202307版

Hinemos機能紹介 セキュリティ

NTTデータ先端技術株式会社© 2023 NTT DATA INTELLILINK Corporation

INDEX
１． 脆弱性とサイバー攻撃
２． Hinemos セキュリティオプション 情報配信オプションのご紹介
３． Hinemos セキュリティオプション ネットワーク診断オプションのご紹介
４.

Hinemos セキュリティオプション アプリケーション診断オプションのご紹介

５． ご相談・お問合せ© 2023 NTT DATA INTELLILINK Corporation2

01
脆弱性とサイバー攻撃© 2023 NTT DATA INTELLILINK Corporation© 2023 NTT DATA INTELLILINK Corporation3

脆弱性によるサイバーセキュリティの脅威
脆弱性による脅威は、IPAの10大脅威で、3年連続トップ10にランキング
順位

10大脅威2023/組織

10大脅威2022/組織

10大脅威2021/組織

1位 ランサムウェアによる被害

ランサムウェアによる被害

ランサムウェアによる被害

2位 サプライチェーンの弱点を悪用した攻撃

標的型攻撃による機密情報の窃取

標的型攻撃による機密情報の窃取

サプライチェーンの弱点を悪用した攻撃

テレワーク等のニューノーマルな働き方を狙った攻撃

4位 内部不正による情報漏えい

テレワーク等のニューノーマルな働き方を狙った攻撃

サプライチェーンの弱点を悪用した攻撃

5位 テレワーク等のニューノーマルな働き方を狙った攻撃

内部不正による情報漏えい

ビジネスメール詐欺による金銭被害

3位

標的型攻撃による機密情報の窃取

6位 修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃） 脆弱性対策情報の公開に伴う悪用増加
7位

ビジネスメール詐欺による金銭被害

内部不正による情報漏えい

修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃） 予期せぬIT基盤の障害に伴う業務停止

8位 脆弱性対策情報の公開に伴う悪用増加

ビジネスメール詐欺による金銭被害

インターネット上のサービスへの不正ログイン

9位 不注意による情報漏えい等の被害

予期せぬIT基盤の障害に伴う業務停止

不注意による情報漏えい等の被害

10位 犯罪のビジネス化（アンダーグラウンドサービス）

不注意による情報漏えい等の被害

脆弱性対策情報の公開に伴う悪用増加
出典：行政独立法人情報処理推進機構(IPA) 「情報セキュリティ10大脅威」を元に作成© 2023 NTT DATA INTELLILINK Corporation

サイバーセキュリティ上の脅威が増大
攻撃関連通信が3年間で2.4倍に増加。システムの脆弱性を利用し攻撃に成功する可能性が高まっている。

NICTERにおけるサイバー攻撃関連の通信数の推移

出典：総務省 令和4年版 情報通信白書（NICT「NICTER観測レポート2021」を基に作成）© 2023 NTT DATA INTELLILINK Corporation

脆弱性を悪用した攻撃例

ADサーバの脆弱性を利用し機密情報を窃取

VPNゲートウェイの脆弱性を利用して侵入攻撃により発生する被害例

ファイルの暗号化による業務停止
端末の脆弱性を利用したマルウェア感染
USB・LAN接続

漏洩情報を盾にした身代金要求など

感染拡大© 2023 NTT DATA INTELLILINK Corporation

脆弱性とその対策について
運用段階における「脆弱性対策」は主に以下のようなものが求められています。

Ⅰ
組織のソフトウエア構成や変更の状況を管理する

Ⅴ
試験、リリース

ⅣⅡ

脆弱性情報を収集する

Ⅲ
修正プログラム（パッチ）を適用する

脆弱性検査を行う© 2023 NTT DATA INTELLILINK Corporation脆弱性とその対策について
Hinemosでは以下の機能で運用段階の脆弱性を対策します。
Hinemos
構成情報管理機能Ⅰ

組織のソフトウエア構成や変更の状況を管理する

Ⅴ
試験、リリースⅣ

Hinemos セキュリティ
情報配信オプション

脆弱性情報を収集する

Ⅲ
修正プログラム（パッチ）を適用する

Hinemos
環境構築機能Ⅱ

脆弱性検査を行う

Hinemos セキュリティ
ネットワーク診断オプション
Hinemos セキュリティ
アプリケーション診断オプション© 2023 NTT DATA INTELLILINK Corporation

