人間系からのセキュリティ対策
アプローチ
2014年8月25日 SS研
株式会社富士通研究所 ＆ 富士通株式会社
津田 宏 (htsuda@jp.fujitsu.com)
Copyright 2014 FUJITSU LIMITED目次
 はじめに：「人」中心のセキュリティの必要性
 メール誤送信対策
 標的型メール対策
 被害に遭いやすい人の心理・行動特性 （※1）
 おわりに (参考) 富士通の標的メール訓練サービス概要※1: 総務省「サイバー攻撃の解析・検知に関する研究開発」の開発成果が含まれています1

Copyright 2014 FUJITSU LIMITED背景：「人」を中心にしたセキュリティの必要性
大半は、組織内部の何らかの人間系対策が必要

出典：日本ネットワークセキュリティ協会
2012年 情報セキュリティインシデントに関する調査報告書〜個人情報漏えい編〜

2

Copyright 2014 FUJITSU LIMITEDサイバー攻撃の多様化：一般人がターゲット
 サイバー攻撃の巧妙化、多様化
 標的型メール攻撃に「やり取り型」増加、水飲み場攻撃も確認
 警察庁の2013年のサイバー攻撃情勢より（2014年2月）、
 システムを堅牢に構築しても、運用する人間に問題があると意味がない 組織の従業員一人一人の意識、ITリスクに対する警戒心を、向上・維持させる必要があるシステムだけでなく人がターゲットに3

Copyright 2014 FUJITSU LIMITED人に着目した関連研究
 ITリスクに対する認知の研究
 対策は覚えやすく、思い出しやすくする （I3P，2011年）
http://www.thei3p.org/docs/publications/442.pdf

 米国のサイバーセキュリティ推進コンソーシアムの Leveraging Human
Behavior to Reduce Cyber Security Risk”プロジェクトにおける議論
 フィッシング被害に遭いやすい人は自信過剰 （IPA，2012年）
リスク認知と実行に関する調査報告書 , IPA, 2012.

 行動履歴に基づくセキュリティ対策

 スマホアプリの許諾ポリシーの自動設定 480万人分のポリシーデータから作成したパターンから、ユーザの利用実態を分析。人に合うパターンを選択
Liu,B., Lin,J.,Sadeh, N.: Reconciling Mobile App Privacy and Usability on Smartphones: Could User Privacy Profiles Help ?,Proceedings of the 23 InternationalConference on World Wide Web (WWW2014),pp.201-212(2014).
rd 情報漏えいメールと企業内行動との関係
 企業内行動：メール送信状況、印刷回数、出張回数など
池田利夫 : 企業内行動履歴解析による情報漏洩メール推定システムの検討, AI 学会 全国大学会(2012)

4

Copyright 2014 FUJITSU LIMITED1. メール誤送信対策

5

Copyright 2014 FUJITSU LIMITED質問1

メールの誤送信をやったことありますか？
宛先の誤りBCC/CCを間違えて、他の人のアドレスが分かる形で送信
添付ファイルの取り違い
etc.

1. ある
2. ない
6

Copyright 2014 FUJITSU LIMITEDメールからの情報漏洩対策•

ビジネスユーザーの66.2％がメール誤送信の経験
誤送信の影響：お詫び (4.1%),
始末書(1.8%),取引に影響(1.2%),解雇(0.3%)

•••
•
•
•

2014/7/30 M県農業研究所 農業従事者メールアドレ
ス285名誤送信
2014/5/29 S署 性犯罪被害者の個人情報をFax誤送
信 (別の署が7月にも再度)
2014/4/1 M大 休退学20人の情報を誤送信
2014/3/15 H大の患者115名の情報を大学院生がメール誤送信
2014/3/27 T県 ふるさと納税者1020名メールアドレ
スを誤送信
2013/8/23 K通信 取材メモを誤送信。県警幹部発言を他社に2013/7/14 H新聞 「取材メモ」がメール誤送信で社外流出

株式会社HDE「メール誤送信」に関する実態調査」2008.4.23

メール誤送信対策のニーズメールによる個人情報漏洩の対策
他社向けメール取り違え等による企業としての信用低下防止
ただし、メール誤送信に対して何をすれば何が解決するのか、はっきりしない77

