なぜ情報漏洩事故は繰り返されるのか？ ～当社の運用事例にみる、サイバー攻撃の実際と効果的な対策～ NTTコミュニケーションズ セキュリティ?エバンジェリスト 小山 覚
6 likes53,525 views
近年、公司の情报セキュリティ意识は急速に高まり、経営课题になっているにも関わらず、なぜ情报漏洩事故は繰り返されるのでしょうか？标的型攻撃などの巧妙な胁威を検知し、情报漏洩を防ぐための多重的な対策や情报漏洩の痕跡を确かめる手法、事故対応チームの组织化など、当社の运用事例をベースにご绍介します。
More Related Content
What's hot (20)
Similar to なぜ情報漏洩事故は繰り返されるのか？ ～当社の運用事例にみる、サイバー攻撃の実際と効果的な対策～ NTTコミュニケーションズ セキュリティ?エバンジェリスト 小山 覚 (20)
Recently uploaded (11)
なぜ情報漏洩事故は繰り返されるのか？ ～当社の運用事例にみる、サイバー攻撃の実際と効果的な対策～ NTTコミュニケーションズ セキュリティ?エバンジェリスト 小山 覚
- 1. Copyright ? NTT Communications Corporation. All rights reserved. なぜ情報漏洩事故は繰り返されるのか？ ～当社の運用事例にみる、サイバー攻撃の実際と効果的な対策～ NTTコミュニケーションズ株式会社 情報セキュリティ部 部長 セキュリティ?エバンジェリスト 小山 覚 2015年10月8日
- 2. Copyright ? NTT Communications Corporation. All rights reserved. 目次 2 1. 情報セキュリティ部発足のご報告 2. 繰り返される情報漏洩事故 3. 公開サイトのセキュリティ対策 攻撃による情報漏洩を契機にリスクマネジメントを再構築 4. 当社の標的型攻撃対策 高度化する攻撃の発見技法 ●記載されている会社名や製品名は、各社の商標または登録商標です
- 3. Copyright ? NTT Communications Corporation. All rights reserved. 1. 情報セキュリティ部発足のご報告
- 4. Copyright ? NTT Communications Corporation. All rights reserved. 情報セキュリティ部（CSIRT）発足 4 CSIRT Computer Security Incident Response Team サイバー セキュリティ対策 情報セキュリティ マネジメント Plan Do Action Check
- 5. Copyright ? NTT Communications Corporation. All rights reserved. 情報セキュリティ部の取り組み 5 お客さまや社内外からの、よろず相談や協力要請をお待ちしてます！ セキュリティ レベル ＝ ①テクノロジー （新技術の導入） ②オペレーション （監視?運用?社員教育）× ③ユーザビリティ （利便性?自由度） ～人?システム?運用?制度?企業文化～ 脆弱性（セキュリティホール）対策の徹底
- 6. Copyright ? NTT Communications Corporation. All rights reserved. ２．繰り返される情報漏洩事故
- 7. Copyright ? NTT Communications Corporation. All rights reserved. N機構 個人情報流出までの時系列（概要） 7 約125万件 ②5/8以前、第1弾受信 ⑦5/18、第2弾を複数受信 ⑧5/20、第3弾を複数受信 職員攻撃者 ※2015年7月2日午前9時時点での公開情報に基づく 厚生労働省などを装った メールが送信される 社会保険オンラインシステム ファイル共有サーバや 個人の端末にデータを保存 年金加入者 個人情報 作業用に データを抽出 情報系システム 悪性サイト /C&Cサーバ ③URLクリック ④悪性サイトに アクセス ⑥機構内情報が流出 ⑨被害拡大 ⑩個人情報が流出 外部サーバに情報を保存。 一部は、東京都港区の海運事業者の サーバに保存されていた。 ①個人情報を 作業用にコピー N機構において、職員の端末が不正アクセスを受け、年金加入者の 氏名?年金管理番号など、約125万件（101万人分）の個人情報が流出 そのうち55万件にはパスワードによる アクセス制限はされていなかった。 ⑤ウイルス感染＆バックドア
- 8. Copyright ? NTT Communications Corporation. All rights reserved. 8 2005年10月18日 外務省の発表 出典：http://www.mofa.go.jp/mofaj/press/oshirase/17/osrs_1020.html 出典：http://itpro.nikkeibp.co.jp/article/COLUMN/20120314/386346/?ST=attack
- 9. Copyright ? NTT Communications Corporation. All rights reserved. 9 2005年10月18日 外務省の発表 出典：http://www.mofa.go.jp/mofaj/press/oshirase/17/osrs_1020.html 出典：http://itpro.nikkeibp.co.jp/article/COLUMN/20120314/386346/?ST=attack なぜ同じような過ちを繰り返すのか？ マネジメント?普及啓発?技術的対策?監 視運用?監査など、何が問題だったのか？
