まるちゃんの情報セキュリティ気まぐれ日記: January 2020

■「情報セキュリティ10大脅威 2020」

NEW：初めてランクインした脅威
昨年順位	個人	順位	組織	昨年順位
NEW	スマホ決済の不正利用	1位	標的型攻撃による機密情報の窃取	1位
2位	フィッシングによる個人情報の詐取	2位	内部不正による情報漏えい	5位
1位	クレジットカード情報の不正利用	3位	ビジネスメール詐欺による金銭被害	2位
7位	インターネットバンキングの不正利用	4位	サプライチェーンの弱点を悪用した攻撃	4位
4位	メールやSMS等を使った脅迫・詐欺の手口による金銭要求	5位	ランサムウェアによる被害	3位
3位	不正アプリによるスマートフォン利用者への被害	6位	予期せぬIT基盤の障害に伴う業務停止	16位
5位	ネット上の誹謗・中傷・デマ	7位	不注意による情報漏えい（規則は遵守）	10位
8位	インターネット上のサービスへの不正ログイン	8位	インターネット上のサービスからの個人情報の窃取	7位
6位	偽警告によるインターネット詐欺	9位	IoT機器の不正利用	8位
12位	インターネット上のサービスからの個人情報の窃取	10位	サービス妨害攻撃によるサービスの停止	6位

2020.01.29 18:52 in 情報セキュリティ / サイバーセキュリティ, in フィッシング, in 個人情報保護 / プライバシー, in ウイルス, in 危機管理 / 事業継続, in IoT | Permalink | Comments (0)
Tweet

NIST SP 1800-26(Draft) Data Integrity: Detecting and Responding to Ransomware and Other Destructive Events

こんにちは、丸山満彦です。

NISTがSP 1800-26 (Draft) を公開していますね。

●NIST

・2020.01.27 SP 1800-26(Draft) Data Integrity: Detecting and Responding to Ransomware and Other Destructive Events

・Data Integrity: Detecting and Responding to Ransomeware and Other Destructive Events

SP 1800-26A: Executive Summary (PDF)
SP 1800-26B: Approach, Architecture, and Security Characteristics (PDF)
SP 1800-26C: How-To-Guides (PDF)

Abstract

Ransomware, destructive malware, insider threats, and even honest mistakes present an ongoing threat to organizations that manage data in various forms. Database records and structure, system files, configurations, user files, application code, and customer data are all potential targets of data corruption and destruction.

A quick, accurate, and thorough detection and response to a loss of data integrity can save an organization time, money, and headaches. While human knowledge and expertise is an essential component of these tasks, the right tools and preparation are essential to minimizing downtime and losses due to data integrity events. The NCCoE, in collaboration with members of the business community and vendors of cybersecurity solutions, has built an example solution to address these data integrity challenges. This project details methods and potential tool sets that can detect, mitigate, and contain data integrity events in the components of an enterprise network. It also identifies tools and strategies to aid in a security team’s response to such an event.

Keywords

attack vector;data integrity;malicious actor;malware;malware detection;malware response;ransomware

2020.01.29 12:31 in 情報セキュリティ / サイバーセキュリティ, in ウイルス, in 法律 / 犯罪, in 危機管理 / 事業継続, in パブコメ | Permalink | Comments (0)
Tweet

NIST SP 1800-25(Draft) Data Integrity: Identifying and Protecting Assets Against Ransomware and Other Destructive Events

こんにちは、丸山満彦です。

NISTがSP 1800-25 (Draft) を公開していますね。

●NIST

・2020.01.27 SP 1800-25(Draft) Data Integrity: Identifying and Protecting Assets Against Ransomware and Other Destructive Events

・Data Integrity: Identifying and Protecting Assets Against Ransomware and Other Destructive Events

SP 1800-25A: Executive Summary (PDF)
SP 1800-25B: Approach, Architecture, and Security Characteristics (PDF)
SP 1800-25C: How-To-Guides (PDF)

Abstract

Ransomware, destructive malware, insider threats, and even honest user mistakes present ongoing threats to organizations. Organizations’ data, such as database records, system files, configurations, user files, applications, and customer data, are all potential targets of data corruption, modification, and destruction. Formulating a defense against these threats requires two things: a thorough knowledge of the assets within the enterprise, and the protection of these assets against the threat of data corruption and destruction. The NCCoE, in collaboration with members of the business community and vendors of cybersecurity solutions, has built an example solution to address these data integrity challenges.

Multiple systems need to work together to identify and protect an organization’s assets against the threat of corruption, modification, and destruction. This project explores methods to effectively identify assets (devices, data, and applications) that may become targets of data integrity attacks, as well as the vulnerabilities in the organization’s system that facilitate these attacks. It also explores methods to protect these assets against data integrity attacks using backups, secure storage, integrity checking mechanisms, audit logs, vulnerability management, maintenance, and other potential solutions.