Copyright 2014 FUJITSU LIMITEDメール情報漏洩対策の考え方
社内インシデントの分析からレベル

対策内容

インシデントなど

フェー L1 添付ファイル暗号化
ル
添付ファイルはサーバ経由
セーフ L2 で閲覧させる
汎用的対策

業務特化の対策

確認アラートUI:送信前に再アラートUI: 送信前に誤送信
L3 度気づかせるの可能性を気づかせる(eg)(例) アドレス帳で隣を選択、タイプミス、社外
アドレス帳で隣を選択、タイプミ
ス、社外のCcに気付かず返信のCcに気付かず返信

L4

ルールに抵触するメールを禁止(eg)(例) アドレス帳選択ミスで社外を含む200名
アドレス帳選択ミスで社外を含む200名以上に送信以上に送信

L5

プロジェクト・業務ルールに従ったメールのみ許可(eg)
A社向けファイルをB社に送付(例) A社向けファイルをB社に送付

L6 セキュア文書管理と連携
L7(eg)(例) 社外秘ファイルを社外に誤添付

業務を見直し、上司を含めて (例) 添付ファイルの内容上の誤り
内容を承認で確認

悪意対策(LM) 証跡ログ分析により監視
証跡ログ分析、類似検索(eg)(例) 退職前に特定社外宛メール増、文書流出
退職前に特定の社外宛メール※L1〜L7: 下のレベルまで対応するとカバー範囲は広いが、導入の人的コストは高い
8

Copyright 2014 FUJITSU LIMITEDメール情報漏洩対策：アプローチ
1.送信メールフィルター•メール環境を変えずに導入可能•自動ホワイトリストによる過剰指摘
抑制•XMLによる柔軟なルール定義とRSSによるポリシー配信

L3,L4,L5

2. 添付ファイルト
レーサビリティ
メールサーバ• ｺﾝﾃﾝﾂｼｸﾞﾈﾁｬによる類似内容検出• ファイルアクセスログ
収集/モニタ×

メール
ゲートウェイ

L6,LM

クライアントPC

サーバフィルタ

文書のフィン
ガプリント

メーラー （任意）クライアントフィルタ(SMTP Proxy)

自動で蓄積・検出

文書管理サーバ

RSS
ログ分析

悪意対策 etc.

ポリシー配信3. メールログ分析技術•送信ログのユーザ関係分析•不審なメール行動をアラート

管理者

9
9

Copyright 2014 FUJITSU LIMITEDアウトバウンドメールチェッカー(L3,4,5)
直前の警告表示により、メール送信のうっかりミスを防止
警告表示による注意喚起

システム構成 宛先誤りやルール違反をアラート表示し、うっかりミスによる情報漏洩を抑止

既存Web
サーバ

既存メール
サーバ

GW
フィルタ

メール履歴から個人毎に送信先を学習（自動学習ホワイトリスト）

ルール

社外メール（インターネット）

セキュリティレベルの均一化
社内メール（イントラネット）

 組織別にルールを柔軟にカスタマイズ可能

アウトバウンド
メールチェッカ‑(例) 社外宛は要チェック、20件以上はチェッ
ク、A社宛は特定タイトル・添付パターン

既存メールソフト

 RSSにより更新ルールが即時適用可

メール送信者

 サーバフィルタと連携しルール強制が可能
低コスト短期間導入
 既存のメールソフト・サーバをそのまま継続リスクに応じた警告を表示

 社内の殆どのメーラーに対応

10

Copyright 2014 FUJITSU LIMITEDSHieldMailChecker誤送信防止 (富士通SSL)
ルール違反を警告
メッセージで説明

宛先種別を表示例）
・宛先数が上限以上
・タイトル、添付ファイル名、本
文に社外機密キーワードを含む（例えば、社外秘、関係者外秘、機密など）・社外宛てメールに、ファイルを添付している※ BCCは強調表示

