１．はじめに
昨日、ｓｅｃｕｒｉｔｙ ｄａｙｓ ２０１６に参加しました。昨今のインシデントを見ると、標的型を食い止めるのは難しい。いかに被害を最小化するかが焦点。ランサムウエアで病院のシステムが全てロックされた海外事例など対岸の火事でない。先進事例もあるので興味ある人は読んでください。
URL: www.f2ff.jp
２．内容
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
ｓｅｃｕｒｉｔｙ ｄａｙｓ ２０１６
１．日時：平成２８年３月４日（金）９：００－１２：３０
２．場所：東京駅 ＪＰタワー
３．内容
（１）サイバーセキュリティ対策の投資は、モノからヒトへ：北陸先端 篠田さん
・サイバー脅威
・ブラウザの脆弱性に基づいて、動的にマルウエアを送り込む（ひとつのＵＲＬで複数の攻撃）
・サプライチェーンのセキュリティ、弱い所が狙われる。ＶＰＮ片端に侵入
・ＡＰＴ（Advanced persistent threat;標的型）が活発化
・ソーシャル、モバイル、ＩｏＴ（組み込み型、ルータ、プリンタなど画面がないもの：解析難しい）
・サイバー攻撃の構造
・攻撃者優位：cyber crime marketがあり、分業が進んでいる。
・攻撃がビジネスになっている。ダミーアカウントを売っている
・攻撃側と防衛側が非対称になっている。
・投資対象をシステムから人へ
・システム投資では防げない。silver bulletnにはならない。
・ビジネスにcyber security対応を組み込む。通常業務とする。
・セキュリティ技術者が２６万人不足
・技術者の育成も大事だが、そろぞれの業務の中でできるように組み込む
・演習も重要：シナリオ、インストラクション、モチベーションの維持が大切
（２）仮想化を利用したセキュリティ対策 ＶＭｗａｒｅ
・ランサムウエアが猛威：病院でシステム停止：数億円払った
・攻撃側は、国レベルで軍事技術で人もすごい。
・防御側は、個社対応、部分最適、限定的知識
・非対称構造なので正面から対応してもかなわない
・感染リスクを最少化することが重要。標的型で侵入されるのは仕方ない。
・ｓａｎｄｂｏｘで５０％、ログ解析：５０％、ウイルス対策：３５％の防御
・特に未知のウイルスは防げない
・横に広げないことが重要（東西問題）：ＶＭのＮＳＸがいいらしい
・今後感染した痕跡を調査するサービスを提供する。：感染した場合は、ＯＳから再インストール
・ある銀行では、毎日ＯＳからインストールしなおしている。
（３）サイバー脅威の過去、現在、未来 ＰａｌｏＡｌｔｏ 乙部さん
・過去の有名事件
・ソ連のガスパイプライン爆破：アメリカのサイバーテロの模様
・ＳｔｕｃｓＮｅｔ（核燃料施設）：ＵＳＢにマルウエアをしかけて侵入させた
・ＣｏｄｅＲｅｄ：ＩＩＳの脆弱性をついた
・現在
・オンラインバンキングのマルウエア
・Ｇａｍｅ ｏｖｅｒ ＺｅｕＳのマルウエア、添付ファイルに見せかけて侵入
・楽天の請求メールにみせかけたもの。手が込んでいる
・ランサムウエア
・初期はＦＢＩウイルス
・暗号化して巧妙になり、ビットコインを要求、数万円が相場
・訃報メールを装ったもの
・攻撃側の分業制がすすんでいる
・今後
・車、冷蔵庫などがＩｏＴでつながると、ランサムと同じようにロックされる
・経産省からサイバーセキュリティガイドラインが出ている
・Ｒｅｓｉｌｉｅｎｃｅ（復元力）が重要
・ハッカーにアンケート調査
・動機はお金。ターゲットはたまたま、分業制・自動化によりハッカの投資額が減少した。
・情報の共有が一番の脅威
・間違った多層化防御
・インターネットの入り口ばかりに偏っている。
・マルチベンダにするとアラーム多発で運用側で処理できない。
・自動的に防御する仕組み（ＰａｌｏＡｌｔｏは１５分後にシグネチャを作り、次世代ＦＷに送りこむ仕組みがある）
・次世代ＦＷで機能しているのはＰａｌｏＡｌｔｏのみ。他のベンダは付け足し
・Ｗｉｌｄｆｉｒｅ（クラウド型Ｓａｎｄｂｏｘ）で検証して、対策パターンをＦＷに送り込む
・新種のウイルスは一日３万件、未知のウイルスを技術手法で止めるようにできるＥｎｄｐｏｉｎｔ Ｔｒａｐｓがある。
以上
３．問合せ先
無線の専門調査会社であるスペクトラム・テクノロジー株式会社の会社概要です。無線の可視化により快適な無線環境を提供し、豊かなくらしを目指します。主に無線ＬＡＮの電波診断、セキュリティ診断、トラヒック診断を行っております。是非活用ください。
自社所有の測定器で、無線歴３５年によりトラブル対応力Ｎｏ．１を目指します。
スペクトラム・テクノロジー株式会社
Url:http://spectrum-tech.co.jp
電話：04-2990-8881
email:sales@spectrum-tech.co.jp
担当：村上