◆お申込みについて各コースページのお申込みボタンより、お1人様ずつお願いいたします。◆お申込みについて各コースページのお申込みボタンより、お1人様ずつお願いいたします。(2019.10.21)ドイツのオートメーション機器メーカーのPilz社が一週間以上前にランサムウェアの被害を受けたことが明らかになった。同社のウェブサイトでは、「当社の通信網を含む、すべてのサーバとワークステーションが世界的に感染の影響を受けている。」というメッセージが掲載された。会社の電子メールが復元され、10月21日には特定の地域への納品を再開できたことが記載されている。https://www.pilz.com/message.html【編集者メモ】(Paller)ICSベンダーが電力または他のシステムをリモートで管理しているという現実を受け止めてみてください。365ユーザーがランサムウェア攻撃の標的となっている。マルウェアは請求書や履歴書、またはその他のビジネス文書を偽装した電子メールを介してコンピュータに侵入する。そのメッセージにはファイルを暗号化し、マルウェアローダーをダウンロードするVBSファイルが添付されている。この攻撃にはある奇妙な点があり、被害者のファイルが暗号化されている間、このVBSファイルは音楽ファイルをダウンロードし、再生するという。セキュリティに関する情報を調べると、さまざまな情報に圧倒されてしまい途方に暮れてしまうかもしれません。安心してください、実は使っている技術や使用方法に関係なく、セキュリティの維持に役立つ4つの簡単な手順があるのですから。順について一般ユーザにも分かりやすく解説します。上ツールとしてご利用ください。Hydro社は、アルミおよび再生燃料を提供する多国籍企業で、今年の3月にサイバー攻撃を受けている。同社は、四半期報告の中で、サイバー保険証券からの支払額を開示した。$6,000万から7,100万USDとしている。サイバー保険証券からの支払額は、$360万USDと記載されている。今後も追加で保険金の支払いを受ける可能性が残っている。https://www.hydro.com/en-US/media/news/2019/third-quarter-2019-ramping-up-production-in-brazil-declining-market-prices/【編集者メモ】(Paller)この事例における経済的な被害の10%未満の金額しか保険金の支払いが受けられなかったという事実は、ボルチモア市などサイバー保険を購入しているところに対し、お金の無駄なのではないかというエビデンスになってしまっている。我々は、先月サイバー保険の支持者から二つの通知を受け、サイバー保険証券は支払いの価値があると記載されていた。その証拠を要求し、一人から提供の約束があった。DDoS攻撃を受けた。サービスは8時間もの間、停止していた。Googleも同じ日にサービス停止をしていたが、DDoSによる影響ではないとしている。1%くらいの時間である。典型的なAWS契約では、このくらいのサービス停止が発生した場合は、その時間に対し25%のサービスクレジットが付与される。36時間以上サービスが停止しないと、1か月分の払い戻しが発生しない。そのため、今回の件ではそれほどの金銭的ロスはない。重要なのは、今回のサービス停止で影響を受けたサービスプロバイダがいるのか、ということである。米国公的機関で報告されたランサムウエア攻撃を記したマップが公開される(2019.10.22)Statescoop社が公開したインタラクティブなマップには、2013年11月から米国内で報告された公的機関に対するランサムウエア攻撃245件が表示されている。データには、標的となった組織、攻撃を受けた日付、ランサムウエアの種類および支払いに関する情報が含まれている。NewsBites)をベースに、NRIセキュアテクノロジーズが編集してお届けしています。世界中でこの1週間に起こったセキュリティのあらゆるトピックと専門家のコメントが掲載されています。原版は、およそ20万人のセキュリティのコミュニティに配信され、資料価値のあるニュースソースとして活用されています。組織のセキュリティ管理に関する参考情報としてお役立てください。掲載されている情報は、e-mailを介して自由に他の方に再送していただいて結構です。サイトへの掲載は禁じます。日本語版の無料購読を希望される方は、弊社ホームページの以下のページよりお申込みください。https://www.nri-secure.co.jp/news_letter/index.html本ニュースレターは、メールマガジン配信を申し込まれた方、弊社からの情報を希望された方、SANS関連のイベントに参加された方、その他イベント等において弊社講演枠に登録された方に配信しています。までご返信をお願い致します。情報の反映までにお時間を頂戴する場合がございます。