組織内は組織名ごとに表示
組織外の宛先を会社名ごとに表示

宛先リスクの警告
・同業他社
・メーリングリスト
・個人メール・携帯メール・タイプミス etc

リスクの確認が可能
種別ごとに整理して表示※ 上場企業、公的組織 etc

自動学習ホワイトリストで特許登録済

宛先確認のマンネリ化防止

メールサーバ

送信ストップ

インターネット11（イントラネット）

11

送信を許可
すべてチェックしないとクリックできない
Copyright 2014 FUJITSU LIMITEDメールチェッカー：社内展開から
 社内利用、製品化 (アウトバウンドメールチェッカー) 富士通G(10万人)の標準メールセキュリティツールとして利用
 2009.9 富士通SSLより「SHieldMailChecker誤送信防止」として製品化
http://www.ssl.fujitsu.com/products/network/netproducts/shieldmail/ 社内利用アンケートより
 必要ない関係者への送信を回避
 同業他社への誤送信 メーラーのアドレス補完機能での誤送信を回避 全員に返信時、送信者がタイプミスしていたのをチェック
キャンセル
1.2%

チェック
29.7%

スルー
69.0%

大半が社外宛

要注意の時間帯も

2000

5%

送信数
16004%

12003%

8002%

4001%

取戻し率

0約18千通より

0%012246810121416182022 時

Copyright 2014 FUJITSU LIMITED(参考) 送受信ログ分析・見える化技術

LM

利用シーン
•ホワイトリストの定期的な更新 （送信チェックの過剰指摘の軽減)L3•特に最近特定社外とのやりとりが増加などを管理者にアラート LM
cf. 既存技術: 2008.5.7プレスリリース 滋賀銀行様においてビジネス情報ナビゲーションシス
テムが稼働〜地域企業のビジネス相関図を見える化することで、地域密着型の提案を実現〜
全体図

13

定常的な送信群  ホワイトリスト

ある期間に社外メールが突然増加：コンプライアンス
チェックなど13

Copyright 2014 FUJITSU LIMITED2. 標的型メール対策

14

Copyright 2014 FUJITSU LIMITED背景
近年、特定組織や個人を狙った標的型攻撃が急増
標的型メール
 機密情報の窃取を目的に、特定組織や個人を標的として送られてくるウイルスメール
 知人からのメールのように差出人を偽装。顧客を騙って何通かやりとりした後にウイルスを仕込むパターンも。
 既存パターンでは検知できないウイルスを仕掛けた
添付ファイルやURLを開かせることで、侵入の第一歩
スパムメール（従来型）

標的型メール

攻撃者の目的

社会混乱

機密情報窃取攻撃対象

不特定多数ユーザ

特定組織や個人差出人（攻撃者）

個人名や不明組織

実在する信頼組織（行政機関）・個人を詐称

件名・本文

一般的な用件自分に関係がありそうな用件

メール誤送信に対するクライアント対策を、受信時に拡張
15

Copyright 2014 FUJITSU LIMITED質問2 標的型メール訓練

標的型メール訓練についての質問です
1. 訓練をやったことがある。メールを開いてしまった
２. 訓練をやったことがある。メールを開かなかった
3. 訓練をやったことはない

16

Copyright 2014 FUJITSU LIMITED標的型メールへの現状の対策と課題
 ウイルス対策ソフト
 既存パターンに合致しない(ゼロデイ)ウイルスが利用されるとほとんど検知できない 迷惑メールフィルタ
 無差別・大量に送られる迷惑メールと違い、標的にあわせて、差出人や本文が偽装されるため、検知困難

 送信ドメイン認証技術 (SPF, DKIM)
 差出人アドレスが偽装されたら、本人性を担保できない
 確認用サーバの導入コストが高い

 標的型メール訓練
 内閣官房など１２の政府機関で約６万名に対して実施（平成２３年１０月〜１２月）
 全体の１割は、添付ファイルを開いてしまう

技術的な対策だけでは限界があり、人間系の対策も必要
17

Copyright 2014 FUJITSU LIMITED添付ファイルを利用した標的型メール攻撃の例
攻撃者ファイル
サーバ

機密情報

企業・組織

秘秘インターネット
添付クリック!!

