2010 º Ø IPA /¡GAG GG =) Ⅰµ S 2010 º ØIPA p ` û _ GIG;GsGxGTG1GIGmGXG 13 Fþ f Fû Q#ÝFéG...

2010 IPA

Ⅰ

Copyright © 2011 2010 IPA

pdf

http://www.ipa.go.jp/security/event/2010/isec-semi/kaisai.html

Ⅰ

�

�

�


�

� 200910

2

Ⅰ

1. 2010 102.

Copyright © 2011 2010 IPA 3

1. 2010 10


1.1 2010 101.2 1.3 101.4 10


1.4 101.5 10

5

� 1 2009

� 22009

2009200920092009年事例年事例年事例年事例

10101010大脅威大脅威大脅威大脅威

運営者運営者運営者運営者・・・・開発者向開発者向開発者向開発者向けけけけ：：：：経営者向経営者向経営者向経営者向けけけけ：：：：

2010201020102010年版年版年版年版 10101010大脅威大脅威大脅威大脅威

2010年版 10大脅威対象

1.1 2010 10


10

� 310

6

URL http://www.ipa.go.jp/security/vuln/10threats2010.html

運営者運営者運営者運営者・・・・開発者向開発者向開発者向開発者向けけけけ：：：：

リスク・リスク・リスク・リスク・影響影響影響影響・・・・対策対策対策対策

経営者向経営者向経営者向経営者向けけけけ：：：：

リスク・リスク・リスク・リスク・影響影響影響影響・・・・対策対策対策対策

1.2

�

�

①①①①

•


•

②②②②

•

③③③③

•

7

1.2

�

•

•

•


•

•

•

•

8

1.2

�

� 2009 9

70

•A

B


•

→

•

9

1.2

�

• →

•

•


• → →

• →

•

• → →

1.3 10

� 2009 IPA

� 10

順位順位順位順位 10101010大脅威大脅威大脅威大脅威


1位変化を続けるウェブサイト改ざんの手口

2位アップデートしていないクライアントソフト

3位悪質なウイルスやボットの多目的化

4位対策をしていないサーバ製品の脆弱性

5位あわせて事後対応を！情報漏えい事件

6位被害に気づけない標的型攻撃

7位深刻なDDoS攻撃

8位正規のアカウントを悪用される脅威

9位クラウド・コンピューティングのセキュリティ問題

10位インターネットインフラを支えるプロトコルの脆弱性

1


1

� SQL

SQL

�


FTP(File Transfer Protocol)FTP

SQL 2008 20092007

2010 2

1

�

•

•


FTP

�

(P43)(P44)

(P44)(P47)

(P47)

SQLSQLSQLSQL(P45)

(P46)

(P45)(P46)

2


2

• OS(Windows ) OS

•


IPA 2009

(42.5%)

2009 8 250 79.5Adobe Flash 83.5

Acrobat Adobe Reader

2

�


•

• DDoS

•

�

(P43)(P44)

(P44)

(P45)(P47)

(P47)

3


3

①

②


③

DDoS

④

①②③

⑤

�

3

2007 13 3 2008 90 2009 160

2007

�

1


�

(P43)(P44)

(P44)

(P45)(P47)

(P47)

4


4

①


②

• IPS

�

4

�

•


•

�

(P43)(P44)

(P44)

(P45) (P47))

(P47)

5


5

• SQL

•

•


•

•

•

•

5

ISP 2008 6 2009 5 1,583

• 18.3% 291 USB

�


�

•

•

�

(P43)(P44)

(P44)

(P47)(P47)

6


6�

�

2009 JPCERT/CC IT

• 2,600

•


• 1 45.4% → 2 14.0%

2009 1 5 663

(MS) Word, Excel, PowerPoint

• 2008 (1,968 ) MS 72% → 51%

Adobe Reader/Acrobat

• 2008 (1,968 ) Adobe 29% → 49%

6

�

•

•

•


•

�

(P43)(P44)

(P44)

(P45)(P47)

(P47)

7 DDoS


7 DDoS

DDoS( ) DoS ()

• DDoS 3

①

②

③ DDoS


③ DDoS

• 1 DoSDDoS

2009 7DDoS13

ASP

7 DDoS

�

• DDoS

•

• ISP DNS DDoSDNS


DNS

�(P43)

(P44)(P44)

(P47)(P47)

8


8

•

•

• SNS

•


• (ID )

•

•

2009 3

8

�

•

•

�


• ID

• ID

(P43)(P44)

(P44)

(P46)(P47)

(P47)

9


9

NIST

• SaaS Software as a Service

• PaaS Platform as a Service

• IaaS Infrastructure as a Service


• IaaS Infrastructure as a Service

9

�

SLA Service Level Agreement


�

(P43)(P44)

(P44)

(P47)(P47)

