地方・中小企業も危ない！
専門家が伝える情報セキュリティについて―最近のセキュリティのトレンド！事例を交えながら紹介―中小企業が取るべきセキュリティ対策とは？

本日のセミナー内容

社会環境変化に伴いサイバー攻撃も変化

経営者・従業員、インターネットサービスを利用する一般の方においては、サイバー攻撃を十分に理解し対処する必要がある

本セミナーでは、社会環境変化に伴う注意点、最新のインシデント事例と対策すべき事項を紹介

Copyright © KDDI Digital Security Inc., All rights reserved.

2

目次

01

KDDIデジタルセキュリティ株式会社の紹介

02

様々な環境変化03

目の前の脅威04

サイバー攻撃から企業や個人を守るためには05

サイバーセキュリティ対策の必要性について

06

まとめ

講師について講師

KDDIデジタルセキュリティ株式会社(略称KDSec)
CROSS本部セキュリティプランニング部 部長

志野 陽一
経歴

1999年

(現)富士通 入社。帝国データバンク様向けWebシステム（企業与信）開発担当

2001年(現)ソニーグローバルソリューションズ 入社。本社役員専用OAインフラ周りを担当

2003年(現)KDDI 入社。法人向けのマネージドセキュリティサービスなどを担当
並行してオンラインゲーム基盤（モンハン等）/au系エンタメシステムのセキュリティを担当

2007年

法人企業向けサイバーセキュリティ対策/インシデント緊急対応/KDDI本社SOCなどの業務に従事

2018年

LAC社との合弁企業KDSecに出向し現在に至る

主なPJ

愛知万博NW/東芝グローバルNW/中央省庁SOC/日韓半導体合弁工場（台湾）立上インシデント対応

フィリピン（建設会社）、タイ（商社）、ロシア……など※2011-2013 日本セキュリティ監査協会（JASA）委員 2015-2017幹事※CISSP（ISC2）、情報処理安全確保支援士、公認システム監査人（CISA）等の資格保有

Copyright © KDDI Digital Security Inc., All rights reserved.

4

KDDIデジタルセキュリティ（KDSec）
サイバーセキュリティ事業 国内トップ企業であるLACと、KDDIの通信を主体とした様々なソリューション共創により、DX×ICT＋セキュリティをワンストップでご提供
設立背景

セキュリティ＋DX×ICTの提供によりお客様事業の拡大に貢献

会社概要
2018
社名KDSec

英文社名

DX × ICT＋セキュリティKDDI
DX × ICTソリューション

本社所在地東京都千代田区九段南３丁目３−６
麹町ビル５F

LAC
セキュリティ

株主

サイバーセキュティ分野のフロントランナー

KDDI Digital Security Inc.
2018年2月19日

従業員

通信事業者としてのサイバー攻撃ノウハウ

KDDIデジタルセキュリティ株式会社

設立年月日

資本金代表取締役長

会社設立

2019

Zscaler
提供開始

2021

CrowdStrike
提供開始

2020

2.5億円
KDDI51％ LAC49％
312名（2023年4月1日時点）
菅 雅道

2022

C119取次サービス
提供開始
オリジナル診断サービス
提供開始

サイバー攻撃の脅威を意識せずに自社の事業に専念することができ、万一サイバー攻撃にあっても、迅速に被害を最小化できる世界を実現
Copyright © KDDI Digital Security Inc., All rights reserved.

5

02
様々な環境変化社会環境変化

環境変化

課題

⚫ コロナ

⚫ インターネット回線の輻輳⚫ テレワーク⚫ ITインフラ負担増⚫ Web会議⚫ サイバー攻撃の高度化⚫ 業務場所⚫ クラウドサービス設定不備⚫ クラウド利用⚫ 人材不足⚫ DX活用⚫ 内部不正⚫ 法律の変化（個人情報保護法改正等）⚫ コスト削減⚫ 少子高齢化⚫ 業務効率化⚫ 介護/育児Copyright © KDDI Digital Security Inc., All rights reserved.

7

働き方の変化で変わる業務環境「働きやすさ」と「セキュリティ」を両立したIT環境へ

01
社内
ネットワーク

働く場所
働き方の多様化（PCが社外へ）

攻撃者

02

データ・アプリ業務のクラウド化（データ・通信が社外へ）
データ

クラウド
LINE WORKS

自宅/外出先/サテライトSalesforce

Zoom

Cisco Webex

03

利便性とつながりやすさ

データ保護と認証・アクセス制御

セキュリティ

Microsoft 365
Google Workspace
SlackConcur

サイバー攻撃の高度化

Copyright © KDDI Digital Security Inc., All rights reserved.

