ここが変だよ日本のセキュリティ 第34回 「セキュリティ・〇ンコ知新ドリル」前編 過去に学ぶ
過去事例あり。新しい話じゃない。しかも、もっと昔は被害のスケールが大きかった。
特集
コラム
この１年ほど、WannaCry とか Struts2 脆弱性とか、仮想通貨流出とか ECサイトからの情報漏洩とか、被害が大きいのか、深刻なのかは、当事者の感覚と社会的影響で評価は難しいけど、セキュリティ対策が心配になるニュースは、事欠かなかった。けれど、セキュリティ対策の必要性は広く認識されてきたはずなのに、なかなか攻撃を防げていない状況が続いている。これは、対策を実施する側が守りを固めきる前に弱いところを攻撃されるという難しさもあるけれど、攻撃側の方が研究熱心っていう面があるんじゃないかな。
そこで今回の酷いタイトルだけれど、温故知新、つまり攻撃側は全く新たな攻撃手法を思いついたって訳じゃない。過去に攻撃し、対策されてしまった手法を工夫して再利用しているケースが結構あるように思う。そして、なんでそんなことになっているかも、背景まで踏み込んでみます。落ちを最初に言ってしまうと、これは「新たな＊＊＊＊という脅威を知りませんか？」、「これまでの対策では防げませんよ！」という営業トークのスタイルにも原因があると睨んでいます！
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス日本年金機構情報漏洩事件をMITRE ATT&CKフレームワークでふりかえる
Interop2020で、ATT&CKフレームワークの概要とこれを2015年の年金機構のインシデント（124万件以上の個人情報が流出したとされる）にあてはめるとどうなるかを考察したセッションが行われた。その内容を紹介する。
-
選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
前回の大統領選挙ではクリントン陣営にロシアからの選挙介入があったとされ、今回の選挙でも他国からの介入や選挙妨害が予想されている。しかし、選挙へのサイバー攻撃の狙いは、特定候補や政党を当選させる工作だけではないという。
-
ＡＩで自分のクローンを作る方法
専門は機械学習であるバス氏は、ネットフリックスのドラマにも触発され、バーチャル空間に自分の人格を学習させた疑似人格を生成する実験を始めたという。
-
中露が展開する世論ハッキング「キルチェーン」概要
スタンフォード大学インターネット観測所は、TwitterやFacebook他のアカウントを数万から数百万、プロフィールを含め解析し、とくに中国とロシアの世論操作（Hacking Public Opinion）の手法を研究した。その内容がBlackHat USA 2020の基調講演で発表された。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
テレワークに伴う個人情報漏えい事案と対策を紹介（個人情報保護委員会）
「PowerDNS Authoritative Server」の脆弱性情報を公開（JPRS）
CMONOS.JPにクロスサイトスクリプティングの脆弱性、最新版へアップデートを呼びかけ（JVN）
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
ウイルスバスター クラウド（Windows版）のActive Update機能に複数の脆弱性（JVN）
WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA）
インシデント・事故 記事一覧へ
添付ファイルのクリックが原因でEmotetに感染した可能性（龍谷大学生活協同組合）
クラウド環境で運用する社内システムに対しランサムウェアによる破壊行為が判明（ベルパーク）
モニターへのメールを誤送信、244件のアドレスが流出（中部電力）
「Hulu」にパスワードリスト型攻撃、779件のアカウントが被害に（HJホールディングス）
「Emotet」感染PCがメール送信、ドメインをチェックするよう呼びかけ（マルハニチロ）
mijicaカードを悪用し不正送金、被害額は332万2千円に（ゆうちょ銀行）
調査・レポート・白書 記事一覧へ
令和元年度のインターネット広告の監視結果を公表、329事業者に改善指導（東京都）
国内標的型サイバー攻撃対策ソリューション、2019年市場185億円（IDC Japan）
スキャン活動は引き続き活発、すでに2018年の総観測数を突破（NICT）
わかりやすさ重視、テレワークセキュリティのチェックリスト公開（総務省）
コロナウイルス関連のサイバー攻撃が急増--四半期レポート（NTTデータ）
二段階認証は資産関係でニーズが高いものの、2割は「面倒」（フィッシング対策協議会）
研修・セミナー・カンファレンス 記事一覧へ
川口洋座談会ウェビナー第3回を開催、テーマは「TLPT」（イエラエセキュリティ）
日本年金機構情報漏洩事件をMITRE ATT&CKフレームワークでふりかえる
フォレンジック調査の「後」を考えるオンラインセミナー開催 （CrowdStrike）
選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
優勝賞金100万円、Trend Micro CTF予選開催迫る（トレンドマイクロ）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
