Market trend apr.2017 cyber security
-
Upload
takeo-sakaguchi-cissp -
Category
Technology
-
view
15 -
download
1
Transcript of Market trend apr.2017 cyber security
| 1 | ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
Inn
ova
tio
n-L
ead
ing
Co
mp
any
<2017年04月版>
サイバーセキュリティ・マーケットトレンド
情報セキュリティ10大脅威 2017に対応せよ!!
2017年04月
日商エレクトロニクス株式会社
ネットワーク&セキュリティ事業本部
アクセスネットワーク&セキュリティ事業部
©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
| 2 | ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
事業継続に大いに影響を及ぼす脅威
特徴点
対応策
その他
目次
| 3 | ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
事業継続に大いに影響を及ぼす脅威
標的型攻撃による情報流出
<攻撃手口>
潜入し基盤構築、感染拡大、重要なサーバを探索し、
目的遂行のため外部へデータ送信
ランサムウェアによる被害
<攻撃手口>
メールにランサムウェアのダウンローダーを添付し感染
悪意あるウェブサイトを閲覧させることで感染
不正広告をクリックさせることで感染
| 4 | ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
事業継続に大いに影響を及ぼす脅威
サービス妨害攻撃によるサービスの停止
<攻撃手口>
ボットネットの利用
※ボットネットによる攻撃件数は
※2015年の1960 万件だったのに対し、
※2016年は、6.4 倍の1 億 2,600 万件まで急増
| 5 | ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
特徴点
攻撃のビジネス化
アンダーグラウンドサービスにより
サイバー犯罪を目的としたサービスやツールの売買急増
| 6 | ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
対応策
WEB脅威への対策
最終的にセキュアWEBアクセスが肝要
内部脅威への対策
潜伏期間内の迅速な対応が肝要
DDoS攻撃への対策
IoT Botへの対応が肝要
| 7 | ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
その他
内部不正による情報漏えい先もCloud
データ持ち出し先、共有先が適切かどうかのためCASBの活用
WEBサイトの改ざん・不正ログイン/
IoT機器の脆弱性の顕在化
脅威情報・インテリジェンスの活用
| 8 | ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
ご参考
アーカイブコンテンツ
情報戦を制するには?(2016年11月)
IoT/IoE時代のネットワークセキュリティの重要性(2016年12月)
クラウドファースト時代のセキュリティ(2017年01月)
経営ガイドライン Ver1.1では不十分(2017年02月)
IoT Bot/DDoSを封じ込むためには!!( 2017年03月)
-コンテンツは以下からDL可能です-
https://www.nissho-ele.co.jp/focusarea/cyber-security/markettrend-docs/index.html
| 9 | ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED. ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.
ご検討のほど、 よろしくお願い申し上げます。
[email protected] お問い合わせ
©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.