従来型対策の見直しとエンドポイント強化
8

DX（デジタルトランスフォーメーション）とは「（新しい）ITの浸透によって人々の生活をあらゆる面でより良い方向に変化させること」
エリック・ストルターマン教授（2004年）

実際に我々の生活はITで便利に

しかしながらDXが進むと…
⚫ 様々なデバイスが利用される⚫ クラウドと直接デバイスが連携⚫ システム開発は情シスだけで無くなる⚫ 他企業との垣根が無くなるDXを事業として成功させた企業の価値や企業評価が年々高まっている

Copyright © KDDI Digital Security Inc., All rights reserved.

9

DXの推進（伊方町さまの例）

Copyright © KDDI Digital Security Inc., All rights reserved.

10

03
目の前にある脅威

目の前にある脅威
組織へのランサムウェア攻撃が増加

サプライチェーン含む組織間の繋がりを利用

情報セキュリティ10大脅威(2023年)（組織）
IPA（独立行政法人 情報処理推進機構）『情報セキュリティ10大脅威2023』

順位

昨年順位

1位

1位

脅威

ランサムウェアによる被害

2位

3位

サプライチェーンの弱点を悪用した攻撃

3位

2位

標的型攻撃による機密情報の窃取

4位

5位

内部不正による情報漏えい

5位

4位

テレワーク等のニューノーマルな働き方を狙った攻撃

6位

7位

修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）

7位

8位

ビジネスメール詐欺による金銭被害

8位

6位

脆弱性対策情報の公開に伴う悪用増加

9位

10位

不注意による情報漏えい等の被害

10位

圏外

犯罪のビジネス化（アンダーグラウンドサービス）

Copyright © KDDI Digital Security Inc., All rights reserved.

⚫

組織への攻撃が活発化⚫

攻撃された組織から別組織への攻撃も増加

12

マルウェアとはサイバー攻撃の種類のうちの1つで、“Malicious software”(悪意あるソフトウェア)
利用者が知らない間にコンピュータにアクセスし、不正・有害な動作を行う意図で設計マルウェア

ウィルス
ランサムウェアが猛威• 暗号化され身代金を要求• エモテットと呼ばれるマルウェアを利用• 脆弱性から侵入後利用されることもワーム

ランサムエモテット

トロイの木馬

13

ランサムウェアについて

警察庁 令和4年

サイバー犯罪の高度化/頻発化

ランサムウェアの情勢
企業・団体等におけるランサムウェア被害の報告件数の推移（件）
120

114100⚫

高度なサイバー攻撃手法が編み出された⚫

手法が犯罪者集団同士で共有化⚫

データの換金性が高まり、金銭目的の攻撃が増加

85

80
61

「サイバー攻撃は規模や烈度の増大とともに多様化する傾向にあり、これまでの取組を継続するだけでは、対応困難に」

60
40「ランサムウェア攻撃による被害への対応は企業の信頼に直結」

21「盗んだデータを”暴露する”と脅し、金銭を要求する手法も横行」

200

出典：経済産業省 令和2年最近のサイバー攻撃の状況を踏まえた経営者への注意喚起より

R2下

R3上

R3下

R4上

出典：警察庁 令和4年 ランサムウェアの情勢
https://www.npa.go.jp/publications/statistics/cybersecurity/dat
a/R04_cyber_jousei.pdf

Copyright © KDDI Digital Security Inc., All rights reserved.

14

ランサムウェアの被害状況
令和4年度に判明した主なランサムウェア被害時期

法人名・団体名概要

3月

デンソー

独法人にサイバー攻撃 機密情報公開で脅迫

3月

トヨタ自動車

国内全工場を停止へ 部品会社にサイバー攻撃

3月

ブリヂストン

米子会社にサイバー攻撃、工場一時稼働停止

3月

三桜工業

北米子会社にサイバー攻撃 社内情報が流出

4月

月桂冠

システム障害 不正アクセスを確認

4月

コニカミノルタ

英子会社が不正アクセス被害

4月

パナソニックホールディングス

カナダ子会社、ランサムウエアに感染

5月

しまむら

商品取り寄せを利用できず サイバー攻撃の影響

6月

TBカワシマ「トヨタ紡織子会社にサイバー攻撃」 ハッカー集団表明

7月

安江病院

患者11万人情報流出か 岐阜の病院 不正アクセス

8月

SOMPOホールディングス

SOMPO傘下の台湾保険仲介にサイバー攻撃 漏洩なし

9月

大潟村農業協同組合（JA大潟村）

JAシステムがサイバー攻撃被害で情報流出の可能性

10月

大阪急性期・総合医療センター

徳島の被害病院と同一のVPN利用

Copyright © KDDI Digital Security Inc., All rights reserved.

