にOSやアプリケーションを最新の状態にしておきましょう。

ウイルス対策ソフトは必ずインストールしてください。

ウイルス対策ソフトのウイルス定義ファイルを自動更新するなど常に最新の状態で利用することが必要です。

ウイルス対策ソフトは万能薬ではありません。

添付ファイルに注意しましょう。アイコン偽装した実行形式ファイルファイル名を偽装した実行形式、細工されたpdf、ジップワードなどには注意しましょう。

自分で判断がつかない時は、添付ファイルを開く前に送信者に電話などで確認しましょう。

ipaに届け出された標的型攻撃を集計した結果、ジップファイルとpdfファイルで標的型攻撃の半分以上を占めています。

脆弱性を悪用されたアプリケーションとしてはAdobe Reader、マイクロソフト社のWord、Flash Playerが全体の80%以上を占めています。

私たちipaは情報セキュリティソフトウェアエンジニアリーグ、IT人材育成などの活動を通じて、誰もが安心して暮らせる頼れるIT社会の実現を目指します。