セコムトラストシステムズ株式会社
セコムトラストシステムズ株式会社
2013年
年8月月22日日
止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

アジェンダ はじめに WEB改ざん対応事例の紹介
 現場対応から見える問題
 対策の注意点

Secom Trust Systems Co.,Ltd.

会社紹介

止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

セコムプロフェッショナルサポート
お客様の客様の緊急事態に緊急事態にセキュリティのセキュリティのプロとしてプロとして駆として駆けつけ、けつけ、事業継続、事業継続、事業復旧を事業復旧を強力に強力にサポートします
サポートします。
します。

…
社内ではサイバー消防団
止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

WEB改WEB改ざんインシデント
ざんインシデントのインシデントの増加
問合せ
問合せインシデントのインシデントの割合

2013年はWEB改ざんインシデントが増加
止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

WEB改改ざん対応事例
ざん対応事例の対応事例の紹介

止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

WEB改WEB改ざんインシデント
ざんインシデント事例
インシデント事例①
事例①
ホームページオーナーからの問合せ
WEBサイト
サイト
作成依頼

セコム

問い
合わせ

A社

改ざん
A社
社WEBサイトサイト

WEBコンテンツ
WEBコンテンツ
WEBｱﾌ
WEBｱﾌﾟ
ｱﾌﾟﾘｹｰｼｮﾝ
CMS
ミドルウェアWEBシステム
WEBシステム基盤
システム基盤

ホームページ作成
ホームページ作成&ホスティング
会社

【背景】
背景】
再発防止に再発防止に向けた原因
けた原因の原因の明確化【要望】
要望】
改ざんされたWEB
ざんされたWEBサーバ
WEBサーバのサーバの侵入経路、侵入経路、改ざん手法
ざん手法を手法を知りたい【結果】
結果】
・WEBサーバ
WEBサーバのサーバのFTPログ
FTPログをログを確認したところ確認したところ、したところ、海外からの海外からのFTPからのFTP接続
FTP接続が接続が成功している成功している事している事が判明
・FTPでのFTPでの接続での接続は接続は1回で成功しており成功しており、しており、アカウントハッキングやアカウントハッキングや脆弱性攻撃の脆弱性攻撃の形跡見受けられない形跡見受けられない
・ほぼ全
ほぼ全てのWEBてのWEBコンテンツ
WEBコンテンツがコンテンツがFTPによりFTPによりアップロードによりアップロードがアップロードが行われていた(われていた(通常参照不可能なものも通常参照不可能なものも)なものも)・アップロードされた
アップロードされた全された全てのファイルてのファイルにファイルに不正な不正なJavaScriptがJavaScriptが挿入されている
挿入されている事されている事が判明
・WEBコンテンツ
WEBコンテンツ管理
コンテンツ管理ＰＣ
管理ＰＣからＰＣから、から、FTPアカウントFTPアカウント情報
アカウント情報や情報やコンテンツがコンテンツが流出した
流出した可能性した可能性が可能性が高い
止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

WEB改WEB改ざんインシデント
ざんインシデント事例
インシデント事例②
事例②
ホームページ作成会社からの問合せ
WEBサイト
サイト
作成依頼

B社

改ざん
B社
社WEBサイトサイト

WEBコンテンツ
WEBコンテンツ
WEBｱﾌWEBｱﾌﾟ
ｱﾌﾟﾘｹｰｼｮﾝ
CMS
ミドルウェアWEBシステム
WEBシステム基盤
システム基盤

ホームページ
作成会社

問い合わせ

セコム

手配

ホスティング会社【背景】
背景】
A社へのインシデント
へのインシデント報告
インシデント報告が報告が必要【要望】
要望】
改ざんされたサイト
ざんされたサイトにサイトに接続した
接続した際した際の影響を影響を知りたい【結果】
結果】
・2種類の種類の挿入スクリプト
挿入スクリプトをスクリプトを検出
1種目:
種目:アメリカのアメリカのドメインへドメインへ誘導する誘導するスクリプト
末尾に挿入)
挿入)するスクリプト(html
スクリプト(htmlファイル(htmlファイルのファイルの末尾に2種目:
種目:アクセス元情報
アクセス元情報を元情報を中国の中国のドメインへドメインへ送信する
送信するスクリプト
するスクリプト(index.php
スクリプト(index.phpに(index.phpに挿入)
挿入)
止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

現場対応から現場対応から見から見える問題
える問題

止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

現場対応から見える問題① WEBシステム運用必要性の認識不足② WEBメンテナンス用端末の未把握③ 第三者からの通報によるWEB改ざんの認知

止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～Secom Trust Systems Co.,Ltd.