Keywords

attack vector; asset awareness; data integrity; data protection; malicious actor; malware; ransomware

2020.01.29 12:19 in 情報セキュリティ / サイバーセキュリティ, in ウイルス, in 法律 / 犯罪, in 危機管理 / 事業継続, in パブコメ | Permalink | Comments (0)
Tweet

「不正調査におけるデジタルフォレンジックスは「打出の小槌」ではない」に同感(^^)

こんにちは、丸山満彦です。

2020.01.29の山口先生のブログで「不正調査におけるデジタルフォレンジックスは「打出の小槌」ではない」が公開されているのですが、まったく同感です。そもそも、「不正調査における「X」は「打出の小槌」ではない」の構造において「X」に何をいれても成り立つと思います(^^)

　X=デジタルフォレンジックス

　X=AI（深層学習）

おそらくですが、

　X=量子コンピュータ

でも成り立つでしょうね(^^)

　X=敏腕弁護士

ではどうですかね(^^)

●ビジネス法務の部屋

・2020.01.29 不正調査におけるデジタルフォレンジックスは「打出の小槌」ではない

そもそも、デジタルフォレンジックスというのは、不正調査にも使える道具（手法）であって、不正調査をすべて包含する手法でではないので当り前ですね。。。

2020.01.29 11:10 in フォレンジック, in 法律 / 犯罪, in AI/Deep Learning | Permalink | Comments (0)
Tweet

NISTIR 8278 (Draft), Guidelines for OLIR Users and Developers

米国NIST セキュリティガイドライン草案

・2020.01 ISTIR 8278(Draft)　National Cybersecurity Online Informative References (OLIR) Program: Guidelines for OLIR Users and Developers

●Draft (PDF)

＝＝＝＝＝

Abstract

In a general sense, an informative reference indicates how one document relates to another document. The National Cybersecurity Online Informative References (OLIR) Program is a NIST effort to facilitate subject matter experts defining standardized online informative references (OLIRs) between elements of their documents and elements of other documents like the NIST Cybersecurity Framework. The OLIR Program provides a standard format for expressing OLIRs and a centralized location for hosting them. This report describes the OLIR Program, focusing on explaining what OLIRs are and what benefits they provide, how anyone can search and access OLIRs, and how subject matter experts can contribute OLIRs.

＝＝＝＝＝

Continue reading "NISTIR 8278 (Draft), Guidelines for OLIR Users and Developers"

2020.01.29 01:47 in 情報セキュリティ / サイバーセキュリティ, in パブコメ | Permalink | Comments (0)
Tweet

2020.01.28

循環取引

こんにちは、丸山満彦です。

いつの時代にも循環取引はあるんでしょうね。。。

●日経XTech

・2020.01.27 ネットワンシステムズ一時ストップ安、循環取引問題で時価総額1200億円減

東京国税局から「納品の事実が確認できない取引の疑義がある」との指摘を受けて特別調査委員会を立ち上げたのが2019年12月13日。それ以降の下落率は46％に達し、時価総額は半値近くになった。

・・・「いまだに十分な説明がないまま報道が相次いでいるのが要因」（外資系証券アナリスト）

参考

●ビジネス法務の部屋

・2020.01.27 第三者委員会報告書公表後わずか２年で不正開始？（ＮＯＳの架空循環取引事例）

2010年にはニイウスコーの循環取引事案がありましたね。。。

・2010.02.15 ニイウスコー架空循環取引と監査法人による監査の限界

そしてネットワンシステムズの過去の会計不正

・2013.03.11 経理財務部門・内部監査部門必読！ＮＯＳ第三者委員会報告書

2020.01.28 21:44 in 内部統制 / リスクマネジメント | Permalink | Comments (0)
Tweet

総務省　「我が国のサイバーセキュリティ強化に向け速やかに取り組むべき事項[緊急提言]」の公表

こんにちは、丸山満彦です。

総務省から、「我が国のサイバーセキュリティ強化に向け速やかに取り組むべき事項[緊急提言]」

が公表されましたね。

●総務省

・2020.01.28 「我が国のサイバーセキュリティ強化に向け速やかに取り組むべき事項[緊急提言]」の公表

Continue reading "総務省　「我が国のサイバーセキュリティ強化に向け速やかに取り組むべき事項[緊急提言]」の公表"

