CSIRT

2023年8月から9月にかけてSansanでの就業型インターンシップに参加した櫛引淳之介（ブログ）です。 普段はIPv6インターネットにおけるIoT機器のセキュリティをテーマに大学院で研究を行っています。 今回のインターンシップでは、情報セキュリティ部CSIRTグループの一員として、自宅ルータ脆弱性検知システムの改修に取り組みました。

セキュリティ対応組織作りに深く関わる立場にいながら、何故か「セキュリティ対応組織の教科書」は未読だったので読んでみました。 日本語だし、元々平易な表現でまとまっているのですが、自分の勉強メモとして要点抽出しておきます。

こんにちは、Xイノベーション本部 ソフトウェアデザインセンター セキュリティグループの福山です。 今回は、弊社CSIRTチームの一機能として活動している「脆弱性管理チーム」の活動に関する内容となります。 昨今では、Log4shellやSpring4shellなど、影響範囲の広い脆弱性が後を絶ちません。 これらの緊急度の高い脆弱性情報が公開された場合を想定した、情報収集〜現場対応までのCSIRT目線での模擬訓練を、FutureVulsを含めて実施してみましたので紹介したいと思います。 FutureVulsとは FutureVulsを導入した経緯 事前準備 模擬訓練 情報収集 トリアージ 全社周知…

XSIRT と呼ばれるように、自社のマルゥエア対策に代表される CSIRT 以外に、情報セキュリティに対応する範囲が広がりつつある。 CSIRT：Computer Security Incident Response Team サイバー攻撃などの情報セキュリティの事故インシデント対応インシデントチーム PSIRT：Produst SIRT 自社が製造販売した製品に対するインシデント対応チーム。家電やコネクティッドカーなど IoT 機器など。 FSIRT：Factory SIRT 工場のネットワーク、設備、などに対するセキュリティ対応専門部隊 DSIRT：Digital Service SIRT…

昨今、被害が後を絶たないサイバー攻撃。標的型メール攻撃や不正アクセス、ランサムウェア、DDoS攻撃などその種類は増加しており、また手口も巧妙化してきています。 私たちパーソルグループでは、人と組織にまつわる大切な情報をお預かりしています。これまでも厳格なセキュリティ基準をもとに事業運営を進めてきましたが、昨今の高度化するサイバー攻撃に備え、私たちもさらにセキュリティ対策のレベルを引き上げていかなくてはなりません。 そこで今回は、パーソルグループ全体のサイバーセキュリティ対策を担う吉田・会田・宮下と、パーソルキャリアで開発環境を対象としたゼロトラストの実現に取り組む廣・柿田の5名で、「あるべきセ…

サイバーセキュリティに関する情報ポータルサイトの「サイバーセキュリティ.com」は、「個人情報漏洩事件・被害事例」が充実したサイトです。このサイトを見ると、ほぼ毎日、組織から何らかの情報漏洩の事件・事故が発生していることがわかります。皆さんが想像する以上に、サイバー攻撃は、身近な出来事です。cybersecurity-jp.comこのポータルサイトで、２０２２年に発生した情報漏洩事件を見ると、Emotetによる感染を原因とした情報流出や不審メールの拡散が相次いでいるのが目立ちます。Emotetは、２０１９年の後半から感染が頻繁に発生しています。Emotetは、電子メールに添付された悪性なマクロ…

今からはじめるインシデントレスポンス――事例で学ぶ組織を守るCSIRTの作り方 | 杉浦 芳樹, 萩原 健太, 北條 孝佳, 中西 晶 |本 | 通販 | Amazon この本を読んで得たかったこと CSIRT構築にあたり、どのような手順を踏めばよいのかを得たかった。 参考になった箇所 ・CSIRTは自分たちのできることから行う(P26) ・高信頼性組織とサイバーセキュリティ(P30) 恥ずかしながら「高信頼性組織」という概念を初めて知った。 JPCERT//CCの資料においてもこの考えを情報セキュリティを守るために援用したり、共同研究(この本の共著者の中西さんとともに)している。 この「高信…

こんにちは、コーポレート本部 サイバーセキュリティ推進部 セキュアシステムデザイングループの福山です。 脆弱性が日々報告される中、迅速かつ適切な対応を行うためには、効果的なトリアージが欠かせません。 今回は、脆弱性対応を行う組織向けに、効率的な対応プロセスの進め方についてご紹介します。 はじめに FutureVulsについて SSVCを活用したリスク評価の概要 FutureVulsによるリスク評価 I. 事前準備 リスク評価対象とするサンプルシステムの概要 資産の登録 SSVCの設定 Exposure（インターネット露出レベル） Human Impact（攻撃された際の業務影響） 対応期限の設…

はじめに CrowdStrike Zero Trust Assessmentとは SOARの活用方法について 手順１：Triggerの設定 手順２：Conditionの設定 手順３：”ZTAのスコアが79以下50以上の場合”のActionを設定 手順４：ELSE IF（分岐条件）で更にConditionの設定 手順５：ELSE IF（分岐条件）に合致した場合のActionの設定 完成図 おわりに 0-WANについて はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの岸上です。 セキュリティ分野をメインに、自身のCSIRT及びSOCの経験を活かし、幅広く活動…

皆さんこんにちは、霜月です 今月は月初からバタバタしており更新遅れましたが、10月も個人的に気になったセキュリティニュースを備忘のためにまとめました。 良かったらどうぞ〜m(o・ω・o)m インシデント 日本企業のインシデント被害 Internet Archiveが約3100万件のユーザー情報漏洩被害 政府・公的機関 国際ランサムウェアイニチアティブ 日米韓国家安全保障アドバイザリ会議 金融庁がサイバーセキュリティガイドラインを公開 CSIRT協議会が脆弱性管理の手引きを公開 脅威・攻撃者 LockBitのメンバー4人が逮捕 Anonymous Sudanのリーダー2人を起訴 その他 国際サイ…

