◆お申込みについて各コースページのお申込みボタンより、お1人様ずつお願いいたします。◆お申込みについて各コースページのお申込みボタンより、お1人様ずつお願いいたします。(2019.10.25)ランサムウェアによる攻撃件数とハッカーの要求総額がともに増加している。保険会社は、ランサムウェアに関連した請求の増加を確認している。世界的に保険会社は、2018年に70億ドルから80億ドルのサイバー保険料を徴収した。(2019.10.25)南アフリカ共和国ヨハネスブルク市のコンピュータネットワークが、先週サイバー攻撃を受けた。市のネットワークにあったファイルは暗号化されていないが、ハッカーたちは支払いがない限り、インターネット上に窃取したデータを拡散させると脅迫している。ヨハネスブルク市は、身代金の要求を受けるとすぐに、市のウェブサイト、電子サービス、そして課金システムを閉鎖した。これは、過去数か月間でヨハネスブルク市が受けた2度目の大規模なサイバー攻撃である。今回とは無関係なインシデントと思われるが、ヨハネスブルクのいくつかの銀行は分散型サービス拒否(DDoS)攻撃からの防御を続けている。9月にランサムウェア攻撃を受けた。データに未だにアクセスすることができてない状態が続いている。クリスマスなどオンラインショッピングを使う機会が増える時期です。念なショッピングをしないためにも、安全にオンラインショッピングをできるように注意しなければいけないことが多々あります。Zeltserが一般ユーザにも分かりやすく解説します。社内のセキュリティ意識向上ツールとしてご利用ください。マネージドサービスプロバイダがランサムウェア拡散に利用されている(2019.10.30,31)Armor社の報告によると、2019年のこれまでで少なくとも13のマネージドサービスプロバイダ(MSP)がランサムウェア拡散に利用されていることが明らかになった。MSPがリモートアクセスできるように許可するソフトウェアをインストールしているため、攻撃者は企業のネットワークにランサムウェアを送るためにリモートアクセスを悪用することが可能になります。今年、テキサス州で同時に発生した複数のランサムウェア攻撃は、共有のMSPを通じて開始された。https://www.zdnet.com/article/at-least-13-managed-service-providers-were-used-to-push-ransomware-this-year/【編集者メモ】(Ullrich)サプライチェーンセキュリティは、近頃大きなトピックであり、MSPはサプライチェーンの一部だ。あなたのシステムは、アクセス可能な最も弱いエンティティと同等の安全さしかない。ランサムウェアを拡散させる人たちにとって、MSPは多数のネットワークに対し容易なアクセス手段を提供してくれる点では金鉱といえるだろう。Ltd.(NPCIL)がネットワーク上でマルウェアを検出したが、影響を受けたパソコンは工場内の管理ネットワークの一部であり、重要な内部ネットワークから隔離していると明らかにされた。NPCILは、9月初旬に政府のサイバーセキュリティ機関から感染の通知を受けた。パソコン内から発見されたマルウェアはDtrackと呼ばれており、北朝鮮のハッキンググループが使用するマルウェアと一部のコード要素を共有している。https://www.scribd.com/document/432687853/NPCIL-statement【編集者メモ】(Neely)このマルウェアは制御ネットワーク上にはないが、データはしばしば制御ネットワークと外部ネットワーク間を移動するため、侵入するための経路になり得る。一方向リンク、メディアスクリーニングのシステムやキオスクを利用することでリスクを軽減できるが、成功のためにはデータフローの完全な理解が必要だ。【編集者メモ】(Muray)これは標的を絞った攻撃であり、十分に攻撃を隠すことができなかったようだ。ユタ州の再生可能エネルギープロバイダーが3月にサイバー攻撃を受けた(2019.10.31)ユタ州の再生可能エネルギー企業であるsPower社は、今年3月にサイバー攻撃を受け、短期間のうちにいくつかの太陽光および風力発電拠点との通信接続を失った。3月5日の攻撃は、電力業界に混乱をもたらした最初の記録的なサイバー事件であると考えられている。攻撃者は、Ciscoファイアウォールに存在する既知の脆弱性を悪用して、サービス拒否状態を作り出した。sPower社は、影響を受けるデバイスにパッチを適用している。Newsは4月にはじめてこの事件を報告した。最近の記事の追加情報は、情報公開法(FoIA)のリクエストを通じて入手されたものである。NewsBites)をベースに、NRIセキュアテクノロジーズが編集してお届けしています。世界中でこの1週間に起こったセキュリティのあらゆるトピックと専門家のコメントが掲載されています。原版は、およそ20万人のセキュリティのコミュニティに配信され、資料価値のあるニュースソースとして活用されています。組織のセキュリティ管理に関する参考情報としてお役立てください。掲載されている情報は、e-mailを介して自由に他の方に再送していただいて結構です。サイトへの掲載は禁じます。日本語版の無料購読を希望される方は、弊社ホームページの以下のページよりお申込みください。https://www.nri-secure.co.jp/news_letter/index.html本ニュースレターは、メールマガジン配信を申し込まれた方、弊社からの情報を希望された方、SANS関連のイベントに参加された方、その他イベント等において弊社講演枠に登録された方に配信しています。までご返信をお願い致します。情報の反映までにお時間を頂戴する場合がございます。