JNSA電子署名WG春祭り「電子署名の世界（SIGN WORLD）」

サイバーセキュリティトレンド2018~ 急増するビジネスメール詐欺の動向を中心に ～2018年5月23日

NTTテクノクロス株式会社

Copyright© 2018 NTT TechnoCross Corporation

NTTテクノクロス株式会社（2017年4月1日新会社発足）
商号

ＮＴＴテクノクロス株式会社
NTT TechnoCross Corporation設立

2017年4月1日←旧NTTｿﾌﾄｳｪｱ/旧NTTｱｲﾃｨ(合併)、NTTｱﾄﾞﾊﾞﾝｽﾃｸﾉﾛｼﾞ･音響映像事業(統合)

資本金

5億円

売上高

32,243百円（2017年3月期）＜旧NTTｿﾌﾄｳｪｱの数値＞

社員数

1,735名(2018年3月末日現在)

代表取締役社長

串間

業務内容

1.情報通信ネットワークを利用する情報提供、情報処理、決済(代理徴収を含む)など各種サービスの提供、各種情報制作およびそれらサービス提供に必要なシステムの賃貸・販売に関すること。
2.情報通信システムの設計、開発、建設、販売、賃貸、管理、運用・保守およびシステム評価に関すること。
3.ソフトウェアの設計、開発、販売、賃貸、運用・保守および品質管理に関すること。
4.ハードウェアの開発、製造、販売、賃貸、設置、および保守に関すること。
5.前各号に係わる新技術の調査、その応用開発、コンサルティング、教育および研修に関すること。

和彦

Copyright© 2018 NTT TechnoCross Corporation2

事業の３つの柱

Copyright© 2018 NTT TechnoCross Corporation3

サイバーセキュリティトレンド
環境変化

ｻｲﾊﾞｰ空間の変化

技術変化

政治 経済 社会 攻撃手法 防御技術 技術 サービス
重要課題

インシデント事例

革新技術

3～5年後のセキュリティ情勢を予見

組織運営に反映
Copyright© 2018 NTT TechnoCross Corporation4

サイバーセキュリティトレンド2018

本日お話する内容

強化

1. IoT脆弱性があらゆるものをｻｲﾊﾞｰ攻撃に加担させる強化

2. 事業継続性を脅かすｻｲﾊﾞｰ攻撃対策が益々重要となる強化

3. ｻﾌﾟﾗｲﾁｪｰﾝ/ﾋｭｰﾏﾝﾈｯﾄﾜｰｸに介在するｿｰｼｬﾙｴﾝｼﾞﾆｱﾘﾝｸﾞ攻撃が増大する
4. ｲﾝｼﾃﾞﾝﾄ対応組織の実践力が問われる
5. IT資産管理/脆弱性管理/ｼｬﾄﾞｰIT対策が加速する
6. ﾌﾟﾗｲﾊﾞｼｰ保護対策が進み、ﾊﾟｰｿﾅﾙﾃﾞｰﾀ利活用のﾁｬﾚﾝｼﾞが進行する
7. ﾓﾊﾞｲﾙ利用の加速に伴い、攻撃のﾀｰｹﾞｯﾄがﾓﾊﾞｲﾙにｼﾌﾄする

強化

8. AIを悪用した攻撃技術とAIを活用した防御技術がしのぎを削り、ﾏｼﾝ戦争時代に突入する
9. 加速するﾋﾞｼﾞﾈｽｽﾋﾟｰﾄﾞに対して継続的なｾｷｭﾘﾃｨ確保も必須となる

New

10. 仮想通貨をﾀｰｹﾞｯﾄとしたｻｲﾊﾞｰ攻撃が増大する
Copyright© 2018 NTT TechnoCross Corporation5情報セキュリティ10大脅威2018（IPA）

出所

https://www.ipa.go.jp/security/vuln/10threats2018.html
Copyright© 2018 NTT TechnoCross Corporation

6

Supply Chain Security

トレンド３

サプライチェーン/ヒューマンネットワークに介在するソーシャルエンジニアリング攻撃が増大する
Copyright© 2018 NTT TechnoCross Corporation

7

サイバーレスキュー隊の標的型サイバー攻撃支援の推移

トレンド３「標的型サイバー攻撃特別相談窓口」に寄せられた相談件数は減少傾向にあるが、オンサイト/レスキュー支援数は減少していない
600
500
400
300

5倍

200
10002014

2015

オンサイト支援数
出所

2016
レスキュー支援数

2017
相談件数

https://www.ipa.go.jp/security/J-CRAT/ から作成
Copyright© 2018 NTT TechnoCross Corporation8

標的となる業種・企業規模民間企業への攻撃が拡大

トレンド３

中小企業への攻撃にシフト

出所 シマンテック「インターネット脅威レポート2015年4月第20巻」
シマンテック「インターネット脅威レポート2016年4月第21巻」
Copyright© 2018 NTT TechnoCross Corporation

