米国防総省がサプライチェーン保護のセキュリティ認証公開 ほか ～ 2019 年 9 月のふりかえり [Scan PREMIUM Monthly Executive Summary] | ScanNetSecurity
2020.01.25(土)

米国防総省がサプライチェーン保護のセキュリティ認証公開 ほか ～ 2019 年 9 月のふりかえり [Scan PREMIUM Monthly Executive Summary]

米国防総省はサプライチェーンに関連した脅威を重く受け止め、ペンタゴンの機密データを扱う請負業者向けに Cybersecurity Maturity Model Certification ( CMMC )を公開しました。複雑でクモの巣のようなサプライチェーンを隅々まで保護することを目的としています。

脆弱性と脅威 脅威動向
Cybersecurity Maturity Model Certification ( CMMC )
Cybersecurity Maturity Model Certification ( CMMC ) 全 1 枚 拡大写真
　大企業やグローバル企業、金融、社会インフラ、中央官公庁、ITプラットフォーマなどの組織で、情報システム部門や CSIRT、SOC、経営企画部門などで現場の運用管理や、各種責任者、事業部長、執行役員、取締役、またはセキュリティコンサルタントやリサーチャーに向けて、毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際の参考資料として活用いただくことを目的に、株式会社サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹 氏の分析による「 Scan PREMIUM Monthly Executive Summary 」をお届けします。※「●」印は特に重要な事象につけられています。

＞＞ Scan PREMIUM Monthly Executive Summary 執筆者に聞く内容と執筆方針


【1】前月総括

　日本代表が奮闘中のラグビーＷ杯が開幕しました。一部では反捕鯨を理由としたサイバー攻撃（ Operation KillingBay ）の噂が囁かれていましたが、現在のところ大規模な事案は報告されていません。一方で、Virustotal 上でオリンピックに関連した悪性コードを含む不正ファイルがアップロードされるなど、来年に向けた不穏な動きも報告されていますので、大イベントに関連した事案におきましては引き続き警戒しておく必要がありそうです。（ラグビーＷ杯は 11 / 2 までと長いですが・・・）

　諸外国の状況ですが、米国とイランによるサイバー戦争が話題です。米国、イランの双方で攻撃が報告されており、しばらく水面下での攻防が続くものと予想されます。

　セキュリティ管理に関するものとしては、Metasploit が今年５月に報告されたリモートデスクトップの脆弱性「 BlueKeep 」の攻撃コードをリリースしました。同脆弱性に関する攻撃コードは、ワーム化に悪用される恐れがあったため、複数の研究者が非公開とされていたものです。

　また、米国ではペンタゴンと関係するサプライチェーンの脅威に対し、Cybersecurity Maturity Model Certification ( CMMC ) を作成中です。現在、日本企業におきましても、一部の産業分野においては標的企業のサプライチェーンに関わる事業者を標的としたサイバー攻撃が散見されています。その意味では同資料は参考になるものとなりそうです。

《株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹》

関連記事

この記事の写真

/

関連リンク

PageTop

特集

アクセスランキング

  1. 社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社）

    社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社）

  2. 不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）

    不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）

  3. 汚染された Tor ブラウザ、狙われるダークウェブ利用者

    汚染された Tor ブラウザ、狙われるダークウェブ利用者

  4. 「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）

    「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）

  5. 「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス）

    「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス）

  6. マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）

    マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）

  7. 脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか

    脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるかPR

  8. 富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）

    富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）

  9. インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）

    インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）

  10. iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス）

    iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス）

ランキングをもっと見る
TOP