- 10. Copyright ? NTT Communications Corporation. All rights reserved. システム化が抱える課題 1/2 手作業中心（IT導入前） システム化（IT導入後） 自動化 自動化 一部手作業 基幹系システム群 基幹系システム群 システムは常に変化、移行期や暫定的な業務がリスクを生む
- 11. Copyright ? NTT Communications Corporation. All rights reserved. 標的型攻撃対策 公開サイトのセキュリティ対策 基幹系システム群 社内LAN 問い合わせ対応 報告?分析など USB USB システム化が抱える課題 2/2 ダウンロード情報管理 95/552件C&C
- 12. Copyright ? NTT Communications Corporation. All rights reserved. ３．公開サイトのセキュリティ対策 （攻撃による情報漏洩を契機に リスクマネジメントを再構築） このマークがついたスライドについては、 一部非公開とさせて頂いております。 ご了承ください。
- 13. Copyright ? NTT Communications Corporation. All rights reserved. 2013年7月23日 400万件の顧客情報が流出 13
- 14. Copyright ? NTT Communications Corporation. All rights reserved. 実施した対策7項目 14 ★全社ITシステムのセキュリティリスク低減策 1. 全社ITシステム等の調査 2. ITシステムのソフトウェア脆弱性解消の対応策 3. セキュリティ強化策 ★新たな業務運営プロセスの導入 4. 全社ITシステムの管理方針を改めて策定 5. ソフトウェア脆弱性発覚時の対応 6. ソフトウェア脆弱性発覚時の対応訓練 7. 規程/約款の改定
- 15. Copyright ? NTT Communications Corporation. All rights reserved. ２. グローバルIPアドレスを保有するシステムについて「老 朽化したシステムの更改」「ソフトウェアパッチの適用」の 全体予算を把握し対応策を策定 15
- 16. Copyright ? NTT Communications Corporation. All rights reserved. 脆弱性マネジメントシステム（ISMP）の利用を徹底 16 従来のシステム管理台帳を廃止し、脆弱性マネジメントシステムに一本化 より簡易に抜け漏れなく、ガバナンス強化を実現 情報システム システム管理者 （特徴1） 脆弱性診断結果に基づく対策実 施計画と実施状況を一元管理 Information Security Management Platform ●脆弱性対応状況管理 ?脆弱性対策実施の計画と実績管理 （特徴2） 登録システム全体の脆弱性対策 状況を管理 ボトムラインを可視化 ●システム情報登録 ?システム名、用途、IP、OS/AP等 ●サービス提供 ?脆弱性診断（定期、随時） ?当該システムに影響する脆弱性 情報を抽出、自動通知 ●対策実施 診断結果と脆弱性情報に 基づく対策実施 ●警報配信（CSIRT） CISO ISMP
- 17. Copyright ? NTT Communications Corporation. All rights reserved. ３．セキュリティ強化策の徹底 17 情報システムの種別 FW IDS IPS Email Web ????対策 WAF VM ?????? (仮想????) プロファ イリング リアルタ イムマル ウェア検 知 脆弱性診断 リスク アセス メント NW Web 公 開 シ ス テ ム WebAPを保有 ● ● ● ● ● ● ● ● ● ● 上記以外(メール等) ● ● ● ● ● ● ● ● インターネットGWを 有するシステム ● ● ● ● ● ● ● 社内に閉じたシステム ● ● ● ● ■セキュリティ対策の「適用基準」を定め、調査で洗い出され たグローバルIPアドレス保有システムに適用
- 18. Copyright ? NTT Communications Corporation. All rights reserved. ４．全社ITシステムの管理方針を改めて策定 18 課題 システム情報 の一元化 タイムリーな 情報更新 脆弱性情報に対 する迅速で確実 な対応 対応方針 ルール化 ?サービス開発判断?システム投資判断時に情報登録 ?脆弱性対応状況の登録を義務化 システム化（情報セキュリティ管理プラットフォー/ISMP） ?システム構成情報管理の徹底 システムの 標準化 全社のガバナンス強化 ?ソフトウェア脆弱性への対応はISMPでモニタリング。 ?ITシステムのハードウェアやOS等を標準化 ●全ITシステムを一元管理する方針を定め、 正確な構成管理とセキュリティレベル担保のためのプロセスを策定
- 19. Copyright ? NTT Communications Corporation. All rights reserved. 当社のリスクマネジメントフレームワーク 19 企画/設計 開発/構築 運用 脆弱性診断 ▲開発判断 ▲提供判断 リスク評価/ 分析 セキュリティ 対策導入 カスタムシグニ チャの提供 脆弱性管理シス テムに情報登録 インシデント 拡張/最適化 脆弱性対策 レスキュー サービス ★ ★ サービス開始前に2回チェック 脆弱性情報 後ほど具体事例をご紹介 脆弱性診断 ▲システムID発行