15インシデント事例と企業の対策例

事例1

サプライチェーンによるランサムウェア攻撃

A社
踏み台企業課題

1

インターネット上のメールサービスを利用乗っ取った関連企業のメールシステムから送信課題

2

エンドポイントセキュリティが弱い。
添付ファイルが暗号化されていてチェックができない

A社の取引先B社
ターゲット

取引先からのメールだと信じて開封。
もともとやり取りしているメールを使うため判断が困難

データ流出
踏み台企業のメールサービスを乗っ取り

Copyright © KDDI Digital Security Inc., All rights reserved.

17

事例2

VPN機器の脆弱性からの侵入

課題

2

ターゲット企業C社
従業員

VPN装置の先のアクセス権限が緩い

VPN装置を踏み台に内部侵入

課題

１

調査はどこまでも必要に…

✓ パッチ未適用✓ 監視なし脆弱性を突き侵入
情報はネットにも公開
Copyright © KDDI Digital Security Inc., All rights reserved.

ほかのC社PCにも侵入
18

補足 国内病院への攻撃手法 狙われるポイント

遠隔保守

遠隔
保守

Global IP

遠隔読影

Global IP
保守端末 Backup

電子カルテ
SV

部門SVBackup

VPN

PACS
VPN

認証情報
脆弱性情報

認証情報
脆弱性情報
医事会計

医事端末

入口におけるポイント

会計システム 受付機

外来・病棟

放射線部

電カル端末

医療機器WS⚫ アクセスポイントの脆弱性⚫ アクセスポイントの認証情報窃取⚫ VPN接続後の不十分な内部アクセス制限

Copyright © KDDI Digital Security Inc., All rights reserved.

部門端末

遠隔読影SV
セキュリティ
ホール

内部環境におけるポイント⚫
⚫
⚫

クライアントOS/サーバOSの脆弱性
セキュリティ対策されていない重要ホスト
更新不十分、設定不十分なセキュリティ対策

19

対策例① インターネット公開システムに対する対策⚫

脆弱性診断の実施

対策例⚫

セキュリティパッチの適用⚫

運用監視をアウトソース

脆弱性診断
ネットワーク図例

インターネット診断業者

ファイアウォール
VPN装置

DNSサーバ

メールサーバ

WEBサーバWEB
アプリケーション

WEBアプリケーション診断
プラットフォーム診断、
ペネトレーションテスト
Copyright © KDDI Digital Security Inc., All rights reserved.

20

対策例② エンドポイントセキュリティの強化
NIST『サイバーセキュリティフレームワーク』

識別防御

検知対応

復旧

リスクを理解する攻撃を防ぐ攻撃を検知する

攻撃に対処する

攻撃から復旧するEPP

EDR（Endpoint Protection Platform）（Endpoint Detection and Response）「様々なサイバー攻撃から防御する」

アンチウイルス製品(AV)パターンマッチング＋

次世代アンチウイルス(NGAV)・AIエンジンによる検出

Copyright © KDDI Digital Security Inc., All rights reserved.

「サイバー攻撃をいち早く検知し、その後の対応を行う」⚫
⚫

振る舞いによる検知
原因究明

⚫
⚫

端末の封じ込め
復旧21

対策例③ マルウェア添付や不正URLメールへの多層防御

Webレピュテーション
パターンマッチング

機械学習
サンドボックス
未知のファイル/URL

Copyright © KDDI Digital Security Inc., All rights reserved.