ファイアウォール

クライアントPC①文書ファイルにウイルスを埋め込み、偽装メールに添付して送信②アプリケーションの脆弱性を突いて、ウイルス感染（バックドア開放）③バックドアから侵入、機密情報入手
18

Copyright 2014 FUJITSU LIMITED標的型メールのメールヘッダ例１
 中継メールサーバ情報として、中国のIPアドレスが含まれている
xxxx.org [119.xxx.xxx.xxx] や xxxx.xxxx.jp (119.xxx.xxx.xxx) は国内の大手プロバイダであるにも関わらず、「60.209.xxx.xxx」は、中国が管理するIPアドレスである メール送信時刻 「08 Jun 2011 04:56:56 +0800」のタイムゾーンは、日本ではなく中国のタイムゾーン

2011年6月7日にIPAに届いた標的型メールのメールヘッダの一部
19

Copyright 2014 FUJITSU LIMITED標的型メールのメールヘッダ例２
 「xxxx.xxxx.go.jp」は日本のある官公庁のドメインであるにも関わらず、「60.26.xxx.xxx」は、中国が管理する IP アドレスである メール送信時刻「22 Nov 2010 10:02:19 +0800」は日本ではなく中国のタイムゾーン、中国でよく利用されているメールソフト「Foxmail 5.0 beta2」を使って送信していることが確認できる

2010年11月22日にある個人に届いた標的型メールのメールヘッダの一部
20

Copyright 2014 FUJITSU LIMITED提案方式
メールヘッダや本文の中で、攻撃者が詐称することが困難な送信者固有の特徴情報を利用し、標的型メールの可能性をリアルタイムに判定・検知する技術の提案
２つの技術を用いた、標的型メールへのクライアント対策を提案
技術１
送受信での連携によるなりすまし検知技術
対策ツール同士が送受信で連携し、なりすましを防止

技術１

技術２
受信履歴を用いた送信者
特徴の分析技術

技術２

送信者の特徴を端末毎に学習類似性を判定
21

Copyright 2014 FUJITSU LIMITED(1)送受信連携による、なりすまし検知 送信端末と受信端末が互いに対策ツールを導入し、なりすまし防止 送信端末で、メール特徴から識別情報を生成・付加
 受信端末で、識別情報の整合性を検証
鈴木さんになりすました攻撃者対策ツール未導入
鈴木さん(正規送信者)②標的型メール
From: 鈴木

識別情報( )を生成・付加③識別情報の不整合から標的型メール検知
警告表示

送信端末

ＮＧＯＫ
佐藤さん
(受信者)
受信端末

①通常メール
対策ツールによる識別情報検証

対策ツールによる識別情報生成

識別情報( )の整合性チェック
22

Copyright 2014 FUJITSU LIMITED識別情報生成・検証方式
技術

送受信端末間で、秘密情報・生成アルゴリズム・対象項目を共有
秘密情報を含めて、生成・検証識別情報の有無チェックで判定可能

効 果 メール改ざんや識別情報コピーによる不整合検知、正規メールと判別可能
送信メール

SM

識別情報付き送信メール

From: suzuki@soft.rea...
To: satoh@soft.rea...
Subject: 承認システム処理の件
Date: Fri, 20 Jul 2012 10:45:38 +0900
・・・企画部）佐藤さん

受信メール

RM

From: suzuki@soft.rea...
To: satoh@soft.rea...
Subject: 承認システム処理の件
Date: Fri, 20 Jul 2012 10:45:38 +0900
X‑InboundMAC: BC73DA1254231C
X‑InboundTargetHead: pattern 1・・・
識別情報ヘッダ企画部）佐藤さん

識別情報生成BC73DA1254231C
参照

追加

秘密情報アルゴリズム
参照

対象項目

From: suzuki@soft.rea...
To: satoh@soft.rea...
Subject: 承認システム処理の件
Date: Fri, 20 Jul 2012 10:45:38 +0900
X‑InboundMAC: BC73DA1254231C
X‑InboundTargetHead: pattern 1
・・・
識別情報ヘッダ企画部）佐藤さん※送受信端末間で共有

BC73DA1254231C
参照

SM

識別情報の整合性チェック

再生成
比較

取得

BC73DA1254231C
23

Copyright 2014 FUJITSU LIMITED(2) 受信履歴からの送信者特徴の分析技術
 送信者が対策ツール未導入でも、なりすましを防止 これまでの受信メールの特徴から、送信者の特徴傾向を学習・数値化（重み）、重みを含めて堅実に判定
鈴木さんになりすました攻撃者対策ツール未導入②標的型メール
From: 鈴木鈴木さん(正規送信者)③特徴の違いから標的型メール検知
警告表示