2020.01.28 13:58 in 情報セキュリティ / サイバーセキュリティ | Permalink | Comments (0)
Tweet

2020.01.27

「伊方原発　一時全電源喪失　停電トラブル、１０秒後復旧」

こんにちは、丸山満彦です。

原子力発電所で事故があったようですが、バックアップ電源が起動して、ことなきを得たようです。おそらく、さらに後二重はバックアップがあり、普段から訓練しているとは思いますが、油断せずに反省と改善は必要なんでしょうね。

●東京新聞

・2020.01.27 伊方原発　一時全電源喪失　停電トラブル、１０秒後復旧

2020.01.27 17:32 in ESG/CSR, in 内部統制 / リスクマネジメント, in 危機管理 / 事業継続 | Permalink | Comments (0)
Tweet

Deepfake

こんにちは、丸山満彦です。

AI（Deep Learning）を活用した動画作成が比較的容易にできるツールやデータが揃ってきたので、Deepfakeによる動画が増えているという話もありますね。

米国大統領選が2020年11月3日に予定されていることもあり、今後も増えていくことになると思います。としたときに、真贋を見分けるための芽を養うだけでなく、仕組みが必要と思います。。。

●共同通信

・2020.01.27 精巧な偽動画拡散、政治揺るがす AI駆使し半年で倍増

政治家の行動や発言をでっち上げた映像が拡散し、マレーシアでは偽物の可能性がある動画が内政を揺るがした。大統領選を控えた米国では、関係者が神経をとがらせている。

　オランダの情報セキュリティー企業ディープトレイスが2019年9月に公表した報告書によると、ディープフェイク動画は加工に必要なツールの入手が容易になったことから、18年12月の約8千件から半年余りで約1万5千件にほぼ倍増。96％がポルノだった。

●総務省

・2019.11.29 プラットフォームサービスに関する研究会（第16回）配布資料

・配布資料　論点整理（案）

・2019.12.20 プラットフォームサービスに関する研究会（第17回）配布資料

・資料１　最終報告書（案）

Deepfakeの作り方について三井物産セキュアディレクションさんのウェブページでわかりやすく説明されていますね。

●三井物産セキュアディレクション

・2019.12.17 DeepFake -動画編-

2020.01.27 11:37 in AI/Deep Learning | Permalink | Comments (0)
Tweet

「サイバー攻撃に備えＩｏＴ機器の対策状況調査を」

こんにちは、丸山満彦です。

オリンピック・パラリンピックの開催の有無により、攻撃の程度や頻度が上がるとは思いますが、

オリンピック・パラリンピックの開催にかこつけずにすべきことはすべきで、

すべきでもないことを無理やりしていくのもどうかなと思ったりもしますがどうなんでしょうね。

（下記の内容が不要と言っているわけではありませんが、「かこつけ案件」が多いように思っているもので。。。）

●NHK

・2020.01.27 サイバー攻撃に備えＩｏＴ機器の対策状況を

国内の重要な交通インフラや公共施設などに設置されているインターネット家電などのいわゆるＩｏＴ機器の対策の状況について速やかに調査し、問題が見つかった場合は施設の管理者などに注意喚起や対策の実施を促すよう政府に求めています。

また利用者が年々増加している公衆無線ＬＡＮについて、セキュリティー対策が不十分な場合、通信の内容が漏れるおそれがあるとして、利用する場合は個人情報を入力しないなど注意すべき点を広く知らせるべきだとしています。

●総務省

・サイバーセキュリティタスクフォース

一方、新型コロナウイルスはゼロデイ攻撃のようなもので、まさにこちらの方が深刻になりつつあるのかも知れませんね。。。

2020.01.27 09:23 in 情報セキュリティ / サイバーセキュリティ, in 個人情報保護 / プライバシー, in IoT | Permalink | Comments (0)
Tweet

2020.01.26

「「感染力やや強くなったか」新型肺炎で中国当局」

こんにちは、丸山満彦です。

中国の新型肺炎ですが、拡大中ですね。

●NHK

・2020.01.26 「感染力やや強くなったか」新型肺炎で中国当局

新型コロナウイルスの感染が拡大する中国では、患者の数はこれまでに1975人、死亡した人は56人に上っています。中国の保健当局は「ウイルスの感染力がやや強くなっているとみられる」などと危機感を示したうえで、感染の拡大を抑え込むためあらゆる対策をとる考えを示しました。

●日本医師会

・新型コロナウイルス関連肺炎

2020.01.26 19:00 in 危機管理 / 事業継続, in (temp)COVID-19 | Permalink | Comments (0)
Tweet

2020.01.25

「通信関連会社元社員機密情報不正取得で逮捕ロシアに提供か」

こんにちは、丸山満彦です。

「通信関連会社元社員機密情報不正取得で逮捕ロシアに提供か」というニュースがありました。

●NHK

・2020.01.25 通信関連会社元社員機密情報不正取得で逮捕ロシアに提供か

-----

●ソフトバンク株式会社

・2020.01.25 当社元社員の逮捕について

Continue reading "「通信関連会社元社員機密情報不正取得で逮捕ロシアに提供か」"

