12SCCS

20

Security Report

May 25, 2012
Toshio Nishihara, CCIE R&S, Security
Consulting Systems Engineer
Borderless Network Systems Engineering
Cisco Systems G.K.
© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential1• Guess Number

12• Advanced Persistent Threat (APT)SC

CS• Action Item

20

• Security Architecture© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

2

1220
CS
SC

Advanced Persistent Threat© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

7

現状の起きている問題は、以下のような仕組みで情報が流出しています。
犯罪組織が主にソーシャルエンジニアリングで情報収集し、ターゲットを定める

2.

犯罪組織がターゲットにエクセルなどの添付ファイル付きのメールを送信する

3.

ターゲットがメールを受信し、添付ファイル(例：エクセル)を開く

4.

添付ファイルのエクセルには、エクセルの脆弱性を突く不正プログラムが仕組まれている5.

不正プログラムが省庁・企業内から犯罪組織へアクセスし、PCを遠隔操作するための不正ツールをダウンロードする

6.

犯罪組織が不正ツールを利用し、遠隔からPC/サーバの情報を盗み続ける

SCCS

20

121.

インターネット

企業ネットワーク
犯罪組織© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

8

1220
CS
SC
例え「1通」の開封でも標的型攻撃は成立する事実を踏まえると、旧来の予防（入口）のみならず発見（出口）と予防 & 発見（真ん中）の防衛ラインを考慮が必要
出典：政府機関における情報セキュリティ対策の取り組み状況について
http://www.nisc.go.jp/press/pdf/torikumi_press.pdf© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

9

1220
CS

SC

予防的防御
（入口対策）

事故発生の未然予防© 2012 Cisco and/or its affiliates. All rights reserved.

発見的防御（出口対策）

事故発生後の局所化
Cisco Confidential

10発見的防御 （出口対策）

12• ドメイン詐称されるような標的型メールを簡単に閲覧をしない為に定期的な訓練

20• ドメイン詐称(フィッシング攻撃)を前提としたSPFやDKIMによる送信者認証による規制

SC

発見的防御
（出口対策）

CS• スパム対策やSMTP/HTTP/FTPウイルス対策並びにURLアクセスコントロール

事故発生後の局所化© 2012 Cisco and/or its affiliates. All rights reserved.

• 標的型メールに含まれる犯罪サイトへのアクセスを統合型Eメールセキュリティで防御• ウイルス感染後の犯罪サイトアクセスをウェブレピュテーションで規制• インラインFirewall & IPSとリアルタイム
ログ監視による未知のウイルス感染の早期把握
Cisco Confidential

11

1220
CSSC
昨今のサイバー攻撃（テロ）に対応すべく企業/行政共に情報共有を促進し、それらを実現する基盤として「CSIRT」と「CISO」設置の必要性が強化される
出典： 2012年1月 政府の情報セキュリティ対策推進会議の官民連携の強化のための分科会資料より
http://www.nisc.go.jp/conference/suishin/ciso/dai3/pdf/1.pdf© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

12コンプライアンス

12

企業成長

20

CIO
Focus

CS

グローバル化

リスク管理

コンプライアンスSC

Enable Secure
企業ポリシー

CISO
Focus

人材育成

プライバシーCEO Focus© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential13

1220
CS
SC

Security Architecture(Cisco SecureX)© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

14

1220
CSSC
© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

15

1220

侵入防御

CS

802.1X

検疫ファイアウォール

SC

Wired

アンチウィルス

RemoteAccessWireless

URLフィルタリング© 2012 Cisco and/or its affiliates. All rights reserved.

VDI

スパム対策
レピュテーション

暗号化

DDoS対策情報漏洩対策プロファイリングCisco Confidential

16

なにをどこで

ウェブアプリ

月曜12:00PM

会社支給PC

水曜16:00PM

会社支給スマートフォン

日曜20:00PM

個人所有タブレット

公衆
無線LAN

CS

サービス

20@会社

契約社員

どのように

企業内無線LAN

ウェブサイト
社員

いつ12

だれがSC

@自宅

モバイル
3G/4G

ソーシャル

ゲスト

ストレージ

街中

ローカルネットワーク

ポリシー、抑止力、インテリジェンス© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

17

20

12

Security Intelligence Operations

SC

進入防御装置ウェブセキュリティ

© 2012 Cisco and/or its affiliates. All rights reserved.

VPNクライアント

CS

ファイアウォール

クラウド型
ウェブセキュリティ
Eメール セキュリティ

Cisco Confidential

18

12
20
CS
SC

Action Item
© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential19

組織におけるセキュリティアクションアイテム

SCCS

20

12

 ネットワーク全体の評価
 受け入れられる使用ポリシーと行動規範の再評価
 保護する必要のあるデータの決定 データがある場所、データの保護方法を把握する
 ユーザ教育の方法を評価する
 出口監視を行う
 BYODの必然性に備える
 インシデント対応計画の作成
 ソーシャルネットワークに関するセキュリティ対策の導入
 リスクの動的な現状を監視し、ユーザに情報を提供する© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

20

1220
CSSC
© 2012 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

21