10


10

IP(Internet Protocol)DNS(Domain Name System)HTTP(HyperText Transfer Protocol)SMTP(Simple Mail Transfer Protocol)

POP3(Post Office Protocol)NTP(Network Time Protocol)SSL/TLS(Secure Sockets Layer/

Transport Layer Security)


2009

DNS BIND(Berkeley Internet Name Domain)(DoS)

TCP/IP (DoS)SSL/TLSNTP

10

�

• DNS

•

• ISP


•

�

(P43)(P44)

(P44)

(P45)(P47)

(P47)

1.4 10

対策のPDCAサイクル

経営者システム

管理者

3.1 体制の整備・ルールの作成

3.2安全な運用のための企画・設計

3.3安全な運用のための契約

3.4サーバシステムへの対策3.5クライアントシステムへ

の対策3.6アカウント情報の管理・

運用


CA

システム

管理者開発者

P

3.7セキュアプログラミング

3.8体制・ルール・システムの点検

システム

管理者

3.9体制・ルール・システムの見直し

D

経営者

システム

管理者

経営者

� [ ]

•

< >

•

•

•

1.4 10

••

•


•

•

< >

•

•

•

•

43

••

•

� [ ]

•

•

•

�

1.4 10

•••••

••••


� [ ]

•

•

•

•

•

44

� [ ]

•

•

�

• IDS/IPS WAF /

� IDS/IPS WAF

1.4 10


� IDS/IPS WAF

�

� [ ]

• OS

� IPA MyJVN

•

�

45

� [ ]

< >•

• IP

< >•

•

1.4 10


•

•

� [ ]

• IPA

•

�

�

46

� [ ]

•

�

�

� [ ]

•

1.4 10


•

•

•

•

47

1.5 10

56

3

2 PC

user

********user

********user

********

PC

A攻撃者は企業内部に顕在化している脅威を狙う


1

○○○○

○○○○○○○○

■■■■■■■■■■■■■■■■■■■■■■■■■■■■

■■■■■■

■■■■■■■■■■■■■■

■■■■■■■■■■■■■■■■■■■■

7 DDoS

8

4

9

10

2.


http://www.ipa.go.jp/security/vuln/vuln_contents/

� - -

http://www.ipa.go.jp/security/vuln/documents/website_security.pdf

� 4


http://www.ipa.go.jp/security/awareness/vendor/programmingv2/

�

http://www.ipa.go.jp/security/vuln/vuln_TCPIP_Check.html

� TCP/IP V5.0

http://www.ipa.go.jp/security/vuln/documents/website_security.pdf

50

SQL

http://www.ipa.go.jp/security/vuln/documents/website_security_sql.pdf

� iLogScanner

�

MyJVN

http://jvndb.jvn.jp/apis/myjvn/#VCCHECK


http://www.ipa.go.jp/security/vuln/iLogScanner/

� iLogScanner

http://www.ipa.go.jp/security/ciadr/vuln_website_guide.pdf

�

http://www.ipa.go.jp/security/ciadr/vuln_announce_manual.pdf

�

51

�

http://www.ipa.go.jp/security/vuln/7incidents/

� 5

http://www.ipa.go.jp/security/manager/know/sme-guide/index.html


http://www.ipa.go.jp/security/manager/know/sme-guide/index.html

� 5

http://www.ipa.go.jp/security/vuln/5mins_point/index.html

�

�

http://www.ipa.go.jp/security/ciadr/


�

�

�

http://www.ipa.go.jp/security/fy18/reports/contents/

53

http://www.meti.go.jp/policy/netsecurity/is-kansa/



http://www.meti.go.jp/press/20070330012/20070330012.html 2007 3http://www.meti.go.jp/press/20080229015/20080229015.html 2008 2http://www.meti.go.jp/policy/it_policy/privacy/080229kaisei-guideline.pdf 2008 2

55

Copyright © 2011 2010 IPA 56http://www.ipa.go.jp/security/benchmark/

JVN Japan Vulnerability Notes JVN iPedia

JVNJVNhttp://jvn.jp/


JVN iPediahttp://jvndb.jvn.jp/

JVN iPedia

IPA/ISEChttp://www.ipa.go.jp/security/


★★★★

(IPA(IPA(IPA(IPA 10:0010:0010:0010:00----12:0012:0012:0012:00 13:3013:3013:3013:30----17:00)17:00)17:00)17:00)

EEEE----mailmailmailmail [email protected]@[email protected]@ipa.go.jp

Date post:	19-Sep-2020
Category:	Documents
Upload:	others
View:	4 times
Download:	0 times

2010 º Ø IPA /¡GAG GG =) Ⅰµ S 2010 º ØIPA p ` û _ GIG;GsGxGTG1GIGmGXG 13 Fþ f Fû Q#ÝFéG...

Documents