送信端末

ＮＧ
受信端末

対策ツール未導入

ＯＫ

受信履歴②特徴記録 佐藤さん(受信者)①通常メール
対策ツールによる送信者分析
24

送信者の特徴（環境など）を蓄積･学習して判定
Copyright 2014 FUJITSU LIMITED送信者特徴ソーシャル分析方式
技術

受信メールから、送信者特徴を複数選択・抽出して、特徴傾向を学習して数値化（重み）、重みを含めて類似性判定

効 果 重みを含めた判定により、送信者特徴を堅実に捉え、判定確率を向上
過去メール
蓄積
新たな受信メール

受信履歴

受信メールから送信者ごとの特徴を複数選択・抽出して蓄積

RM

From: suzuki@soft.rea...
To: satoh@soft.rea...
Subject: 承認システム処理の件
Date: Fri, 20 Jul 2012 10:45:38+0900
・・・企画部）佐藤さん

NG(アラート)/OK判定・検証
エンジン

受信メールの特徴から自動学習
学習
(更新)

重み情報

正規送信者の過去メール(ヘッダ、本文)から特徴傾向を数値化
25

Copyright 2014 FUJITSU LIMITED製品：SHieldMailChecker標的型メール対策
 メールを開く前に標的型攻撃の可能性をリアルタイムに検知・警告①不審メール①不審受信(Outlook)(Outlook)②メールをクリックしたタイミングで不審メールを検知・警告
メールヘッダー情報を確認できます
特許出願済

警告画面では、URLリンクや添付ファイルは開けない安全な状態で、内容確認が可能

独自の基準で疑わしいメールを判定し、注意喚起します

メール本文中の危険と判断したURLを赤色表示します

受信者は、危険と判断したメールに対し、受信、あるいは隔離の選択が可能

添付ファイル名を確認できます③不審メールを隔離③確認後、安全なメールとして学習

富士通SSLhttp://www.ssl.fujitsu.com/products/network/netproducts/shieldmail‑ta/
26

Copyright 2014 FUJITSU LIMITED標的型メール訓練によるメールチェッカー評価
 標的型メール訓練サービス (富士通) を、富士通研究所で次の２グループに適用。擬似攻撃メールに対して、添付ファイルの開封率を比較
1. インバウンドメールチェッカー非導入者 33名
2. インバウンドメールチェッカー導入者 20名

33
未開封

開封

導入者では1/20が開封

19

20(15)

開封

1

IMC導入者

非導入者では1/3が開封

22

未開封

11

非導入者

訓練メールの結果 IMC(インバウンドメールチェッカ ー)

0

5

10

15

27

20

25

Copyright 2014 FUJITSU LIMITED3. 人間系からのアプローチ〜被害に遭いやすい人の心理・行動特性〜※1: 総務省「サイバー攻撃の解析・検知に関する研究開発」の開発成果が含まれています28

Copyright 2014 FUJITSU LIMITED質問3 (ベネフィット認知)
Yes/Noでお答えください車がまばらに通っているが、車がまだずっと遠くにいれば、つまづく可能性も0ではないが、赤信号でも横断歩道を渡る

1.Yes
2.No

29

Copyright 2014 FUJITSU LIMITED目標：人に合わせたセキュリティ メール誤送信、標的型メール攻撃訓練から分かったこと：
人や組織により被害リスクはまちまち
 これからは、均一のセキュリティポリシーではなく、人や組織の特性に合わせたセキュリティガバナンスが必要ではないか？

匿名化

30

Copyright 2014 FUJITSU LIMITEDアプローチ(1) IT被害と関係のある心理・環境特性をアンケートにより分析(2) 上記特性と関連する、PC操作などの行動ログを特定(3) 特定の行動ログパターンを持つ個人や組織に合わせたセキュリテ
ィ対策につなげる
リスクがある特性
心理的特性
行動ログ

