標的型攻撃メール・傾向と対策 2019 (トレノケ雲の会 mod5)
0 likes229 views
標的型攻撃メール・傾向と対策 2019 (トレノケ雲の会 mod5)
- 2. 目次 - 自己紹介 - 傾向編 - 対策編 2
- 3. 自己紹介 3
- 4. 自己紹介 • 渋谷 律 • フリークス株式会社 • メールのスパムフィルタ会社にて業務を行う • 日々様々なメール攻撃と戦う(スパム・フィッシング・マルウェア・BEC) • ソリューションアーキテクト・テクニカルアカウントマネージャー・プロフェッ ショナルサービスを担当 • よくPythonかgoを書く • 最近の週末はトレイルラン・自転車・旅行 4
- 5. 標的型攻撃 傾向と対策 2019 • 最新のフィッシング攻撃について知ることで 近年の攻撃のトレンドを把握し、攻撃に備え る 5
- 6. 傾向編 全5問 6
- 8. A1．Microsoft • 1日に約330URLが新たに出現 ※Vade Secure (Lake)調べ8
- 10. A2 . 複数回答 • 企業メールの約半数(47.6%)がOffice365を利用 • 1つのアカウントで複数のアプリケーションへ Outlook,OneDrive,SharePoint,Skype • 次のBEC攻撃への利用も • 標準での対策(EOP)が弱い ※Vade Secure - IsItPhishing 10
- 16. A5．複数回答 日本独自 • Softbank, Docomo, LINE, 佐川急便, 楽天, 世界共通 • Apple,Amazon,Microsoft ※Vade Secure (IsItPhishing.AI)調べ 16
- 17. 補足：Docomo vs Softbank vs LINE ※Vade Secure (Lake) 調べ 2019/07/01 2019/09/23 17
- 20. 対策1:パスワード管理ツールを使う 例：1password, Lastpass 3つのメリット • 1. 基本はログイン情報を手動で入力しない仕組みが作れる (自動でない場合は疑う) • 2.難しいパスワードが生成可能 • 3.パスワードの使い回しを防げる 20
- 22. 対策2:IsItPhishing.aiを使う https://isitphishing.ai/index.php ⽇々8000件の新しいPhishingURLを収集 機械学習により新規のフィッシングサイトも検知 他のサービス - Google Safe Browsing: https://transparencyreport.google.com/safe-browsing/search - PhishTank: https://www.phishtank.com - VirusTotal: https://www.virustotal.com/gui/ も有効 22
- 24. 対策3:スパムフィルタ製品を使う • 近年のフィッシング攻撃はより高度化 • すべて人間の目で見抜くことも困難に… • 迷惑メールで困っていたらご相談ください 24
- 25. ありがとうございました 25