2020.01.25 19:15 in 情報セキュリティ / サイバーセキュリティ, in 法律 / 犯罪 | Permalink | Comments (0)
Tweet

2020.01.24

媒体の廃棄に関して

こんにちは、丸山満彦です。

昨年末に、リース会社が委託した廃棄業者の従業員が転売していたことが原因となり、インターネットオークションで落札したハードディスクに行政文書とみられるデータが残されており、復元されるという事件がありました。

委託業者が物理的な廃棄をするところまで見届けるとか、いろいろとあると思いますが、

適切な対応については、2005年に佐藤慶浩さんが指摘していますね。。。

●深情報セキュリティ美学
・2005.04.21 ディスク修理・廃棄時の機密保護

=====

媒体のサニタイズについては、以下も参考に・・・

●NIST

・SP800-88 Rev.1 Guidelines for Media Sanitization (2014/12)
<PDF>

改訂前ですが、

IPAによる翻訳も参考に・・・

・媒体のサニタイズに関するガイドライン(SP 800-88)

Continue reading "媒体の廃棄に関して"

2020.01.24 19:30 in フォレンジック | Permalink | Comments (0)
Tweet

2020.01.23

OpenID Foundation Japan サービス事業者のための本人確認手続き（KYC）に関する調査レポート

こんにちは、丸山満彦です。

OpenID Foundation Japanが、サービス事業者のための本人確認手続き（KYC）に関する調査レポートを公開しましたね。。。

●OpenID Foundation Japan

・2020.01.23 サービス事業者のための本人確認手続き（KYC）に関する調査レポートが公開されました

・サービス事業者のための、本人確認手続き（KYC）に関する調査レポート 2020年1月第1.0版

はじめに

KYCワーキンググループ概要と活動目的

KYCの定義

　1-1. 本人確認（KYC）とは

　1-2. 本人確認（KYC）対象となる属性

　1-3. 本人確認（KYC）の方法

国内事業者におけるKYCの現状

　2-1. 国内事業者におけるKYCの現状調査

　2.2. 国内事業者に適用される各種業法

　　2-2-1. 犯罪収益移転防止法における本人確認手法

　　2-2-2. 電子署名法における本人確認について

　　2-2-3. 公的個人認証について

　2.3. KYC事業者が提供するソリューション

　　2-3-1. 株式会社NTTドコモ本人確認アシストAPI

　　2-3-2. オープンソース・ソリューション・テクノロジ株式会社 LibJeID（リブジェイド）

　　2-3-3. KDDI株式会社本人確認支援サービス

　　2-3-4. 日本電気株式会社本人確認サービス「Digital KYC」

　　2-3-5. 株式会社TRUSTDOCK KYC as a Service

次世代の目指すべきKYCの姿に向けて

　3-1. 海外のKYCサービスの動向

　3-2. 理想の本人確認（KYC）とは

　3-3. 本人確認（KYC）の共通化に向けた取り組み

　3-4. 本人確認（KYC）の共通化とビジネスモデル

　3-5. 目指す姿に向けての課題

KYCに関連する技術要素の調査

　4-1. オンラインにおける本人確認（KYC）のための技術

　4-2. OpenID ConnectとKYC

[コラム 1] 本人確認書類に使われる文字について

[コラム 2] Decentralized Identifier（DID）とは

用語一覧

執筆者一覧

2020.01.23 15:53 in 個人情報保護 / プライバシー, in クラウド | Permalink | Comments (0)
Tweet

Increased Emotet Malware Activity (CISA)

こんにちは、丸山満彦です。

米国では、「Emotetの活動が活発になってきてますよ」ってアナウンスが出ていますね。。。

●Cybersecurity and Infrastructure Security Agency (CISA)
・2020.01.22 Increased Emotet Malware Activity

・2018.01.20 Alert (TA18-201A) Emotet Malware

対策のところを読んでいて思ったのですが、、、

・メールでZIPファイルとか送られれ来ると迷惑なんですよね。。。きっと。。。

Consider blocking file attachments that are commonly associated with malware, such as .dll and .exe, and attachments that cannot be scanned by antivirus software, such as .zip files.

・最小特権も重要なんでよね。

Adhere to the principal of least privilege, ensuring that users have the minimum level of access required to accomplish their duties. Limit administrative credentials to designated administrators.

2020.01.23 12:50 in 情報セキュリティ / サイバーセキュリティ, in フォレンジック, in ウイルス | Permalink | Comments (0)
Tweet