解析

ブロック・隔離22

対策例④ バックアップの対策
復旧までに要した時間
復旧中

24件（22％）

即時～1週間復旧中

即時～1週間32件（30％）

14件（26％）

11件（21％）

2か月以上

有効回答

2か月以上

2件（4％）

108件

11件（10％）
1か月～2か月未満

1週間～1か月未満

15件（14％）

26件（24％）警視庁 令和３年におけるサイバー空間をめぐる脅威の情勢等について より

1か月～2か月未満

10件（19％）

有効回答

53件
1週間～1か月未満

16件（30％）

警視庁 令和４年におけるサイバー空間をめぐる脅威の情勢等について より

早期のシステム復旧には下記ポイントが重要⚫

バックアップデータの暗号化を防ぐ仕組み⚫

リストアの時間を想定してシステムを検討

Copyright © KDDI Digital Security Inc., All rights reserved.

23

サイバー攻撃の脅威のトレンド

脅威の種類

攻撃タイプ
標的型

ばらまきフェーズ
侵入侵害

被害リスク
停止

漏えい

展開

概要

ランサムウェア

従来の暗号化に加え、機密漏えいを煽り脅迫メールから侵入

Emoteによるパスワードzip利用など手法が多様化

サーバ・NW脆弱性

標的型で用いられる。定常的な手当てが求められるテレワーク環境

リモートから攻撃しやすい
VPN装置やRDPなどの脆弱性を狙い侵入

クラウド利用クラウドの設定不備などによる漏えいなど

Copyright © KDDI Digital Security Inc., All rights reserved.

24

企業の関心状況2022年度サイバーセキュリティご相談状況
ソリューション種類別 案件件数
2022年度

SASE

診断
EDR
教育
コンサル
MSS/SOC

2021年度セキュリティ対策全般
アセスメント/監査
エンドポイント
ゼロトラスト全般
メールセキュリティ
UTM

SASE
診断
コンサル
EDR
教育
UTM
MSS/SOC
セキュリティ対策全般
ゼロトラスト全般
マルウェア対策
メールセキュリティ
CASB
WEB無害化
エンドポイント
アセスメント/監査
UEM
WAF
DDoS対策情報提供依頼 (KDDI)
情報漏洩対策調査
VPN
EPP/NGAVIDS/IPS

2021年度と傾向は変わらず

SIEM/ログ分析
認証取得
調査
フィッシング対策
EPP/NGAVSASE
Secure Access
Service Edge

情報漏洩対策
UEM
マルウェア対策
SWG

01020304050607080

運用
051015202530354045

50

Copyright © KDDI Digital Security Inc., All rights reserved.

5560657075808590

95 100 105 110 115 120 125

26

04
サイバー攻撃から企業や個人を守るためにはサイバー攻撃への基本的な対策を理解する
公開システムの現状把握とリスク
ID・パスワードに対するセキュリティ対策
インターネットの安全な利用方法
電子メールの安全な利用方法
クラウドサービス利用時のリスク
外部記憶媒体利用のリスク
内部不正
Copyright © KDDI Digital Security Inc., All rights reserved.

28

ID・パスワードに対するセキュリティ対策

ID・パスワードの漏洩によるリスク
利用者IDとパスワードが不適切な管理や攻撃などで盗まれてしまうと、なりすましなどの不正行為により情報漏洩のリスクが高まります

Copyright © KDDI Digital Security Inc., All rights reserved.

30

インターネットの安全な利用方法

インターネットアクセスの注意点
不用意にWebサイトにアクセスすることで、マルウェア感染につながったり、個人情報漏洩が発生することも※特にメールのリンクは気を付ける

クレジットカード情報等が窃取されるまでの流れ①改ざん
不正スクリプトを参照するように改ざん

利用者
ECサイト攻撃者のサーバ
不正スクリプト（JavaScript）

Copyright © KDDI Digital Security Inc., All rights reserved.

32フィッシング詐欺
大手企業を装うフィッシング詐欺
フィッシング詐欺のしくみ(一例）
実在の銀行やショッピングサイトなどを装ったメールを送付し、そっくりの偽サイトに誘導して重要情報を入力させて搾取する、「フィッシングメール」が急増しています。

犯罪者❶ 偽メールを送信❷ リンクをクリック
暗証番号を入力❸ 暗証番号入手

本人になりすまし、❹ 暗証番号を不正利用
Copyright © KDDI Digital Security Inc., All rights reserved.

