![警報情報のサンプル
• 警報情報から該当機器を特
定するには、IPアドレスと
MACアドレスが有益な情報
になります。
• IPアドレスはインターネット上
の情報機器を識別するために割
り振られる識別番号
• MACアドレスはネットワーク機
器のハードウェアに一意に割り
当てられる固有識別子
==========================
通知元： NII-SOCS
通知原因： マルウェア感染の可能性
遮断の実施： あり（該当機器MACアドレス）
遮断時間： 2021/10/●● 〇〇:〇〇:〇〇
==========================
■ 対象ホスト情報 (HINET Wi-Fi)
IPアドレス 133.41.XX.XX
MACアドレス AB12CD56EF78（〇〇社）
SSID HU-CUP10
広大ID B21XXXX
ユーザ名 広大 太郎(ヒロダイ タロウ)
メールアドレス b21XXXX@hiroshima-u.ac.jp
通信時間 2021/10/●● △△:△△:△△
最終認証日時 2021-10-●● □□:□□:□□
[詳細情報]
（以下省略）
2022 10 24
年 月 日 【 2022】
情報セキュリティインシデント対応訓練 事前教育 10
迅速なインシデント対
応に向けてIPアドレス
とMACアドレスを確認
できるようになってお
くことは重要です。](https://image.slidesharecdn.com/2022-221014043205-2b5e5b1a/75/2022-pdf-10-2048.jpg)
![システム情報の確認方法(Windows11)
① タスクバーの検索ボックスに「デバ
イスの仕様」と入力
②[デバイスの仕様] を選択します。
③ システム情報が確認できます。
• [エディション] で、Windowsのバージョンと
エディションが確認できます。
• [OSビルド]で、ビルド情報が確認できます。
• [プロセッサ] で、CPUの情報を確認できます。
• [システムの種類]で、64 ビットバージョンを確
認できます。
• Windows11は64bit版のみです。32bit版はあり
ません。
①
②
または
①
①
②
①スタートメニューを開き、「設定」をク
リック
②左メニューからシステムを選択し、
「バージョン情報ボタン」をクリック](https://image.slidesharecdn.com/2022-221014043205-2b5e5b1a/75/2022-pdf-25-2048.jpg)
![OS更新状態の確認方法(Windows11)
① タスクバーの検索ボックスに
「Windows Updateの設定」と入力
③Windows Updateの更新状態を確
認できます。
④ 自動アップデートが無効の場合、
メッセージが表示されますので、
メッセージが無いことで自動アップ
デートの有効を確認できます。
① スタートメニューから「設定」を選
択します。
②[Windows Update]を選択します。
②[Windows Updateの設定] を選択します。
②
①
① ①
または
①
②
③
④](https://image.slidesharecdn.com/2022-221014043205-2b5e5b1a/75/2022-pdf-26-2048.jpg)
![IPアドレスとMACアドレスの確認
方法 (Windows11)
① スタートメニューから「設定」を選択。
② 左のメニューから[ネットワークとインターネッ
ト]を選択し、「ネットワークの詳細設定」を選択。
③「ハードウェアと接続のプロパティ」を選択
④IPv4アドレスからIPアドレスが、物理アドレス
(MAC) からMACアドレスが確認できます。
①
④
②
③](https://image.slidesharecdn.com/2022-221014043205-2b5e5b1a/75/2022-pdf-28-2048.jpg)
![JPC2017 [D4] Microsoft 365 が実現するデジタル時代のセキュリティ](https://cdn.slidesharecdn.com/ss_thumbnails/jpc2017d4microsoft365-170911125545-thumbnail.jpg?width=640&height=640&fit=bounds)
【事前教育資料2022】情報セキュリティインシデント対応手順と対応項目について.pdf
- 1.