（安全志向、自信過剰など）

メール操作
PC操作
Webアクセス：

行動的特性（アプリインストール
時の規約文を読まない、衝動買いしてしまうなど）

環境的特性【ステップ１】
リスクがありそうな特性とIT被害経験を関連付けるアンケートの実施

IT被害
ウイルス感染
不正利用
プライバシー漏洩
詐欺：（メール受信数が多い、出張が多いなど）：

31

Copyright 2014 FUJITSU LIMITEDIT被害特性アンケート分析
 インターネット調査会社により、下記条件をすべて満たす約2,000名について、WEBアンケートを実施
 会社員 ＆ 業務の大半で自分専用のPCを利用 男女20歳代〜60歳代

 今回は心理的特性、行動的特性に着目
項番

質問数

質問カテゴリ

質問内容例

Q1
Q2〜
Q3

調べたい特性4

IT被害経験の項目

ウイルス感染、不正利用、プライバシー漏洩、詐欺 の4種類

16

心理測定尺度（※）
をはかる項目・ 自己効力感（＝問題解決力の自己評価）
・ 一般的信頼感（他人をどのくらい信用す心理的特性るか）

Q4〜
Q12

22

物事の考え方、行動習慣をたずねる項目

・ ベネフィット認知（物事のリスクよりも利益を重視するか）

心理的特性＆行動的特性

・ 情報共有意思（リスクに対する情報を共有するか）※「心理測定尺度」とは、心理特性（自己効力感、一般的信頼感など）を高い精度で測定可能な、社会心理学における従来知見
32

Copyright 2014 FUJITSU LIMITEDアンケート項目一覧

33

Copyright 2014 FUJITSU LIMITED得られたデータの分布 すべての被害経験は、被害０〜１回で全体の８割を占める８割を「被害の少ない群」、２割を「被害の多い群」として、「ロジスティック回帰分析」を使って分析

34

Copyright 2014 FUJITSU LIMITED分析結果の考察1: IT被害に関係する特性
種別

特性

特性の内容

心理

対策の心理的負担が強い
PC習熟度の自己評価が高い

心理
心理行動
行動

ウイルス
感染

不正利用

プライバ
シ漏洩

詐欺

言われた通りにセキュリ
ティ対策をやるのが面倒

0.8

1.3

1.3

1.2

私はPCを使いこなしていると思う （ ＝自信過剰 ）

1.0

1.3

1.2

1.0

1.0

1.0

1.0

ベネフィット認知 リスクが多少高くても得らが強いれる利益を優先する1.2

現状維持傾向が強い惰性で行動してしまうことが多い

1.0

1.2

1.3

1.0

仕事量が多い

残業が深夜に及ぶ

1.0

1.0

1.0

1.2

枠内数字はオッズ比 : 被害の多い群にいる倍率に相当

 PC習熟度の自己評価が高い人は被害の多い群にいる確率が1.2-1.3倍
 自信過剰な人は被害が多いという先行研究（IPAなど）と一致

 ベネフィット認知、現状維持傾向の強い人は被害の多い群にいる確率が1.2倍
 メールやwebページの内容に興味を惹かれて、怪しさを感じながらもURLをクリックして被害に遭うといった解釈ができる
35

Copyright 2014 FUJITSU LIMITED分析結果の考察2: 一見予想と反する結果
種別

特性

特性の内容

心理

対策の心理的負担が強い言われた通りにセキュリ
ティ対策をやるのが面倒

コスト認知が低い

アプリインストール時の規約文を面倒がらずにきちんと読む

心理

ウイルス 不正
感染
利用

プライバ
シ漏洩

詐欺

0.81.3

1.3

1.2

0.9

0.9

1.01.2

 「対策の心理的負担が強い」人はウイルス感染の被害が少ない 一見、対策が面倒な人はIT被害に遭いやすいと考えられる
 しかし、ウイルス対策ソフトは、ほとんどの人が導入しているため、このような人でもウイルス感染が少ないと解釈
 他の脅威に関しては、分かりやすい対策がないためリスクが高いと考えられる

 「コスト認知が低い」人は詐欺被害が多い
 規約文をきちんと読むような人たちは、一般的にIT被害に遭いにくいと考えられるが、実際には、詐欺被害経験が多いという結果
 フィッシングメールも面倒がらずに読む？ など解釈は考えられるが要検討
36

