フィッシング対策勉強会の講演資料公開、「インシデント対応」「ログ解析」「ドメイン乗っ取り」テーマに実用性高い内容
フィッシング対策協議会は2月8日、2月5日にオンラインで開催した「第1回フィッシング対策勉強会」の講演資料を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
1つ目の資料は、同協議会のSTC普及啓発WG主査/協議会運営委員の林憲明氏によるWeb担当者向けの「セキュリティが破られたときに何をすべきか」で、Webサイト管理者が改ざん被害に遭遇したときに速やかに対応すべき3つのポイントとして、「犯罪者の動機を評価」「信頼回復の情報公開」「防衛支援の敵対的指向」を挙げ、それぞれについて解説している。
2つ目の資料は、Splunk Services Japan 合同会社 セールスエンジニアリング本部 シニアセールスエンジニアの横田聡氏による「ログ分析を活用したWebサイトセキュリティリスクへの備え」で、Webサービスを取り巻くセキュリティリスクとして「不正ログイン」を取り上げ、リスト型攻撃の脅威と不正ログイン発見の困難さを解説、対策としてSplunkを使用したFraud（詐欺行為、不正手段）監視のポイントをデモも交えて紹介している。
3つ目の資料は、株式会社日本レジストリサービス 技術広報担当の森下泰宏氏による「サブドメインテイクオーバーの概要とその防止策」で、DNSの運用ミスにつけこみ、使い終わったサブドメインを標的とする「サブドメインテイクオーバー」の概要について、アクセスを奪取する手法の例や被害状況と防止策を解説している。
《ScanNetSecurity》
関連記事
関連リンク
特集
アクセスランキング
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多
-
NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず
-
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
-
笛吹市商工会へのサポート詐欺被害、調査結果公表
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
-
「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR