≪裏口の鍵、かかってますか。≪裏口の鍵、かかってますか。≪裏口の鍵、かかってますか。≪beat★ナビ≫は、セキュリティーに関するニュースやトレンド情報、beatの機能紹介など、有益な情報を提供するメールマガジンです。※本メールは、beat-box責任者様宛に配信しております。富士ゼロックス≪beat★ナビ≫担当の加賀です。「無料Wi-Fiについては、なくすべきかなと最近思っています。」ソフトバンクグループの孫社長は、6月の株主総会でコメントしました。悪意のある無料Wi-Fiスポットの設置によって、さまざまな被害が発生しているからです。多くの人が接続してしまいました。利用しないほうが無難なようです。最後までお付き合いいただれば幸いです。毎月お話させていただいています。今回は「インストール」についてです。攻撃者の目的は、「潜る」ことです。自身との通信をこじ開けました。端末へインストールしようとします。インストールするのは、バックドア用のマルウェアです。一度PCに侵入した後、再度侵入を試みる時の仕掛け。遠隔操作するための窓口のこと。侵入できるように、改めて"隠し扉"を設けます。秘かに出入りできる専用のドアを確保した上で、その後の潜伏活動用のマルウェアをダウンロードし、インストールしてきます。「◆6」に記載しましたので、必要に応じてご参照ください。「インストール」に対抗するには、アンチウイルスソフトなどをPCにインストールし、リアルタイムに動作をチェックする必要があります。VSP」をご提供しています。主な機能とその詳細について、以下にご紹介します。┗□...ウイルス、スパイウェアに加え、ルートキットやリスクウェアなども検出。多重に圧縮されたファイルにも対応。一律で「有効」な状態で、無効にすることはできません。いつ更新されたのか、詳細に確認したい場合は、VSPの[ステータス画面]を確認してください。Protection」をクリックすると[ステータス画面]を表示できます。各機能の詳細な設定を確認できます。ウイルス保護(リアルタイムスキャン)┗□...スキャン対象のファイルにアクセスしたタイミングで、ファイルの実行を許可する前にマルウェアをスキャンします。設定項目は以下の2つ、初期値は2項目ともオン。1.危険なファイルを自動的に処理する2.危険な添付ファイルを削除する基本的には、チェックを入れた状態での利用をお薦めします。処理方法を確認するメッセージを表示します。項目2をオフにした場合は、危険な添付ファイルを、メール送受信時には、削除しなくなります。添付ファイルへのアクセス時には、リアルタイムスキャンにより保護されます。ディープガード┗□...インターネット上に存在するデータベースを参照しファイルやプログラムの動作を分析。システム設定の変更やPCに問題を引き起こす可能性のある未知のマルウェアを検出します。設定項目は以下の4つ、項目3以外の初期値はオン。1.不審な動作を警告する2.アプリケーションのエクスプロイトを警告する3.インターネットの接続を開くときに確認する4.互換性モードを使用する(セキュリティが低下します)基本的には4項目とも、初期値のまま利用いただいて問題ありません。項目1および2をオフにすると、セキュリティーが低下します。オンにした状態での利用をお薦めします。項目3の初期値はオフです。オンにすると自動で処理せず、処理方法を確認するメッセージを表示します。アプリケーションごとに、接続を許可するかどうか、ご自分で判断の上、設定したい場合に選択してください。項目4の初期値はオンです。影響が出る場合があります。起動前のスキャンを回避しようとします。予防措置として、動作を監視し続けています。マルウェア対策への"対策"をしています。指名手配された犯人の写真のようなものです。攻撃者は、パターンファイルベースのスキャンに見つからないように、マルウェアを"潜伏"させたり、"整形"したりしています。侵入を防ぐことができないケースもあります。以下のような判定順序でチェックしています。Cloud」と呼ばれるデータベースを参照しています。Cloud」には、全世界から寄せられた情報をもとに、ファイルごとの安全性の評価を記録しています。脆弱性を悪用したゼロデイ攻撃による脅威にも対抗しています。訪日外国人のICT利用環境を整備することを目指したアクションプランを発表しました。http://www.soumu.go.jp/menu_news/s-news/01kiban03_02000260.html選べて(Selectable)使いやすく(Accessible)高品質な(Quality)プランの柱の一つとして、Wi-Fiスポットの設置を挙げ、2020年までに3万箇所の設置を宣言しています。今後、一層の整備促進が図られ、利便性も向上するはずです。同時に、こうした環境を悪用するものも出てきます。考えられるリスクとしては、以下のようなものがあります。名前解決の悪用により偽サイトへ誘導される┗□...DHCPで悪意のあるDNS情報を取得してしまう普段も利用しているサイトへアクセス悪意のあるDNSから偽サイトのIPアドレスを回答される本物そっくりな偽サイトにアクセスエクスプロイト・コードを配布されてしまう無料Wi-Fiスポットを利用する場合、以下のような点に注意してください。リモートアクセスサービス」の利用もご検討ください。リモートアクセスで接続した場合、インターネットへの通信は、すべてbeat-boxを介して行われますので、beatサービスで提供するセキュリティーを維持できます。「インストール」で攻撃者は、まず、自身の足場となるバックドア用のマルウェア、その後、潜伏活動用のマルウェアをインストールしてきます。エクスプロイト・コードを配布されてから、"数秒後"のことです。動作ベースの分析をして防いでいます。簡単に入手できる現状もあります。自動更新を利用し、確実に適用してください。期末の異動に伴い、パソコンの入れ替えなども発生するかと思います。VSP」は、1ライセンス単位の月額課金で、ご提供しています。ご利用PCの台数に合わせて、柔軟に契約変更できます。サイバーキルチェーン」という考え方を、ご紹介します。攻撃者の行動パターンを、"7つ"の階層に分解したものです。「サイバーキルチェーン」は、航空機メーカー、ロッキードマーチン社のマイク・クロッパー氏により提唱された考え方です。攻撃の手順をプロセスごとに階層化したもので、いずれかの階層で脅威を断ち切るという「多層防御」の考え方を理解するのに役立ちます。欠かせないフレームワークです。今回は、"インストール"について、詳細をお話ししました。次回はまた、サイバーキルチェーンの階層に沿って、お話したいと思います。最後までお読みいただき、ありがとうございました。「おたすけキット」に助けてもらっていました。華麗に答えて、親としての面目を保ちました。「DNA」は遺伝情報を記録している物質。「遺伝子」はDNA上の、タンパク質の作り方を記録している場所のこと。秀才気取りのハイテクおたく、マイク少年が電波のように、テレビのなかへ転送されていました。商用のDNAプリンターを扱っています。デジタル化されたDNA情報を送ると、あらかじめ用意された化学物質を使って、DNAなどを自動で合成できるようです。パンデミックに感染が拡大している現地から、ウイルスをデータで受け取って合成することで、ワクチンの元となるウイルス作成時間の短縮などを期待しているそうです。小さくなってしまっていました。DNAプリンターも、臨床試験合格レベルには到達していないようです。『スター・トレック』のように、エンタープライズ号と未知の惑星の間を行き来できるようになるのは、Mr.Spock、いつ頃なんでしょうか。「脅威情報サイト」へのアクセス、遮断できていますか。FAQで解決しなかったらお手数ですが、下記お問い合わせフォームからコンタクトセンターまでお問い合わせください。IDが自動で記載されますので、そのまま送信ください。問題は解決しましたか?解決した(◯)解決しなかった(×)コメントこのFAQに改善点があれば、お聞かせください。ご意見はFAQの改善に役立てさせていただきます。