)は、1999年12月のコンピュータ不正アクセス被害の届出状況をまとめた。362号)に基づき、1996年8月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害の拡大と再発を防ぐために必要な情報をIPAに届出ることとされている。1999年12月の届出の概要1999年12月のコンピュータ不正アクセス被害の届け出が3件あった(別紙参照)。概要を以下に報告する。(1)スキャニングポートスキャン(*1)もしくは類似のスキャニングツールによると思われるアクセスに関する届出が1件あった。毎月同一組織から届出されているもので、ログの確認結果のレポートであり、実際の被害には遭っていない。)ポートスキャン:98年6月頃より出回っているポート(*2)やアドレスに順次アクセスするツール。)ポート:元来港の意味であり、マシン同志が通信を行なう際に利用される口のこと。ほとんどの場合、種々の通信はそれぞれのサービスに固有のポートを使って行われる。(UNIXの場合)といったファイルに記載されている。(2)侵入とspamメール(*3)中継(*4)侵入とspamメール中継に関する届出が1件あった。システム管理者がマシンの状況を確認したところ、侵入とシステムの改ざんの形跡があった。当該マシンはもともとメールサーバとしては利用しない設定となっていたが、システムの改ざんによりメールの中継が可能な状態となり、実際にspamメールの中継が行われていた。その処理のためマシンは過負荷の状態となった。システム管理者は、当該マシンを外部ネットワークから切り離し、また、ネットワーク構成を再設定して対処した。)spamメール:大量に送られる(ばらまかれる)メールのこと。)中継:ここでは特に、あるメールサーバが、自分のサイトとは直接関係ない外部アドレスから外部アドレス宛てのメールの経由地点として指定され、利用されること。spamメール送信者は、送信元を隠すなどの目的で、この機能を利用することが多い。(3)メール中継可能サイトリストへの掲載メール中継可能サイトリストへの掲載に関する届出が1件あった。システム管理者宛てにspamメール中継可能サイトのリストに掲載されている旨の連絡があり調査したところ実際に当該リストに登録されており、また、メール中継が可能な状態であった。システム管理者はベンダー等と対策の検討中である。注意事項セキュリティ対策と西暦2000年問題の状況についてセキュリティ対策と西暦2000年問題に関して、いわゆるサイバーテロやY2K問題に便乗した不正アクセス、偽情報の流布等が懸念されたが、大きな混乱や影響はなかった。1999年12月末にいくつかのウイルスが発見されており、各ワクチンソフトウェアベンダーより対応のパターンファイルが提供されている。CERT/CCよりOSやソフトウェアの脆弱性及び攻撃ツールに関するアドバイザリが提示されている。それぞれ最新情報を確認されたい。参考ページY2Kウイルス(Y2K便乗ウイルス)に関する情報http://www.ipa.go.jp/security/topics/fix.htmlhttp://www.ipa.go.jp/security/topics/y2kviruslist_add_20000101.html主なワクチンメーカー及びウイルス対策情報掲載Webサイト一覧http://www.ipa.go.jp/security/antivirus/vender.htmlCERT/CCのアドバイザリhttp://www.cert.org/advisories/IPAでは皆様方から届け出された不正アクセス被害について原因分析を行い、当協会内に設置したコンピュータ不正アクセス対策委員会の協力のもと対策を策定している。策定した対策はマスメディア等の協力を得て皆様方に広報するとともに今後の国の施策に反映していく。これからもコンピュータ不正アクセス被害の届け出にご協力をお願いしたい。isec-info@ipa.go.jp。