トレンドマイクロ株式会社公開の＜サイバー攻撃・犯罪対策情報＞

● 国内標的型サイバー攻撃分析レポート2017年版
　～巧妙化と高度化を続ける「気づけない」攻撃～

＜掲載内容＞

1章　「初期潜入」の傾向

1. 「初期潜入」における侵入手法の傾向
2. 標的型メールの傾向
3. 「標的型メール」以外の侵入事例
4. まとめ

2章　「端末制御」の傾向

1. RATの遠隔操作通信に関する傾向
2. 攻撃に用いられたC&Cサーバの傾向
3. まとめ

3章　侵入後の内部活動の傾向

1. 攻撃に用いられたRATとその種類
2. 「CHCHES」の解析
3. 2016年に確認された内部活動の傾向
4. まとめ

4章　内部活動に対する可視化の試み

1. ネットワーク監視による内部活動の可視化
2. まとめ

5章　総括　標的型サイバー攻撃への対策

1. 初期潜入段階：標的型メールとその他の侵入経路への対策
2. 端末制御段階：侵入端末内での不審ファイルとC&C通信の監視
3. 内部活動段階：LAN内での不審挙動の可視化とサーバの防護
4. 総論：多階層防御と「脅威に関する知見」を活かした対策

Appendixトレンドマイクロのソリューション

● 国内標的型サイバー攻撃分析レポート2016年版
　～状況と目的に応じて攻撃を変化させる攻撃者～

＜掲載内容＞

2015年の標的型サイバー攻撃における「侵入時活動」の傾向

1. 「初期潜入」における侵入手法の傾向
2. 標的型メールの傾向
3. 攻撃に用いられたRATとその活動傾向
4. まとめ

2015年における侵入後の内部活動の傾向と可視化の試み

1. ネットワーク監視による内部活動の可視化
2. 2015年に確認された新たな内部活動の傾向
3. まとめ

総 括

1. スレットインテリジェンスの活用による標的型サイバー攻撃対策
2. 今後の標的型サイバー攻撃傾向予測

● 国内金融業界のセキュリティリスクと求められる内部対策

＜掲載内容＞

• 国内金融業界のセキュリティリスクと求められる内部対策 (1.58MB)

● 金融業界、官民一体で今すぐ取り組むべきサイバーセキュリティ対策

＜掲載内容＞

• 金融業界、官民一体で今すぐ取り組むべきサイバーセキュリティ対策 (1.01MB)

● 2016年01月19日　「サンドボックス」の有効活用とは？（3.71MB）

従来のセキュリティ対策が効かない！標的型サイバー攻撃時代を乗り切る特定の個を狙い、最終的に企業機密を盗み出す標的型サイバー攻撃。これまでのセキュリティ対策だけでは防げない巧妙さは、あらゆる企業にとってまさに脅威と言えます。本資料で、標的型サイバー攻撃の脅威に対応できる手段として注目を集めている「サンドボックス」の特徴と課題から、最適なソリューションを紹介します。

＜掲載内容＞

• 巧妙化を増す脅威
• サンドボックスで脅威を自動的に排除
• 仮想環境におけるサンドボックスの課題
• 最新技術で課題を解決

● 2016年01月07日　組織におけるセキュリティ 対策実態調査 2015年版 業種別版

従来のセキュリティ対策が効かない！標的型サイバー攻撃時代を乗り切る特定の個を狙い、最終的に企業機密を盗み出す標的型サイバー攻撃。これまでのセキュリティ対策だけでは防げない巧妙さは、あらゆる企業にとってまさに脅威と言えます。本資料で、標的型サイバー攻撃の脅威に対応できる手段として注目を集めている「サンドボックス」の特徴と課題から、最適なソリューションを紹介します。

＜掲載内容＞

• 組織におけるセキュリティ対策実態調査 2015年版 ～製造業界編～（3.38MB）
• 組織におけるセキュリティ対策実態調査 2015年版 ～医療業界編～（3.02MB）
• 組織におけるセキュリティ対策実態調査 2015年版 ～官公庁自治体編～（3.67MB）
• 組織におけるセキュリティ対策実態調査 2015年版 ～卸小売業界編～（2.75MB）
• 組織におけるセキュリティ対策実態調査 2015年版 ～金融業界編～（3.47MB）

● 2016年01月06日　侵入を前提とした対策方法「標的型サイバー攻撃」の本当の防ぎ方（3.12MB）

標的型サイバー攻撃の多くは、メール攻撃や水飲み場型の改ざんされたWebサイトを通じて、不正プログラムを企業に侵入させます。しかしながら、入口対策や出口対策だけでは、標的型サイバー攻撃の脅威は完全に排除できません。「脅威の侵入ありき」の発想で、内部ネットワーク全体を可視化し、不審な動きを早期にあぶり出す、内部対策こそが肝心です。本資料では、高度化する攻撃に対抗するための内部対策のソリューションを紹介します。

● 2015年12月10日　2016年セキュリティ脅威予測

＜掲載内容＞

1. 2016年はネット恐喝の年に
2. 消費者向けIoT デバイスで深刻な問題が浮上
3. 中国が不正なモバイルアプリの増加を牽引し、2016 年末までに2000万個に増加、そして世界的に狙われるモバイル決済
4. 標的を計画的に破滅に追い込む目的でハクティビストは情報漏えいを利用
5. 情報保護責任者の登用は依然進まず
6. アドブロッキングの普及が広告のビジネスモデルだけでなく不正広告にも打撃を与える
7. サイバー犯罪関連法が世界的な動きに向けて重要な一歩を踏み出す

2016年における企業のセキュリティ課題とソリューション

● 2015年10月13日　日本のサイバー犯罪アンダーグラウンド（4.74MB）

トレンドマイクロでは、ロシア、ブラジル、中国など、各国のサイバー犯罪アンダーグラウンドを対象にした調査（英語レポート）を行っていますが、本資料では、特に日本のサイバー犯罪アンダーグラウンドに着目してその特徴を解説します。

＜掲載内容＞

• 日本のサイバー犯罪
• ユーザの匿名性を促すインターネット掲示板
• アンダーグラウンド市場での提供物
• 日本のアンダーグラウンドの今後の展望

このページでは、トレンドマイクロ株式会社様Webサイトへのリンク利用条件に同意の上で、リンク許可情報を引用・掲載させて頂いております。
各資料のダウンロードには、ダウンロードの前にトレンドマイクロ・パスポートへのログインが必要です。

● トレンドマイクロ株式会社様はこちら

〇企業理念・経営理念・行動規範です●こちらの専用ページでご覧頂けます