JPCERTコーディネーションセンター“CSIRTガイド”におけるインシデントマネジメントの業務のうち，インシデントハンドリングに含まれるものはどれか。 インシデント対応演習 インシデント対応マニュアルの整備 脆弱性情報ハンドリング トリアージ 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 ー インシデント対応演習ー インシデント対応マニュアルの整備ー 脆弱性情報ハンドリングー トリアージー 参考書・問題集 参考情報 分野・分類 分野 テクノロジ系 大分類 技術要素 中分類 セキュリティ 小分類 情報セキュリテ…

（1）情報セキュリティ管理 組織の情報セキュリティ対策を包括的かつ継続的に実施するために，情報セキュリティ管 理の考え方，情報資産などの保護対象を理解する。 用語 説明 情報セキュリティポリシーに基づく情報の管理 組織が定めたセキュリティ方針に基づいて情報を保護・管理すること。 情報資産 組織が保有する価値のある情報やデータ。 リスクマネジメント（JIS Q 31000） リスクを特定し、評価し、管理するための国際標準に基づいた手法。 監視 情報セキュリティの状態や異常を継続的に確認すること。 情報セキュリティ事象 セキュリティに関わる異常や問題が発生した事象。 情報セキュリティインシデント …

https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm2_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon [インシデントの発生] 9月11日、情報システム部のシステム管理者であるCさんは、差出人が総務部のDさんと表記されたメールを受信した。メールの文面に違和感を覚えたCさんが、念のためDさんに電話で確認したところ、”そのようなメールは送信していない”という回答だった。Cさんは…

以下に、情報セキュリティ関連組織であるCSIRT、PSIRT、およびSOC（Security Operation Center）について詳しく説明します。 1. CSIRT（Computer Security Incident Response Team） 概要: CSIRTは、コンピュータセキュリティインシデント対応チームの略称で、情報セキュリティのインシデントに対して迅速かつ効果的に対応する専門家の集まりです。主に組織内部で運用され、インシデントの発生時に技術的な支援を提供します。 役割: - インシデントの検出と分析: セキュリティインシデントを迅速に検出し、被害の範囲を分析します。 -…

はじめに こんにちは。テクノロジー戦略本部CTO室の内田です。 私は2023年12月に中途入社しました。現在はセキュリティグループのグループマネージャー職を担っており、「プロダクトセキュリティ」や「社内の情報セキュリティ」といったテクニカル・ガバナンスの両面から全社リスクマネジメント対応を推進しています。 今回は、一連のセキュリティ業務の中で内製で組成した緊急事態対応チーム「社内CSIRT（シーサート）」の構築ノウハウを記載します。 BuySell TechnologiesのTech Blogとしては「初」のセキュリティ領域の発信となりますが、セキュリティ対応をされている方にとって少しでも「気…

生成AIのまとめサイトのファクトチェック取り締まりとはについて 生成AIのまとめサイトのファクトチェック取り締まりとは 生成AIによる情報の生成と拡散が急速に進む現代において、ファクトチェックの重要性が増しています。特に、生成AIが作成した偽情報や誤情報は、従来の手法では検証が難しくなっており、新たな取り組みが求められています。本稿では、生成AIのまとめサイトにおけるファクトチェック取り締まりについて、現状と課題を探ります。 テキスト情報のファクトチェックツールを提供開始。生成された文章のハルシネーションにも対応 | NABLAS株式会社のプレスリリース 目次 1. 生成AIと偽情報の現状 -…

近年、企業・団体をターゲットとするサイバー攻撃の被害が急増しており、今後鎮静化する気配はありません。このような状況において、全てのサイバー攻撃を完全に防御することは実質的に不可能であり、情報漏洩やシステムダウンなどの被害を最小限に留めるため、SOC/CSIRTの対応力向上が求められています。 一方、企業のSOC/CSIRTは、様々なセキュリティ製品から日々上がってくる多数のアラートの対応で手一杯となり、本質的なセキュリティ対策への時間が十分に確保できなといった運用課題が存在します。 このようなセキュリティ運用の課題に対し、AIと機械学習を駆使して脅威の検出と対応を自動化し、SOCの運用効率と効…

環境問題でよく使われるフレーズですが「Think Globally、 Act Locally」というのがあります。これは「課題をグローバルな視点で考え、足元から行動をしましょう」という意味です。わたしがこの言葉を初めて知ったのは、2007年にeco検定（環境社会検定試験）の勉強をしたときです。直感的に「いい言葉だな～」と、思いました。もう定着した感のある「SDGs（Sustainable Development Goals：持続可能な開発目標）」は、2015年に国連が採択した以下17の目標です。それぞれの目標には、より具体的なターゲットがあります。SDGsは2030年までに持続可能で、より良い…

【攻撃の傾向・手法】 Microsoft Copilot Prompt Injection Vulnerability Let Hackers Exfiltrate Sensitive Data このエクスプロイトの重要な要素の 1 つは、ASCII スマグリングの使用です。これは、特殊な Unicode 文字を使用してユーザー インターフェイスでデータを非表示にする手法です。これにより、攻撃者はハイパーリンク内に機密情報を埋め込み、それを何も知らないユーザーがクリックして、攻撃者が管理するドメインにデータを送信できるようになります。 こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リ…