情報セキュリティCAS 第二十八回放送用スライド

情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

本日のテーマは…
2014情報セキュリティ10大ニュース（１）

まずは…
私が勝手に選んだ10大ニュースです
選択内容に偏りがあるかもしれませんが
ご容赦ください m(__)m

10大ニュース
• 会員制サイトへの不正アクセス
• SNSアカウント乗っ取り（第二十二回）
• ネットバンキングを狙った不正送金ウイルス
• ベネッセ顧客情報流出
• 模倣サイト騒ぎ（第二十回）

10大ニュース
• 無線LANの安全性（第二十一回）
• BaiduIMEの変換文字列漏洩（第六回）
• HeartBleed（第十五回）
• ShellShock（第二十三回）
• POODLE（第二十四回）

会員制サイトへの不正アクセス
• ポイントサイト「Potora」で不正ログイン被害
• 「JALマイレージバンク」に不正ログイン
• 「はてな」に不正ログイン
• 「My SoftBank」にパスワードリスト攻撃
• 「mixi」で約1万7000件の不正ログイン被害

• 「Suica会員サイト」に約92万件の不審アクセス
• 「MyJCB」で不正ログイン被害が発生
• 「足利銀」不正ログインの痕跡十数件を確認
• 「AOLメール」でなりすましメールが発生
• 「パナソニック会員サイト」で78,361件の不正ログイン

• 「My SoftBank」で724件の不正ログイン被害
• 「ソニーポイントサービス」で不正ログイン被害
• 「ニコニコ動画」不正ログイン件数は約22万件
• 「LINE」でも不正ログイン被害
• 「mixi」で26万件超の不正ログインが発生

• 「はてな」で不正ログイン被害
• 「Ameba」で約3万8000件の不正ログイン被害
• アンケートサイトで最大1万1502件の不正ログイン
• 「OCN」で不正ログイン
• 「無印良品」のネットショップで約2万件の不正ログイン

• 「Suicaポイントクラブ」で不正ログイン被害
• 「My JR-EAST」に不正ログイン
• 約1万件の「リクルートID」で不正ログイン被害
• 「クロネコメンバーズ」で不正ログイン
• 「docomo ID」で不正ログイン被害

• パスワードリスト攻撃 ← 使い回しはしない
• 辞書攻撃 ← 簡単な物を付けない
• ブルートフォース攻撃

SNSアカウント乗っ取り
• TwitterでのSPAMリツイート
• Facebookでの偽ブランド通販サイトへの誘導
• Lineでのカード買ってきてもらえますか

被害者本人が知らないうちに
加害者になってしまうという特徴

被害者の共通点
!
パスワードの使い回し
SPAMアプリを踏んで連携してしまう

ネットバンキングを狙った不正送金ウイルス
一般のサイトを改竄し感染させる手口が見られる

• ソフトウェア（OS含む）は最新にしておく
• アンチウイルスソフトを入れ最新にしておく

怪しいファイルがダウンロードされる
アンチウイルスソフトが反応しない
!
インターネットバンキングを使わず
専門家に対応依頼を！

今後の予定
• 第二九回＝2014情報セキュリティ10大ニュース（２）
• 第三十回＝2014情報セキュリティ10大ニュース（３）
• 第三一回＝（タイトル未定）
• 第三二回＝（タイトル未定）

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

Empfohlen