33

Web経由の攻撃に対する対処例

既存のWebアクセス制御の課題

Secure Web
Gateway(SWG)
ユーザがどこにいても安全なインターネット通信を提供するクラウドサービス⚫ 社外においてもWebアクセス対策が必要⚫ 暗号化通信のチェックは高額設備に⚫ 設備を定期的に保守、リプレイスが必要⚫ 人数が多くなると設備のリプレイスが必要

SWGが効果的⚫ 社内外で利用できる⚫ 暗号化通信のチェックも可能⚫ マルウェアの悪意ある通信を検知⚫ 不適切なサイトへの接続を制御可能

Copyright © KDDI Digital Security Inc., All rights reserved.

34

補足 ChatGPTのウソ 本当の情報でしょうか？

Copyright © KDDI Digital Security Inc., All rights reserved.

35

電子メールの安全な利用方法

電子メールの安全な利用方法

受信したメールの添付ファイルを安易に開かない

知らない送信者名、心当たりのない英文の件名のメールは注意する

送信者が知人であっても添付ファイル付きのメールは疑ってかかる

Copyright © KDDI Digital Security Inc., All rights reserved.

37

他社情報が残存したデータ送付による情報漏洩
メールへ添付したファイルに、他 社 情 報 が 記 載 さ れ て い た（ 残 存 し て い た ）こ と に よ る 情 報 漏 洩 事 故POINT 1
POINT 2
担当者

お客様POINT 2

POINT 1
別のお客様の見積書を流用
ファイルの中に機密情報が残存したまま見積書を作成

添付ファイルの内容を十分に情報漏洩

Copyright © KDDI Digital Security Inc., All rights reserved.

確認せず見積書をメールで送付
Excelファイルには非表示行があり、情報漏洩

その中には他社情報が含まれていた38

標的型攻撃メール訓練などの活用
既存のセキュリティ対策では発見が困難な標的型攻撃に対して、疑似的な標的型攻撃メール（訓練メール）を社員へ送付することで、標的型攻撃メールへの対応力を高める体験型学習サービスです■サービス例

訓練メールを配信し、添付ファイルの開封またはURLリンクのクリック（開封率）を確認します

訓練実施イメージ
訓練メールを見抜けなかった社員には訓練であることを説明
標的型攻撃に警戒感をもつ社員は適切に対処(メール削除、報告など)
訓練メールを配信
サービス提供企業のメールサーバから、訓練対象者へ訓練メールを配信します

訓練メールの例

Copyright © KDDI Digital Security Inc., All rights reserved.

添付ファイルの開封、またはURLリンクのアクセス時に教育用のコンテンツが表示されます

教育用コンテンツ例39実際にあったビジネスメール詐欺 攻撃内容と被害

課題

1

認証が脆弱
どこからでもアクセス可能

ターゲット企業A社

クラウドサービス課題

2

従業員の権限が高すぎる

本人に成りすまし、取引先に改ざんされた

ターゲット企業の取引先B社

振込先資料を送付

Invoice等を抜き出し振込先を改ざん

Copyright © KDDI Digital Security Inc., All rights reserved.

攻撃者指定の振込先

正規の振込先40

クラウドサービス利用時のリスク

クラウドサービスを利用することによるリスク

データの移動が制限・監視されていない設定の不備により情報漏洩が起こる危険性あり！

Copyright © KDDI Digital Security Inc., All rights reserved.

42

クラウドサービスを利用することによるリスク

情報公開設定のミスが原因

引用：https://xtech.nikkei.com/atcl/nxt/news/18/09648/

引用：https://japan.cnet.com/article/35175625/Copyright © KDDI Digital Security Inc., All rights reserved.

引用：
https://news.yahoo.co.jp/articles/f378e7b4ad44c30ff27af55137427ae7635
844ff

43

クラウドサービスの設定診断について
JPCERT、NISC、IPA

インシデントに関する技術情報の収集

PCIDSS、JNSA
WASF

海外
セキュリティメーカー

セキュリティ協議会に参画による情報収集

新たな脅威・脆弱性ルールの共有日本特有の脆弱性ルールのフィードバック

CIS(Center for Internet Security)

基準の改訂に随時対応

各種協会・団体からの情報収集
セキュリティベンダー

最先端の攻撃情報の収集

診断チーム

クラウドサービスチーム

最新のセキュリティ動向を踏まえた診断

定期的に診断項目を見直し常に最新のセキュリティ基準で診断を実施
Copyright © KDDI Digital Security Inc., All rights reserved.