- 2. 昨年度からの更新 P16,【周知】広大メールにおける認証方式の強化 P17,【注意喚起】Windows8.1 2023年1月10日サポート終了 P18,【注意喚起】macOSのサポート状況 2022 1024 年 月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 2 新規に追加したページにはこのマークがついてます 内容を更新したページにはこのマークがついてます P6, 2022年大学におけるインシデント P24,【参考】システム情報・ウィルス対策ソフト等の確認方法
- 3. はじめに 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 3 人事院勧告を受け、「広島大学における職員の懲戒処分の指針」が 一部改正（平成29年3月27日）され、第2の1 (7) ロ が追加。 ・具体的に命令され，又は注意喚起された情報セキュリ ティ対策を怠ったことにより，業務上の秘密が漏えいし， 本学の運営に重大な支障を生じさせた職員は，停職，出 勤停止，減給又は戒告とする。 情報セキュリティ対策の不備は、法人運営に重大な支障 を来すおそれがあることを再確認すること。（文科省）
- 4. 標的型メール攻撃の脅威 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 4 標的型メール攻撃は、対象の組織から重要な情報を盗む ことなどを目的に組織の担当者が開封してしまうように 巧妙に作り込まれたウィルス付きのメールを用いた攻撃 業務に関する内容に加え、件名、送信 元アドレス、署名等も真似ている ＜偽造に気づきにくい＞ 標的型攻撃に特化したウィルスは対策 ソフトで検出されないものが多い ＜感染に気づきにくい＞ 感染拡大 管理者権限盗難 情報漏洩 100%防御可能な事前対策は無く早急な事後対処がより重要
- 5. 「個人情報」とは • 簡単にいうと「生存している個人に関する情報で，特定の個人がわかるもの」です。 • 基本的なものは氏名や住所ですが，電話や録音テープ等の「音声」，ビデオや写真等の 「映像」，学生番号，患者ＩＤ等の「記号・符号」も個人がわかれば個人情報です。 •当然ですが，学生や患者さんだけでなく，本学の職員の情報も個人情報です。 2022 10 24 年 月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 5 身の回りの個人情報 !注意!こんな使いをしていませんか? 名刺 机上の積み上げ、枚数のずさん管理、誰でも閲覧可能状態 申込書類・アンケート用紙 ゴミ箱へのポイ捨て、目的外利用、誰でも閲覧可能状態 Fax用紙・コピーした用紙 (個人情報を含むもの) ゴミ箱へのポイ捨て、机上・機器上への放置、誤送信 履歴書・健康保険証等 誰でも閲覧可能状態、机上・機器上への放置、枚数のずさ ん管理 メモ用紙 (個人情報を含むもの) メモした用紙のポイ捨て、裏紙利用 https://commu.office.hiroshima-u.ac.jp/aqua/a0e1dd9d-b785-4e11-b7ac-baa45f638f49/view?exa=property
- 6. 2022年大学におけるインシデント 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 6 時期 大学 被害・影響の可能性 原因 1/8 朝日大学 教員のメールアカウントに不正アクセスされ、個人情報等 が含まれる電子メールが不正に閲覧される 教員が不審メールに記載されたフィッシングサイトへア クセス、パスワード等のアカウント情報を入力した 1/11 関西大学 複数のICTサービスが利用できなくなった 一部のシステムに対する不正アクセス 1/27 弘前大学 同学Webサイトを外部から閲覧できない、メールサービス を利用できない インターネットに接続するための学外ネットワーク障害 2/28 琉球大学 大学移転事業Webサイトの改ざん 当該Webサイトが第三者からの不正アクセスを受けた 2/28 琉球大学 卒業生275人, 教員12人の個人情報が漏えいの可能性 教員の管理しているWebサーバが第三者に不正アクセ ス 5/16 名古屋大学 システムに保存されていたメールアドレス2,086件が漏洩 した可能性 ブラインドSQLインジェクションと呼ばれる、Webア プリケーションのデータベースを不正に操作する攻撃 5/24 埼玉大学 大量の不正メール送信 教職員のパソコンがマルウェア「Emotet」に感染、 メールアカウント情報が漏えい 6/1 京都大学 大量の不正メール送信 教職員のパソコンがマルウェア「Emotet」に感染、 メールアカウント情報が漏えい 7/14 愛媛大学 添付ファイルに「Emotet」が含まれる不正メールが大量 に送信される 教員の自宅PCがマルウェア「Emotet」に感染し，PCで 使用していたメールのパスワードが搾取された 7/29 埼玉大学 不正ログイン時に、メールボックスに残っていた個人情報 が含まれる電子メール128件が閲覧された可能性がある 教員１名分のメールアカウントが第三者により不正にア クセスされた 8/13 関西国際大学 同学Webサイトアクセス時にセキュリティ警告画面が表示 され、一時閲覧不可能になった 同学WebサイトのSSL証明書が有効期限切れになった 8/17 徳島大学 システムを利用した学生等の個人情報(7,208人)が一定期 間インターネット上で閲覧可能 同システムにて、機能拡張を目的としたシステム改修を 担当した委託業者での不備 9/2 室蘭工業大学 大量の不正メール送信 教職員等が利用していたパソコンが、「Emotet」と考 えられるコンピュータウイルスに感染