Hinemos セキュリティオプション
セキュリティ運用に必要なセキュリティ情報の配信サービスとネットワーク/アプリケーション診断を提供します。
Hinemosセキュリティ
情報配信オプション

Hinemosセキュリティ
ネットワーク診断オプション

Hinemosセキュリティ
アプリケーション診断オプション

脆弱性情報に関する日々の情報収集業務を支援します

ネットワークシステムを検査し、セキュリティの問題点を洗い出します

Webアプリケーションを検査し、セキュリティの問題点を洗い出します

弊社環境

定期的なメール配信
Webポータルの提供【脆弱性情報】- ソフトウェア、ハードウェアなどの脆弱性に関する情報- 製品のリリース情報- 注意喚起、情報セキュリティに関連する資料など、公的機関などが発表する情報お客様環境

診断対象

診断員

・診断対象はグローバルIPを診断ツール

外部ネットワークからセキュリティ脆弱性をチェック

・診断結果の報告
影響の評価、改善策について提示

・定期的な診断

弊社環境

診断員

診断ツール

お客様環境

診断対象

1年間に2回診断可能（合計65IP）

・診断対象はWebアプリケーション
外部ネットワークからアプリケーションを診断

・診断結果の報告
影響の評価、改善策について提示

・定期的な診断
1年間に2回診断可能（1回/50画面まで）

セキュリティプロセスとIT運用管理を統合したセキュリティ運用を実現© 2023 NTT DATA INTELLILINK Corporation

02
Hinemos セキュリティ
情報配信オプションのご紹介
Ⅰ

ⅡⅤⅣ

Ⅲ

脆弱性情報を収集する© 2023 NTT DATA INTELLILINK Corporation© 2023 NTT DATA INTELLILINK Corporation
10

サービス内容
多様なOS/ソフトウエアに対応した脆弱性情報、当社セキュリティオペレーションセンタで集約した不正アクセス監視統計情報を、お客様専用ポータルサイトおよびメールにてご提供します。

提供サービス(1) 脆弱性情報提供
不正アクセス監視統計(2)
情報提供

Webポータル配信頻度

メール配信頻度

随時

1回／日、もしくは週（ご選択ください）

1回／月

1回／月

脆弱性情報とは- ソフトウェア、ハードウェアなどの脆弱性に関する情報- 製品のリリース情報- 注意喚起、情報セキュリティに関連する資料など、公的機関などが発表する情報© 2023 NTT DATA INTELLILINK Corporation

サービス提供イメージ

Hinemos セキュリティオプション
セキュリティ情報配信サービス

お客様環境
管理者様

お客様環境のシステム管理のため情報をご利用いただけます。

（3アカウントまで）（日次or週次）

配信

ご契約いただいたシステム

管理者様にご提供する情報をシステムの運用業務にご活用いただけます。

閲覧（随時）

情報運用者様© 2023 NTT DATA INTELLILINK Corporation

提供レポートイメージ
脆弱性情報_提供イメージ

不正アクセス監視統計情報_提供イメージ© 2023 NTT DATA INTELLILINK Corporation

03
Hinemos セキュリティ
ネットワーク診断オプションのご紹介
ⅠⅡⅤⅣ

Ⅲ 脆弱性検査を行う© 2023 NTT DATA INTELLILINK Corporation© 2023 NTT DATA INTELLILINK Corporation14サーバやネットワークの問題点を「見える化」
NTTデータ先端技術によるネットワーク診断の対象となったネットワークシステムの内、69%のネットワークシステムに対策を必要とする脆弱性が確認されています。
診断対象となったネットワークシステムの評価

21%のネットワークシステム
早急に対策が必要な脆弱性を確認

6%

対策すべき事項が見当たらない状態

16%

15%

69%のネットワークシステム

C対策が必要な脆弱性を確認

D S
A

15%

より強固な設定にする余地がある状態（侵入、悪用されてしまう脆弱性が確認されない状態）

B

48%
当社が定める安全度評価（5段階）[ 危険低S→A→B→C→D危険度高 ]サイバー攻撃による被害を未然に防ぐためには、問題点（セキュリティ上の脆弱性）の早期発見と対策が重要です！！
© 2023 NTT DATA INTELLILINK Corporation

サービス内容
ネットワークシステム（ネットワーク機器、サーバー）を検査し、セキュリティの問題点がないかを明確にします。
セキュリティ事故が起きないようシステム改善を支援します。