44

外部記憶媒体利用リスク

USBメモリ等の使用による情報漏洩の予防に効果的な対策

データ利用

暗号化

セキュリティ機能

USBメモリ禁止

業務外のデータ利用を禁止

移動するデータは暗号化する

セキュリティ機能付きのUSBメモリ等を使用する

個人所有のUSBメモリ等の使用を禁止する

Copyright © KDDI Digital Security Inc., All rights reserved.

46資産管理ソリューションを導入しPC及び外部媒体も管理を実施

IT資産管理ツール

MDM（モバイルデバイス管理）

AndroidiOS

Windows

macOS＋⚫
⚫
⚫

デバイス紛失時のリモートロック・ワイプ
セキュリティポリシーやアプリの配布、管理
位置情報取得や利用機能の制御

Copyright © KDDI Digital Security Inc., All rights reserved.

⚫
⚫
⚫

デバイスやソフトウェアの情報収集、管理
セキュリティパッチやソフトウェアの配布
操作ログ取得や利用機能の制御

47

内部不正

内部不正行為について不正のトライアングル
動機

主観的事情

不正を働く動機

自分の望み・悩みを解決するには、不正行為を実行するしかないという考えに至った心情

動機
機会

不正
行為
客観的事情

機会

不正を働く機会

主観的事情

正当化

Copyright © KDDI Digital Security Inc., All rights reserved.

正当化
不正を働く口実

不正行為を働こうと思えば、いつでもできるような職場環境のこと

自分に都合の良い理由をこじつけて、不正行為を働く際に感じる「良心の呵責」を乗り越えてしまうこと49

内部不正行為への対策「正当化」に関しては、個人の価値観に依拠することが多いため、完全になくすことは難しいが、「動機」と「機会」に関しては、不正のできない環境づくりによって減らし、不正のトライアングルの３要素が揃わないようにすることが可能「機会」の低減「動機」の低減

適切な権限管理を実施する

ログの記録を従業員へ周知する⚫

特定の人物に権限が集中しないよう権限を分散する⚫

利用者同士が相互に監視し、不正や見落としがない環境を作る⚫

利用者のログは、利用者以外の者が定期的に確認し監視する⚫

抑止の観点から、業務担当者にログが記録されていることを通知する

出典： IPA 組織における内部不正対策 -内部不正防止ガイドライン第3版-

Copyright © KDDI Digital Security Inc., All rights reserved.

50

補足 攻撃の予兆

サイバー攻撃に対する予兆・前兆

例PCの動作が不安定
ネットワーク使用率が突然増えた
メール数が突然増えたファイルが勝手に消えた

Copyright © KDDI Digital Security Inc., All rights reserved.

52

05
サイバーセキュリティ対策の必要性についてサイバーセキュリティ対策イメージ

Copyright © KDDI Digital Security Inc., All rights reserved.

⚫

保険のようなもの⚫

上層部の理解がなく導入しにくい⚫

費用対効果がない⚫

お金がないので対策できない⚫

対策しても意味はない

54

サイバーセキュリティ対策は「人」「物」「金」を守り、利便性を向上

従業員へ責任が・プライバシー情報の漏洩
人システム利用不能・お客様への影響
物

被害調査費用・システム停止に伴う違約金金

Copyright © KDDI Digital Security Inc., All rights reserved.

55

お金がなくとも最低限今すぐやっておくべき対策⚫

マルウェア（ウイルス）対策ソフトの導入⚫

セキュリティパッチの適用⚫

インターネット公開システムのセキュリティ対策⚫

バックアップ⚫

社員教育⚫

経営者のサイバーセキュリティへの意識向上

Copyright © KDDI Digital Security Inc., All rights reserved.

56

OSINTの活用（Open Source Intelligence）
OSINT（オシント）とは合法的に入手できる情報を収集分析し突合せる手法
OSINTの例

SHODAN画面

SHODAN⚫

www.shodan.io⚫

IPアドレスで検索⚫

Webサーバや、メールサーバ、NW機器など調査可能⚫

機器のバージョン、匿名接続の可否、初期IDやPW情報などが確認可能
⚫

無償

06
まとめさいごに

BeforeAfter⚫

世間の目もそれほど厳しくなく⚫

攻撃を受けた企業への風当り⚫

サイバー攻撃も大企業、政府中心⚫

世界中どこでも誰でも標的⚫

個人への攻撃は少数派⚫

個人への金銭目的も増加

Copyright © KDDI Digital Security Inc., All rights reserved.

59