フィッシング対策勉強会の講演資料公開、「インシデント対応」「ログ解析」「ドメイン乗っ取り」テーマに実用性高い内容 | ScanNetSecurity
2021.09.19(日)

フィッシング対策勉強会の講演資料公開、「インシデント対応」「ログ解析」「ドメイン乗っ取り」テーマに実用性高い内容

フィッシング対策協議会は2月8日、2月5日にオンラインで開催した「第1回フィッシング対策勉強会」の講演資料を公開した。

調査・レポート・白書 調査・ホワイトペーパー
フィッシング対策協議会は2月8日、2月5日にオンラインで開催した「第1回フィッシング対策勉強会」の講演資料を公開した。

1つ目の資料は、同協議会のSTC普及啓発WG主査/協議会運営委員の林憲明氏によるWeb担当者向けの「セキュリティが破られたときに何をすべきか」で、Webサイト管理者が改ざん被害に遭遇したときに速やかに対応すべき3つのポイントとして、「犯罪者の動機を評価」「信頼回復の情報公開」「防衛支援の敵対的指向」を挙げ、それぞれについて解説している。

2つ目の資料は、Splunk Services Japan 合同会社 セールスエンジニアリング本部 シニアセールスエンジニアの横田聡氏による「ログ分析を活用したWebサイトセキュリティリスクへの備え」で、Webサービスを取り巻くセキュリティリスクとして「不正ログイン」を取り上げ、リスト型攻撃の脅威と不正ログイン発見の困難さを解説、対策としてSplunkを使用したFraud(詐欺行為、不正手段)監視のポイントをデモも交えて紹介している。

3つ目の資料は、株式会社日本レジストリサービス 技術広報担当の森下泰宏氏による「サブドメインテイクオーバーの概要とその防止策」で、DNSの運用ミスにつけこみ、使い終わったサブドメインを標的とする「サブドメインテイクオーバー」の概要について、アクセスを奪取する手法の例や被害状況と防止策を解説している。

《ScanNetSecurity》

関連記事

PageTop

特集

アクセスランキング

  1. P2Pネットワーク監視サービス「P2P FINDER」がBitTorrentに対応(クロスワープ)

    P2Pネットワーク監視サービス「P2P FINDER」がBitTorrentに対応(クロスワープ)

  2. 苗字でメール送信 社内システムで見た下の名前で誤送信気づく、1時間以内に対応完了

    苗字でメール送信 社内システムで見た下の名前で誤送信気づく、1時間以内に対応完了

  3. 「ここだけは絶対に守る そんな領域を作ろう」セキュリティベンダとしての日本HPの提案

    「ここだけは絶対に守る そんな領域を作ろう」セキュリティベンダとしての日本HPの提案PR

  4. LINEセキュリティチーム vs フィッシング詐欺、ゼロからの戦い

    LINEセキュリティチーム vs フィッシング詐欺、ゼロからの戦い

  5. ドメイン名ハイジャック対応、日本企業のベストプラクティス事例

    ドメイン名ハイジャック対応、日本企業のベストプラクティス事例

  6. JNSA 資料公開~「身代金支払」「インテリジェンスは合法か」セキュリティの法的議論 国際動向

    JNSA 資料公開~「身代金支払」「インテリジェンスは合法か」セキュリティの法的議論 国際動向

  7. オリエンタルコンサルタンツへのランサムウェア攻撃、新たに東京都の委託業務の被害も発覚

    オリエンタルコンサルタンツへのランサムウェア攻撃、新たに東京都の委託業務の被害も発覚

  8. 大手キャリアが「SOC1 Type1報告書」「SOC2 Type1報告書」同時取得

    大手キャリアが「SOC1 Type1報告書」「SOC2 Type1報告書」同時取得

  9. 海産珍味取扱い「伊勢せきやオンラインショップ」に不正アクセス、カード情報が流出

    海産珍味取扱い「伊勢せきやオンラインショップ」に不正アクセス、カード情報が流出

  10. マイクロソフトが9月のセキュリティ情報公開、悪用の事実確認済脆弱性が1件

    マイクロソフトが9月のセキュリティ情報公開、悪用の事実確認済脆弱性が1件

ランキングをもっと見る