+++++++++++++++++++++++++++++++++++++++++++++++++++++++開催まで残り1週間となりました。全コースお申込み受付中です。残席わずかのコースもありますので、ご検討中の方は、お急ぎください。◆お申込みについて各コースページのお申込みボタンより、お1人様ずつお願いいたします。コネチカット州の公立学区が二度目のランサムウエア攻撃を受けた(2019.9.13)ウォルコットの公立学校が、再びランサムウエア攻撃によって受けた被害からの復旧を行っている。コネチカット西部の公立学区は、今年の6月にもランサムウエア攻撃による被害を受けていた。身代金を要求しており、支払いは行われていない。9月4日に不審な挙動が確認された際に、安全を期すために学区はシステムをシャットダウンした。ランサムウエア攻撃によって失われたボルチモア市のデータ(2019.9.11)ボルチモア市の審査員は、5月に受けた市のシステムへのランサムウエア攻撃により、IT部門はパフォーマンスデータを失ったとしている。このデータは、ローカルにのみ保存されておりバックアップは無かったという。この攻撃によって失われたデータに関する声明は初である。メモ】(Neely)ボルチモア市は、失われたデータに関する全容は復旧が終わるまで分からないだろう。失われたデータの中には、バックアップされてないファイルのみならず、ロールフォワードもしくは再構築できないトランザクションも含まれる。IT資産の見直しを行う際に適切なバックアップが行われていることを確認すると同時に、データ損失をリスクとして受け入れる部分についてはドキュメント化しておくことも重要である。【編集者メモ】(Honan)組織内で責任ある立場にいる人に対し、これらのランサムウエア攻撃の事例を活用して社内で演習を行うことを推奨する。アルバニー市のランサムウエア対策のコスト(2019.9.13)ニューヨーク州アルバニー市が3月に受けたランサムウエア攻撃の対応コストが明らかになっていない。要求で、一部のコストがドキュメント化された。以上使われていることを発表しているが、コストの内訳を明らかにしていない。アルバニー市は、攻撃者による身代金の要求額を明らかにしていない。オンライン詐欺は、電子メールではなくソーシャルメディアなどのメッセージ機能などを使ってあなたにアプローチをしてきます。このやり方は一見すると無謀にも思えますが、メールと比べて人間の心の障壁が下がるという特徴があることを悪用しているのです。今月はこのようなソーシャルメディアを用いたフィッシングなどの詐欺行為について、典型的な手口を紹介し、攻撃を見抜くポイントなどを一般ユーザにも分かりやすく解説します。上ツールとしてご利用ください。Identity)の変更を監視している:顧客の電話番号が別のSIMカードを使って新しい端末で有効にされた場合、Verizon社は顧客による変更確認が行われるまで、両方の端末でサービスを無効にすることが明らかになった。Sprint社、AT&T社およびT-Mobile社は、このような監視が行われていない。T-Mobile社は、NOPORTと呼ばれる機能を一部の端末で提供しているが、このサービスを宣伝してない。https://www.vice.com/en_us/article/kz438w/verizon-makes-sim-swapping-hard-why-doesnt-atandt-sprint-and-t-mobile【編集者メモ】(Pescatore)今の携帯電話契約が切れたら、次の契約はVerizon社にする良いきっかけである。キャリアはセキュリティ・プライバシー機能の提供をするために市場の力が必要になるだろう。同じ端末とサービスを提供する以上、価格でしかお互いに勝負できない。私は、「よりキレイなモバイル網」、ハッキングされにくい機器管理のためになら少し多めに払ってもよい。【編集者メモ】(Ullrich)何を求めるかは気を付けなければならない。SIMを別の端末に挿す際にキャリアに電話しなければならないのであれば、「SIMスワッピング費用」を払うことになるだろう。「アップグレード費用」がかかる(SIMスワッピングすることでこの費用の支払いを避けることができる)【編集者メモ】(Murray)携帯電話の破損もしくは紛失を経験した人なら分かるだろうが、サービスプロバイダによって提供される対策は簡単なものではない。言え、サービススタッフは「可能な限り、顧客の要望を聞く」と教育されているため、「ソーシャルエンジニアリング」に対して脆弱となってしまうのだ。「氏名と住所」の不正変更を防ぐためには、定期的にだけでなく不定期にも変更を確認する必要がある。Express社が受けた被害について一部を開示しなかったとして苦情を申し立てた。この苦情では経営陣が一部の株を売却した後にインシデントに関する報告を行ったことが明かされている。FedEx社と経営陣は、攻撃による被害に関して「事実と異なる、誤解を招く」発言をしたとしている。Facebookに送信していることが明かされた。機器が行っている監視について調べた。ノースイースタン大学とインペリアル・カレッジ・ロンドンの研究者たちは、幅広く様々な機器を調査した。https://arstechnica.com/tech-policy/2019/09/studies-google-netflix-and-others-are-watching-how-you-watch-your-tv/【編集者メモ】(Murray)これらの研究によると、データが匿名化されていないだけでなくシリアル番号やMACアドレスも収集されているという。これらのデータは集計するために収集されているが、ユーザを個別に標的とする目的もある。【編集者メモ】(Neely)開示やプライバシー、オプトアウトに関する要求がされない限り、このような取り組みを止めるためにできることは限られている。実用性に欠けるかもしれないが、コンテンツをストリーミングしていない際やこれらの機能を使っていない場合は、スマートテレビをネットワークに接続しないことも検討すると良いだろう。程度防ぐことができる。防ぐ方法として、広告ドメインをブラックホールしたりブロックしたりする必要がある。NewsBites)をベースに、NRIセキュアテクノロジーズが編集してお届けしています。世界中でこの1週間に起こったセキュリティのあらゆるトピックと専門家のコメントが掲載されています。原版は、およそ20万人のセキュリティのコミュニティに配信され、資料価値のあるニュースソースとして活用されています。組織のセキュリティ管理に関する参考情報としてお役立てください。掲載されている情報は、e-mailを介して自由に他の方に再送していただいて結構です。サイトへの掲載は禁じます。日本語版の無料購読を希望される方は、弊社ホームページの以下のページよりお申込みください。講演枠に登録された方に配信しています。までご返信をお願い致します。情報の反映までにお時間を頂戴する場合がございます。