- 20. Copyright ? NTT Communications Corporation. All rights reserved. ５．ソフトウェア脆弱性発覚時の対応 20
- 21. Copyright ? NTT Communications Corporation. All rights reserved. 2014年9月 bash脆弱性（ShellShock）対応状況 21 0:00 ①脆弱性公開 パッチ提供 IPS A製品 B製品 WAF C製品 D製品 13:00 作成 9/26 17:30 公式提供 9/29 10:00 公式提供 9/27 10:30 公式提供45.5 時間 87.5 時間 28.5 時間 9/25(木) 26(金) 27(土) 28(日) 29(月) 15:00 ②脆弱性公開 (修正もれ) 11:00 ②パッチ提供 ▲ ▲ ▲ ● ● 13:00 作成 ● ● 18:30 作成 ● ● 22:00 作成 ● ● ●独自にカスタムシグニチャを作成し対策実施
- 22. Copyright ? NTT Communications Corporation. All rights reserved. bash脆弱性（ShellShock）対応状況 22 A社メーカーシグネチャ リリース B社メーカーシグネチャ リリース NTT Com カスタムシグネチャ リリース 4500件以上の攻撃を検知?防御
- 23. Copyright ? NTT Communications Corporation. All rights reserved. bash脆弱性（ShellShock）対応状況 23 A社メーカーシグネチャ リリース B社メーカーシグネチャ リリース NTT Com カスタムシグネチャ リリース 4500件以上の攻撃を検知?防御経営者が決断すべきは、 事業継続のためのシステム停止 攻撃者より早い決断が必要です。
- 24. Copyright ? NTT Communications Corporation. All rights reserved. ４．当社の標的型攻撃対策のご紹介 （高度化する攻撃の発見技法）
- 25. Copyright ? NTT Communications Corporation. All rights reserved. マルウェア感染防止の基本 25 基本ソフト （OS） ブラウザ プラグイン アプリメール ユーザ攻撃者 Firewall IPS パソコン データ WWWMail ② OSやウィルス対策ソフトを最新の状態に ③ ブラウザやプラグイン、Officeソフトも最新の状態に ④ 怪しいサイトは見に行かない ⑤ 怪しいメールは開封しない ① ??????GWの設置 これらは、企業に求められるリスク対策 の有効性を高めるための前提条件 たとえば社員教育の重要について
- 26. Copyright ? NTT Communications Corporation. All rights reserved. 攻撃者のセオリー ① URLブラックリストに登録さ れていないサイトから攻撃 ② 不正侵入検知装置では軽微な 警報 ③ ウィルス対策ソフトも無反応 ④ 標的（社員）も特定 ⑤ システム環境も調査 P D C A 脆弱性対策 レスキュー Sandbox 注意 !! !! 防御側の対応策 ① 独自ブラックリストの導入 ＋不審な通信先監視 ② 複数機器の警報（ログ）を 相関分析し、すり抜けた脅 威を検出 ③④ 全ての電子ファイルを仮 想PC環境（Sandbox）で動 作確認 ★注意喚起メールの自動送信 ★出口ブロック自動設定 組織的攻撃を想定したリスク対策とは 26
- 27. Copyright ? NTT Communications Corporation. All rights reserved. 標的型攻撃対策の実績 27 攻撃はユーザPCに到達している前提の対策が必要 *:PC8万台のユーザ環境53日間の分析結果 総合ログ分析 リアルタイム? マルウェア検知 (Sandbox+PCAP) IPS/UTM (従来型SOC) ４件* 22件* 13件* 1-2 件/月 目標 攻撃検知件数
- 28. Copyright ? NTT Communications Corporation. All rights reserved. まとめ 28 ●グローバルなビジネスの世界で、そして日本でも情報セ キュリティが重視されており、今後一層、企業における リスクマネジメントのあり方が問われる時代となります。 ●企業の重要情報を標的型攻撃から守るためには、市販の セキュリティ機器に頼った対策だけでは、攻撃者の思う 壺にはまっています。 ●リスクに対応する為には、社員教育と既存セキュリティ 対策でノイズの除去と、彼らが想定していない方法で、 攻撃を分析（相関分析＋クラッシュダンプ等）し脅威を 検出することが重要です。
- 29. Copyright ? NTT Communications Corporation. All rights reserved. 29 ご清聴ありがとうございました。 本セミナーで ご紹介しましたサービスは 「 WideAngle マネージドセキュリティサービス」 です。 ぜひ展示エリアにお越しください。 印の場所に展示しています。