弊社環境

診断員
診断ツール

FireWall
お客様環境

診断対象

診断内容
有償の脆弱性検査ツールを用いて、外部ネットワークからグローバルIPを診断対象とし、セキュリティ脆弱性を洗い出します。
診断結果報告確認された脆弱性については、システムに及ぼす影響の評価、改善策について提示します。
診断回数
Hinemos セキュリティ ネットワーク診断オプションは、ご契約期間中、1年間に2回、65IPまで実施いただけます。

© 2023 NTT DATA INTELLILINK Corporation

提供レポートイメージ
診断結果レポートでは、危険度ごとに色分けされたわかりやすい表示に加え、検出された脆弱性の詳細説明が確認できます。
わかりやすい危険度表示

脆弱性の詳細説明や一般的な解決策© 2023 NTT DATA INTELLILINK Corporation

04
Hinemos セキュリティ
アプリケーション診断オプションのご紹介
ⅠⅡⅤⅣ

Ⅲ 脆弱性検査を行う© 2023 NTT DATA INTELLILINK Corporation© 2023 NTT DATA INTELLILINK Corporation18

Webアプリケーションの問題点を「見える化」
NTTデータ先端技術によるWebアプリケーション診断の対象となったWebアプリケーションの内、82%のWebアプリケーションに対策を必要とする脆弱性が確認されています。
診断対象となったWebアプリケーションの評価被害を受けることはまずないと考えられるが、推奨できない項目がある状態

82%のWebアプリケーション

2

対策が必要な脆弱性を確認

%

16%

A
47%

D

脆弱な項目が存在し、単独もしくは複数の脆弱性を組み合わせることで軽微な被害が及ぶ可能性がある状態

BC35%

当社が定める安全度評価（5段階）[ 危険低S→A→B→C→D危険度高 ]サイバー攻撃による被害を未然に防ぐためには、問題点（セキュリティ上の脆弱性）の早期発見と対策が重要です！！
© 2023 NTT DATA INTELLILINK Corporation

サービス内容
Webアプリケーションを検査し、セキュリティの問題点がないかを明確にします。
セキュリティ事故が起きないようシステム改善を支援します。

弊社環境

診断員
診断ツール

FireWall
お客様環境

診断対象

診断内容
有償の脆弱性検査ツールを用いて、外部ネットワークからFQDNを診断対象とし、セキュリティ脆弱性を洗い出します。
診断結果報告確認された脆弱性については、システムに及ぼす影響の評価、改善策について提示します。
診断回数
Hinemos セキュリティ Webアプリケーション診断オプションは、ご契約期間中、1年間に2回、50画面/1回まで実施いただけます。

© 2023 NTT DATA INTELLILINK Corporation

提供レポートイメージ
診断結果レポートとして、検出された脆弱性の発見箇所や詳細説明に加えて、画面遷移図もご提示します。
脆弱性の発見箇所や詳細説明

診断対象サイトの画面遷移図© 2023 NTT DATA INTELLILINK Corporation

まとめ•

システム管理も昨今様々なサービスと連携する中で脆弱性を狙ったサイバー攻撃に晒される脅威が増大してきています。

•Hinemosでは構成情報管理機能により、組織のソフトウエア構成や変更の状況を管理することが可能です。

•Hinemos セキュリティ 情報配信オプションでは多様なOS/ソフトウエアに対応した脆弱性情報や不正アクセス監視統計情報をご提供します。

•Hinemos セキュリティ ネットワーク診断オプションではネットワークシステムを検査し、セキュリティの問題点を確認、システム改善を支援します。

•Hinemos セキュリティ アプリケーション診断オプションではWebアプリケーションを検査し、セキュリティの問題点を確認、システム改善を支援します。

Hinemos セキュリティオプションを活用してさらなる業務の改善を行いましょう！
© 2023 NTT DATA INTELLILINK Corporation

05
ご相談・お問合せ© 2023 NTT DATA INTELLILINK Corporation23

お問い合わせはこちら
まずは下記よりお問い合わせください。

お待ちしているもに！

Hinemosに関するお問合せ
お気軽にお問合せください。
Hinemosポータルサイト
URL：https://www.hinemos.info/contact

ご相談
フォーム

© 2023 NTT DATA INTELLILINK Corporation© 2023 NTT DATA INTELLILINK Corporation