ざっくりわかるインシデントレスポンス#owaspnight18th

Slide 1

Slide 1 text

No content

Slide 4

Slide 4 text

2015/7/29 OWASP Night 18th - Local Chapter Meeting - 発表資料最近のＷｅｂサイトに対するサイバー攻撃の報道 4 2015/07/27 日本VC協会が改ざん被害 - 閲覧でマルウェア感染のおそれ Security NEXT 日本ベンチャーキャピタル協会（JVCA）のウェブサイトが改ざんされ、閲覧によってマルウェアへ感染する可能性のあったことがわかった。 2015/07/23 日産販売会社の採用サイト改ざんをまとめてみた piyolog 日産グループの複数の販売会社で採用者向けに公開しているWebサイトが改ざんされたことを発表した。 2015/07/25 10日間で国内25サイトが改ざん - 閲覧で「Emdivi」などへ感染のおそれ Security NEXT 正規サイトの改ざんにより、Adobe Flash Playerの脆弱性を狙う攻撃が多発している。 2015/07/21 タミヤに不正アクセス - ネットショップ登録者など最大10.7万件が流出の可能性 Security NEXT 同社のウェブサーバが不正アクセスを受け、顧客の個人情報が外部へ漏洩した可能性がある。 2015/07/17 通販サイト「セシール」で不正ログイン - 不正受注や個人情報改ざん Security NEXT 大手通販サイト「セシール」において、本人以外の第三者による不正ログインが確認された。不正受注や個人情報の改ざんが発生したという。 2015/07/17 学研、Webサイトへの不正アクセスで最大2万2108人の情報が流出か日経コンピュータ学研ホールディングスは、Webサーバーへの不正アクセスにより最大2万2108人の情報が流出した恐れがあると発表した。 2015/07/17 法学部サイトに不正アクセス、CMSの脆弱性突かれる - 福岡大 Security NEXT 福岡大学のウェブサイトが不正アクセスを受け、コンテンツ管理用のIDとパスワードが流出した。サイト改ざんは確認されていないという。 2015/07/16 都立校サイトが改ざん被害、閲覧でマルウェア感染 - 教職員PC感染で発覚 Security NEXT 中高一貫校である都立立川国際中等教育学校のウェブサイトが改ざんされ、閲覧者がマルウェアへ感染している可能性があることがわかった。 2015/07/08 サイトが改ざん、閲覧でマルウェア感染の可能性 - 千鳥橋病院 Security NEXT 福岡市所在の千鳥橋病院と千代診療所のウェブサイトが不正アクセスを受け、改ざんされていたことがわかった。

Slide 20

Slide 20 text

2015/7/29 OWASP Night 18th - Local Chapter Meeting - 発表資料有事における役割 1.検知・分析/調査結果の報告（2） 20 報告項目例内容例インシデントの現在のステータス • Xか月前から発生しており、現在継続中。インシデントの概要 • Webサイトの問い合わせページが改ざんされており、該当ページを閲覧するとiframeによって、マルウェア配布サイトへアクセスが誘導され、マルウェア感染がされる。インシデントに関連する前兆 • 外部の第三者機関からの指摘によって発覚。該当インシデントと他のインシデントの関連性 • コールセンタへの問い合わせにより調査したウィルス感染事象の原因である可能性がある。インシデントに対して実施した行動内容 • 現状はログの調査のみ、ファイルの改ざんの試行と思われるエラーログが3か月前に発生していることをログから発見した。インシデントによる影響度の評価 • 問い合わせページへのアクセスは、Xか月間で、XXX件あった、アクセス元の端末やIPの特定はできない。 • 利用者はウィルス感染をしている可能性がある。 • その他の影響は未調査。他の関連者への協力の必要性 • Xか月前から現在まで、問い合わせページを閲覧した利用者に対して、ウィルスチェックの実施依頼。 • 改ざんされたページの専門家への調査依頼。報告者のコメント（分かれば今後の方針） • 早急に問い合わせページへのアクセスを遮断する必要がある。そのためには、XXX時間かかる。一時的には問合せは受け付けられないが、営業的な窓口は別途あるため機会損失等は軽微と考えられる。復旧は、およそXXX時間後を想定している。

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text