Copyright 2014 FUJITSU LIMITEDアンケート分析まとめ
 アンケート調査によりIT被害に遭いやすい以下の特性が得られた
特性

補足説明

結果

解釈

心理的負担が強い言われた通りにセキュリティ対策をやるのが面倒

被害経験が多い

一般に対策が導入されているウ
イルス感染以外は、被害に遭いやすいと考えられる。分かりやす
い対策技術が必要

コントローラビリティ:PC習熟度の自己評価が高い

私はPCを使いこなしていると思う （ ＝自信過剰 ）被害経験が多い

IPAでも同等な結果

ベネフィット
認知が強い

リスクが多少高くても利益を優先

ウイルス感染被害に遭いやすい

興味に惹かれて被害に遭う傾向。
この手の人にはポリシーを厳しくするなどの対策が必要

コスト認知が低い

規約文を面倒くさがらずにきちんと読む

一般的には安全だ
が、詐欺被害には遭いやすい

要検討だが、ポリシーを一部緩めても良い可能性

現状維持傾向が強い惰性で行動する

被害経験多い適切な行動監視技術が必要

仕事量が多い深夜残業が多い

詐欺被害に遭いやすい

より厳格なポリシー対策が必要

37

Copyright 2014 FUJITSU LIMITED

終わりに セキュリティガバナンス：最後は「人」
 人は確実にミスをする、魔がさす 行動/心理特性や、業務環境もまちまち ポイント、今後の展望
 メール誤送信対策• 人間系は欲張りすぎず、ボリュームゾーンを狙う• 底上げ型のセキュリティ対策は、全員にもれなく使わせることが肝心• 時間帯によるリスクの変化に注意

 標的型メール対策• 部署、人によるリスクの違い

 IT被害者分析• IT被害の遭いやすさに関連する心理的因子• 今後、アンケートではなくＰＣ操作などの行動ログから、被害に遭いやすい特徴を取り出し、人や部署に合わせた対策へとつなげていきたい。

38

Copyright 2014 FUJITSU LIMITED39

Copyright 2014 FUJITSU LIMITED

(ご参考)
富士通標的メール訓練サービス概要

Copyright 2014 FUJITSU LIMITED訓練の対象となるユーザ層 (狙われやすいユーザ)対象となるユーザ

対象にならないユーザ【善良な従業者】【善良な従業者】

(性善説)

(性弱説)

オペレーションミス

確認が面倒くさい

責任感からメールを必ず開いてしまう
勘違いや誤った理解

業務外のサイトを見たい
金銭的な弱み【背景】 ・自分がターゲットになるとは思わなかった
・Excelファイルだけが感染すると思っていた・インターネットを見ただけで影響があるとは思わなかった【IT対策でミスを補完】
・警告の表示・誤操作の防止・統計処理【ITで弱みの防止】・過剰な権限の削除
・自動化
・相互牽制（ﾜｰｸﾌﾛｰ）

ITでカバーできない範囲は【人間力】で対応する・ルール ・罰則 ★訓練★
41【悪意あり】

【確信犯】

(性悪説)

金銭目的
困らせたい
犯罪に加担

自分は正しいことをしている

標的型攻撃メールに関わらず情報持ち出しや破壊などの行為への対策が必要

やろうとしてもできない強固な対策が必要
・予防 ・検知

Copyright 2014 FUJITSU LIMITED

【富士通のご提案】
標的型攻撃メールに備えた予防訓練をご提案いたします疑似的な攻撃を体験することにより、情報保護の必要性について従業者の啓発が可能です。
・標的型メールの送付、アンケートの実施により効果的に従業者の意識向上が図れます。
・疑似的攻撃の結果の集計により、標的型攻撃メールに対する従業者の耐性（対応力）を可視化することができます。

新規にハードウェア、ソフトウェアを導入することなく実施が可能です。
JPCERT/CCによる 「ITセキュリティ予防接種調査報告」 に基づき実施することで、自社のセキュリティ意識のベンチマークとして活用する事ができます。

42

Copyright 2014 FUJITSU LIMITED【ご参考】政府における標的型メール攻撃訓練 訓練期間：平成２３年１０月〜１２月
 訓練対象：内閣官房等１２の政府機関約６万名
 訓練結果：今回の訓練における不審メールの開封率
 １回目（添付メール） １０．１％
 ２回目（リンクメール） ３．１％