現場対応から見える問題①：WEBシステム運用必要性の認識不足◆WEB改ざんが行われたオーナーにおけるWEBシステム運用担当の認識

トップ

WEBコンテンツ管理 ⇒自社または外部業者
WEBシステム開発（アプリやサーバ等）⇒外部業者
WEBシステム運用 ⇒不在（頭に無い）

次点

WEBコンテンツ管理 ⇒自社または外部業者
WEBシステム開発（アプリやサーバ等）⇒外部業者
WEBシステム運用 ⇒外部業者がやっていると思っていた

WEBシステムは構築当時のまま止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

現場対応から見える問題②：WEBメンテナンス用端末の未把握◆WEBメンテナンス用端末の把握状況

・自分以外の担当者が使用するWEBメンテナンス用端末を把握していない
・自宅端末からの（直接的な）WEBメンテナンスが可能
組織としてメンテナンス用端末
組織としてWEBメンテナンスとしてメンテナンス用端末を用端末を管理できていない
管理できていない

守るべき対象が不明確
止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

現場対応から見える問題③：第三者からの通報によるWEB改ざんの認知◆WEB改ざん事象認知のきっかけ

改ざん状態
ざん状態での状態での公開での公開が公開が長くなり、くなり、風評被害につながる風評被害につながる恐につながる恐れWEB改ざん事象の被害拡大
止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

対策の対策の注意点

止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEBえたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

公開ウェブサイト
公開ウェブサイトのウェブサイトのセキュリティー対策
セキュリティー対策 （基本方針）
基本方針）

1

脆弱性診断(インフラ & ウェブアプリ)
ウェブアプリ)
1 ・脆弱性診断(-定期診断

2

Webアプリケーション
Webアプリケーションのアプリケーションの脆弱性-新規および新規および変更時診断および変更時診断
・セキュアプログラミング

2 ・ウェブ・ウェブ・アプリケーションのアプリケーションの改修
・ウェブ・
ウェブ・アプリケーション・
アプリケーション・ファイアウォール (WAF)での(WAF)での防御での防御

CMSのCMSの脆弱性
ミドルウェアのミドルウェアの脆弱性

3
サーバーOS
サーバーOSのOSの脆弱性

管理アカウントのアカウントの奪取
4 管理アカウント
サーバーでの対策
管理用クライアントPCでの対策（WEBメンテナンス用端末）
止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

パッチのパッチの適用3 ・・侵入防御システム
侵入防御システム(IPS)
システム(IPS)での(IPS)での防御での防御サーバーでの対策での対策
4 サーバーでの・強固な強固な認証方法の認証方法の使用・管理アクセス
管理アクセスのアクセスの制限
・IPSやIPSやWAFによるWAFによるブルートフォーによるブルートフォー
ス・アタック等
アタック等のアカウント奪取
アカウント奪取の奪取の試みの防御
みの防御
管理用クライアント
管理用クライアントPC
クライアントPCでのPCでの対策での対策
・パッチ適用
パッチ適用
・アンチウィルス
・PCのPCの限定・限定・固定
Secom Trust Systems Co.,Ltd.

現場対応から現場対応から見から見える対策
える対策の対策の注意点■WEBシステム
WEBシステムのシステムの脆弱性解消
・脆弱性対応の脆弱性対応の必要性を必要性を認識する認識する・脆弱性対応を脆弱性対応を続ける担当
ける担当を担当を明確にし明確にし、にし、恒常的に恒常的に脆弱性対応を脆弱性対応を実施する実施する。
する。
■WEBメンテナンス
WEBメンテナンス用端末メンテナンス用端末の用端末のセキュリティ対応
セキュリティ対応・WEBメンテナンス
WEBメンテナンス用端末
メンテナンス用端末を用端末を明確にする明確にする■WEB改
WEB改ざんを想定
ざんを想定した
想定した準備した準備
・WEB改
WEB改ざんを検出ざんを検出する検出する仕組する仕組みの仕組みの検討
みの検討
・WEB改
WEB改ざんを検出
ざんを検出した
検出した際した際の手順、手順、フローのフローの明確化

止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.

ご清聴ありがとうございました
清聴ありがとうございました

止まらない！
まらない！ウェブ改
ウェブ改ざんの実態
ざんの実態と実態と対策(ISOG
対策(ISOG(ISOG-J)～ 現場対応から現場対応から見から見えたWEB
えたWEB改WEB改ざん事案
ざん事案 ～

Secom Trust Systems Co.,Ltd.