「標的型攻撃の８０％はターゲット企業に侵入済み？」らしい－話によると・・・

9月30日に情報セキュリティSummit2014に行って来た！その内容をメモメモ。のつづき。次は

標的型攻撃の８０％はターゲット企業に侵入済み？
セキュリティの隙間を埋める４つのポイントとは
日商エレクトロニクス　藤森氏

をメモメモ

---

・標的型攻撃
　増加、巧妙、８割は侵入成功という話もある

・米国におけるサーバー攻撃
　２年くらい進んでる？

２０１３年１２月　４０００万顧客のＩＤ／ＰＷ盗まれる

２０１４年５月　eBay

２０１４年６月　トレーディングセンター、トランザクション遅延

２０１４年８月　個人情報盗まれる

１件目の事例に学ぶ
原因ポイント：
　フォレンジック調査を行うまで、何が起こっていたかわかってない
　セキュリティアラートの見落とし
専門化コメント
　先進的攻撃は、対策不十分

標的型攻撃のイメージ
　ダーツのように一直線ではない
　　→セキュリティ対策製品にブロックされる
　　→踏み台を利用してはいる

既存のソリューション
　脅威は大きくわけて３つ
　　・既知の脅威
　　　　ゲートウェイ、ふぁいやーうぉーる
　　・未知の脅威
　　　　さんどぼっくす
　　・ＮＷ上の既存脅威（入り込んでいる）
　　　　ネットワークフォレンジング・ＳＩＥＭ（しーむ）
　→攻撃者は巧妙に隙間を探し出し、狙ってくる
　→相互連携して隙間を埋めることが重要

３つの脅威への対策とＤＢとの相互連携が重要
　WebFilter,WhiteListing
Sandbox
ふぉれんじんぐ

ブルーコードの提供するライフサイクルディフェンス
　　　Blue coat Web filoter+CAS
　　　MAA
　　　SAPS

１．既知の脅威への対策
２．道の脅威への分析　ＭＡＡ：マルウェア分析
３．ネットワーク上の既存脅威への対策　ログ：全体見えない

ＳＳＬ通信への対応

４．相互連携：世界中から集まる情報
７５００万ユーザー
　ＳＩＥＭによる相関分析

日照エレが提供する導入後のリモート運用・監視・解析支援


まとめ
・脅威パターンは３つ（既知、未知、ＮＷ上）
・攻撃者はセキュリティ対策の隙間を狙う
・セキュリティ対策の相互連携が重要

→ライフサイクルディフェンスで