Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

J-CSIP、「やりとり型」の標的型攻撃を確認 - 日本語ばらまき型メールも巧妙化

2017年第3四半期にサイバー情報共有イニシアティブ(J-CSIP)へ提供された情報提供のうち、「標的型攻撃メール」は3件だった。「やりとり型」攻撃が確認されている。

同四半期におけるJ-CSIPの運用状況を情報処理推進機構(IPA)が取りまとめたもの。J-CSIPは、サイバー攻撃の被害拡大防止を目的に2011年10月に発足。参加組織により情報を共有している。

同四半期は、「化学業界SIG(Special Interest Group)」「航空業界SIG」「物流業界SIG」「鉄道業界SIG」があらたに発足。またクレジット業界で参加組織が増え、11業界190組織で情報を共有している。

同四半期に参加組織から寄せられた不審メールに関する情報提供は57件。前四半期の1213件から大幅に縮小した。重複や共有対象外の情報を除き、IPAが入手した情報10件を含むあわせて17件の情報について、参加組織で共有している。

(Security NEXT - 2017/10/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
インシデント件数が約1割増 - 「スキャン」報告が倍増
J-CSIP、24件の脅威情報を共有 - 標的型攻撃は5件
3Qのインシデント、前期四半期比25%減 - 「サイト改ざん」が大幅減少
電話を併用するBECに警戒を - 発信者番号を偽装、役員の声も模倣
2Qのインシデント件数、前四半期比6%減 - 「スキャン」半減
J-CSIP、脅威情報22件を共有 - 海外関連会社への攻撃報告も
1Qのインシデント件数はほぼ横ばい - 「スキャン」が増加
「10大脅威」の解説資料が公開 - 自組織に応じた対策を
VPN経由でランサム攻撃 - 多要素認証の一時停止中に侵入