9

サプライチェーンリスク

トレンド３

攻撃者はセキュリティレベルの低いところから攻め込んでくる

最終ターゲット

攻撃者のターゲット
最初のターゲット

サプライチェーン
セキュリティレベル

高低Copyright© 2018 NTT TechnoCross Corporation

10巧妙化・深刻化するビジネスメール詐欺（BEC）
ビジネスメール詐欺(Business E-mail Compromise)
偽の電子メールを組織・企業に送り付け、従業員を騙して不正な送金処理を実施させる詐取の手口
タイプ１）取引先との請求書の偽装（例）取引のメールの最中に割り込み、偽の請求書（振込先）を送る

タイプ２）経営者等へのなりすまし（例）経営者を騙り、偽の振込先に振り込ませる

タイプ３）窃取メールアカウントの悪用（例）メールアカウントを乗っ取り、取引先に対して詐欺を行う

タイプ４）社外の権威ある第三者へのなりすまし（例）社長から指示を受けた弁護士といった人物になりすまし、振り込ませる

タイプ５）詐欺の準備行為と思われる情報の詐取（例）経営層や人事部になりすまし、今後の詐欺に利用するため、社内の従業員の情報を窃取する
出所 IPA「ビジネスメール詐欺「BEC」に関する事例と注意喚起」（2017年4月3日）
Copyright© 2018 NTT TechnoCross Corporation

11メールアドレスなりすましの手口
メールアドレスを1文字変えて、「見た目」からは偽物と気付き難い

1文字入替

1文字追加
1文字削除
誤認し易い文字に置換
それらしいフリー
メールアドレス
出所 IPA「ビジネスメール詐欺「BEC」に関する事例と注意喚起」（2017年4月3日）
Copyright© 2018 NTT TechnoCross Corporation

12

高まるインシデント発生率(トレンドマイクロ調査)
2016年度セキュリティインシデント発生率内訳

注）重複があるため単純な足し算にはならない

出所 トレンドマイクロ「法人組織におけるセキュリティ対策実態調査2017年版」(2017年9月）
Copyright© 2018 NTT TechnoCross Corporation

13

BECメール受信組織数(トレンドマイクロ調査)
BEC関連のなりすましメールを受信した法人組織数毎の国別マップ(2016年）
全世界92カ国の法人組織でBEC受信

米国：37.55％
英国：9.61％
香港：2.85％

日本：2.75％
インド：2.39％
ブラジル：2.34％
フランス：2.20％
ノルウェー：2.02％
オーストラリア：1.95%
アルゼンチン：1.45%

出所 トレンドマイクロ「世界中で被害が拡大するビジネスメール詐欺（BEC）の脅威」
Copyright© 2018 NTT TechnoCross Corporation

14

サプライチェーンにおけるセキュリティ

トレンド３• 攻撃者は狙いを定めた標的に、最も効果的な手段で侵入を試みる• セキュリティ対策の弱い取引先、系列会社が狙われ易い• 取引先、系列会社等も含めたサプライチェーン全体でのセキュリティレベルの底上げが必要• 業務プロセスの中に入り込んだビジネスメール詐欺が横行中なので、異変を感じるメールは発信者へ確認

Supply Chain Security
Copyright© 2018 NTT TechnoCross Corporation

15

結びに
弊社ソリューションの紹介を兼ねてCopyright© 2018 NTT TechnoCross Corporation

16

CipherCraft/Mailの新機能（電子署名）
悪意のある攻撃者に「なりすまし」をされないようにするためには、普段から電子署名を付加したメールを利用するのが有効です！
例

A社を装いB社から資金をだましとるビジネスメール詐欺
振込み口座変更のお知らせ

A社

攻撃者

A社になりすました詐欺メール

攻撃者の口座に送金

B社

 S/MIMEは、Microsoft社のOutlookを始め多くのメールソフトが対応しています。
 CipheCraft/Mail では、サーバが証明書を自動付与するので、付与忘れを防ぎます。
S/MIME署名自動付与
A社

自分自身であることを証明

CipheCraft/Mail

送信者

署名前に添付ファイルの暗号化も可能

Office365ではDKIM署名も標準付与(併用可能)
Copyright© 2018 NTT TechnoCross Corporation

署名付メールを受信
B社

メールサーバ

受信者
17

電子署名による本人確認
メール受信者に差出人が本人であることを証明

Copyright© 2018 NTT TechnoCross Corporation18

ダイジェスト版、詳細版がダウロード可能
弊社HPから、サイバーセキュリティトレンド2018がダウンロードできます。
https://www.ntt-tx.co.jp/products/cs-trend/
ダイジェスト版

詳細版

Copyright© 2018 NTT TechnoCross Corporation19

ご清聴ありがとうございました

本資料は、ＮＴＴテクノクロス株式会社が著作権を有しております。本資料のいかなる部分も、ＮＴＴテクノクロス株式会社の事前の書面による承諾なく、使用、複製、頒布、修正、変更または編集されないものとします。ＮＴＴテクノクロス株式会社の事前の書面による承諾なく、本資料の如何なる部分についても、転載や検索システムへの格納または挿入を行うことは、どのような形式または手段、および目的であっても禁じられています。正当な権限または承諾なく、この資料を使用または利用することは、著作権法に違反するとともに損害賠償の対象となります。本資料およびその内容は、事前の通知なく、何時でも変更または改定されることがあります。
本資料中に記載されている会社名および商品名は、それぞれの商標権者に帰属します。

Copyright© 2018 NTT TechnoCross Corporation

20