相当なセキュリティ対策をしている組織でも半年以上侵入--J-CRATレポート（IPA） | ScanNetSecurity
2024.05.11(土)

相当なセキュリティ対策をしている組織でも半年以上侵入--J-CRATレポート（IPA）

IPAは、「サイバーレスキュー隊：J-CRAT」の1年間の活動について報告書を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
facebookLINE
J-CRAT支援件数の推移
J-CRAT支援件数の推移 全 2 枚 拡大写真
独立行政法人情報処理推進機構（IPA）は8月5日、「サイバーレスキュー隊：J-CRAT」の1年間の活動について報告書を公開した。2014年7月16日に立ち上げられたJ-CRATは設立1年を迎える。J-CRATは1年を経て「標的型サイバー攻撃特別相談窓口」等を通じて168件の相談を受けた。緊急を要する66件に対して被害状況の調査や分析等の支援を実施し、そのうち早急な対応が必要と判断した25件には隊員を派遣し、オンサイトでの支援を実施した。

また、今年6月に発覚した公的機関のウイルス感染事件を受け、相談件数が77件、レスキュー支援数が35件と重要組織での感染有無の検査やセキュリティ対策状況への助言の支援が急増した。特にオンサイト支援は毎四半期3件程度であったが、2015年4月～6月期は18件と6倍になった。

IPAでは1年の活動を通して見えてきた課題（懸念）や特徴として、「システム毎に所管部署やベンダが異なっていたことなどにより、システムの全体像や外部通信口を掌握できていない」「他組織や公的機関と関わりが深いのに、組織が小規模のためセキュリティ対策が十分でなく、他組織への攻撃の糸口になる懸念がある」「大規模で相当なセキュリティ対策をしていても、半年以上侵入や攻撃を受けていた」ことを挙げている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  4. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  7. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

  8. サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

    サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

  9. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

  10. 経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

    経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

ランキングをもっと見る
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事
TOP