 セキュリティ要件への追加（義務化）
 政府機関（統一基準への記載）
 防衛関連企業

 他の分野へ波及
 政府外郭団体
 一般企業
出典 :内閣官房情報セキュリティセンター（ＮＩＳＣ） 報道資料

43

Copyright 2014 FUJITSU LIMITED(1) サービスの概要
訓練用に作成した疑似攻撃メールを対象者に送信し、添付ファイルの開封やURLのクリック状況を集計します。
メールの送信環境、開封確認・集計環境は弊社がご用意いたします。
弊社センター

お客様環境①疑似メール送付

SMTPサーバ

利⽤者様⑤実施結果報告管理者様

イン ターネット

②添付開封

富士通SE

③開封記録
日時ID

・・・

XX/XX000X

・・・

XX/XX

00X0

・・・

④アンケート44

Copyright 2014 FUJITSU LIMITED(2) サービス実施の流れ
事前準備◆各種ドキュメントの整備（メール本文、アンケート内容等）◆システム環境の確認（SPAMフィルタ、メーラー等）◆疑似メール送信対象者の抽出

注意喚起（任意）◆利⽤者様へのセキュリティ注意喚起の実施（全員を対象）※標的型メールの理解、受信した場合の対処⽅法、等送付テスト◆管理者様宛てへのメール送信テスト※受信不可であった場合、SPAMフィルタルールを一時的に変更して頂く必要があります

疑似メール配信◆弊社センターより、対象者宛てに疑似メールを配信

種明かしメール配信◆管理者様より、対象者宛てに種明かしメールを配信※この際に、アンケートURLへ誘導

アンケート記入◆利⽤者様より、標的型メール訓練に対するアンケートを記⼊◆弊社にて、アンケート内容を集計

結果報告◆添付ファイル開封結果のご報告◆アンケート集計結果のご報告

45

Copyright 2014 FUJITSU LIMITED【ご参考】疑似攻撃メール例 (1)表題

緊急！新型インフルエンザ強毒化の恐れ

差出人

インフルエンザ対策委員<admin@fjcert.com>

本文

新型インフルエンザの登場以来、感染⼒は強いものの、毒性が弱いことが指摘されて来ました。
しかし、ついに強毒型の新型インフルエンザが出現し、急速に羅患者を拡大している模様です。
そこで、各位におかれましては、添付の「すぐできるインフルエンザ対策」を参考に、改めてインフルエンザ対策を強化していただきますようにお願いいたします。
新型インフルエンザ対策は初動が⼤切です。⽇本発のパンデミック(世界流⾏)を起こさないために、今こそ⾏動が求められています。
インフルエンザ対策委員会

添付ファイル

すぐできるインフルエンザ対策.doc

気づきポイント

1. 差出人の表示名が、実在しない組織である。
2. 差出人のアドレスが外部のものである。
3. 差出⼈のアドレスが⾒慣れないものである。
4. 添付ファイルを開かせようとしている。
5. パンデミックを持ち出して急がせている。
6. 署名に所在地や連絡先などがない。

46Copyright 2014 FUJITSU LIMITED【ご参考】疑似攻撃メール例 (2)表題

⼤地震に対する事業継続計画の⾒直し差出人

事業継続計画委員会<bcp@fjcert.com>

本文

2009年8月1⽇駿河湾沖を震源とする地震により、東名⾼速道路牧の原地区の法⾯が崩落し、５⽇間にわたって東名⾼速道路が不通となった災害は記憶に新しいところです。
この事故を教訓として、我々の事業継続計画について特別⾒直しを⾏うことと決定しましたので、添付ファイルの指⽰に従って現状の調査にご協⼒をお願いします。
現状調査の項⽬には、独⾃の通勤経路(災害時の帰宅経路含む)の項目もありますので、全員の会頭が必要があります。
よろしくお願いします。

添付ファイル

事業継続計画現状確認シート3.doc

気づきポイント

1. 差出人の表示名が、実在しない組織である。
2. 差出人のアドレスが外部のものである。
3. 差出⼈のアドレスが⾒慣れないものである。
4. 添付ファイルを開かせようとしている。
5. 災害と事業継続計画を持ち出して急がせている。
6. 署名に所在地や連絡先などがない。
7. 誤字がある。(「会頭」→「回答」)

47

Copyright 2014 FUJITSU LIMITED