トレノケ雲の会 mod5 「雲の防人」より フリークス株式会社 渋谷 律さん

1. 標的型攻撃
傾向と対策 2019
フィッシング編
フリークス株式会社
ソリューションアーキテクト
渋谷 律
1

2. 目次
- 自己紹介
- 傾向編
- 対策編
2

3. 自己紹介
3

4. 自己紹介
• 渋谷 律
• フリークス株式会社
• メールのスパムフィルタ会社にて業務を行う
• 日々様々なメール攻撃と戦う(スパム・フィッシング・マルウェア・BEC)
• ソリューションアーキテクト・テクニカルアカウントマネージャー・プロフェッ
ショナルサービスを担当
• よくPythonかgoを書く
• 最近の週末はトレイルラン・自転車・旅行
4

5. 標的型攻撃 傾向と対策 2019
• 最新のフィッシング攻撃について知ることで
近年の攻撃のトレンドを把握し、攻撃に備え
る
5

6. 傾向編
全5問
6

7. - Q1 -
いま全世界で最も観測されてい
るフィッシングブランドは？
7

8. A1．Microsoft
• 1日に約330URLが新たに出現
※Vade Secure (Lake)調べ8

9. - Q2 -
なぜMicrosoftが狙われている
か？
9

10. A2 . 複数回答
• 企業メールの約半数(47.6%)がOffice365を利用
• 1つのアカウントで複数のアプリケーションへ
Outlook,OneDrive,SharePoint,Skype
• 次のBEC攻撃への利用も
• 標準での対策(EOP)が弱い
※Vade Secure - IsItPhishing
10

11. - Q3 -
どっちがフィッシングサイト？
11

12. A3．左
LEGIT
FAKE
12

13. - Q4 -
どのような業界の
フィッシングサイトが多い？
13

14. A4．金融・クラウド・通信
※Vade Secure (Lake)調べ
14

15. - Q5 -
日本ではどのような
フィッシングサイトが多い？
(複数回答可)
15

16. A5．複数回答
日本独自
• Softbank, Docomo, LINE, 佐川急便, 楽天,
世界共通
• Apple,Amazon,Microsoft
※Vade Secure (IsItPhishing.AI)調べ
16

17. 補足：Docomo vs Softbank vs LINE
※Vade Secure (Lake) 調べ
2019/07/01 2019/09/23
17

18. (人間の判断だけに頼らない)
対策編
18

19. - 対策1-
パスワード管理ツール
を使う
19

20. 対策1:パスワード管理ツールを使う
例：1password, Lastpass
3つのメリット
• 1. 基本はログイン情報を手動で入力しない仕組みが作れる
(自動でない場合は疑う)
• 2.難しいパスワードが生成可能
• 3.パスワードの使い回しを防げる
20

21. - 対策2-
IsItPhishing.aiを使う
21

22. 対策2:IsItPhishing.aiを使う
https://isitphishing.ai/index.php
⽇々8000件の新しいPhishingURLを収集
機械学習により新規のフィッシングサイトも検知
他のサービス
- Google Safe Browsing:
https://transparencyreport.google.com/safe-browsing/search
- PhishTank:
https://www.phishtank.com
- VirusTotal:
https://www.virustotal.com/gui/
も有効
22

23. - 対策3-
スパムフィルタ製品を使う
23

24. 対策3:スパムフィルタ製品を使う
• 近年のフィッシング攻撃はより高度化
• すべて人間の目で見抜くことも困難に…
• 迷惑メールで困っていたらご相談ください
24

25. ありがとうございました
25