- 7. 本学の対応訓練の位置づけ 1. 事前調査 • ターゲットの組織の情報を収 集する 2.侵入 • 標的型メールやWebサイト等 を介してマルウェアに感染さ せる 3. 攻撃環境整備 • C&Cサーバ*1との通信を確立 する 4. 攻撃準備 • 対象の情報の特定や不正プロ グラムを仕掛ける 5. 攻撃遂行 • 対象の情報を搾取する 7 標的型攻撃の流れ 標的型メール訓練 【目的】怪しいメールを見極め る力を養う 【効果】メールを介した不正侵 入確率の低減 インシデント対応訓練 【目的】事後対応力を養う 【効果】事後対応スピードの向上 侵入後 の訓練 標的型攻撃の訓練 標的型メール訓練 【目的】怪しいメールを見極め る力を養う 【効果】メールを介した不正侵 入確率の低減 標的型メール訓練 【目的】怪しいメールを見極め る力を養う 【効果】メールを介した不正侵 入確率の低減 侵入方 法毎の 訓練 侵入前 侵入後 年 月 日 2022 10 24 本学が実施する 情報セキュリティインシデント対応訓練 事前教育 【 2022】 *1 C&C(Command and Control)サーバは攻撃者がマルウェアに指令等を出して制御する指令サーバのこと
- 8. インシデント・トラブル発生時の対応 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 8 情報化推進G メディア センター 情報セキュリティ 推進機構（CSIRT） 部局 通信遮断 対応指示 報告 該当機器 利用者 情報セキュリ ティ責任者 異常が検知された場合、該当機器の通信は遮断されます。 情報セキュリティ推進機構の指示に従い、迅速な調査・対応を行っ てください。 • 一次対応（P9-P12）と二次対応（P13-P15）を行ってください。 • 具体的な対応フローはこちらをご覧ください 機器 特定 切断 保全 調査 対応 ※インシデントとは外部の情報セキュリティ機関へ報告するに至る重大事案のこと、 トラブルは報告するに至らない事案のこと
- 9. 一次対応手順 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 9 *1 二次対応の指示があるまではデータを削除したり状態を変更しないでください。 *2 CSIRTは調査報告書の内容をもとにトラブル事案かインシデント事案かの判断 （トリアージ）を行います。 *3 二次対応の手順はトラブル事案の場合とインシデント事案の場合の2種類あります。 1. 機構からメールで通知された警報情報の内容を確認する。 2. 警報情報(MACアドレス等)を参考に該当機器を特定する。 3. 被害拡大防止のために該当機器をネットワークから切断する。 5. 現状を把握するために該当機器および被害の状況を調査する。 6. 機構に調査報告書を提出(一次報告)する＊2。 7. 機構の指示に従い二次対応する＊3。 4. 機構の指示があるまで該当機器を保全＊1する。
- 10. 警報情報のサンプル • 警報情報から該当機器を特 定するには、IPアドレスと MACアドレスが有益な情報 になります。 • IPアドレスはインターネット上 の情報機器を識別するために割 り振られる識別番号 •MACアドレスはネットワーク機 器のハードウェアに一意に割り 当てられる固有識別子 ========================== 通知元： NII-SOCS 通知原因： マルウェア感染の可能性 遮断の実施： あり（該当機器MACアドレス） 遮断時間： 2021/10/●● 〇〇:〇〇:〇〇 ========================== ■ 対象ホスト情報 (HINET Wi-Fi) IPアドレス 133.41.XX.XX MACアドレス AB12CD56EF78（〇〇社） SSID HU-CUP10 広大ID B21XXXX ユーザ名 広大 太郎(ヒロダイ タロウ) メールアドレス b21XXXX@hiroshima-u.ac.jp 通信時間 2021/10/●● △△:△△:△△ 最終認証日時 2021-10-●● □□:□□:□□ [詳細情報] （以下省略） 2022 10 24 年 月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 10 迅速なインシデント対 応に向けてIPアドレス とMACアドレスを確認 できるようになってお くことは重要です。
- 11. 一次対応報告の内容 （マルウェア感染の疑いの場合） • 該当コンピュータの利用目的 • 共同利用や出張時使用など •該当コンピュータの形状 • コンピュータの種類、メーカ、型 番など • 該当コンピュータの使用状況 • OSの種類とbit数、OSの最終更新 日、ウィルス対策ソフト名、パ ターンファイルの最終更新日、最 終スキャン日など • ウィルススキャンの検知結果 • フルスキャン時の検知の有無、検 知された場合のウィルス名や駆除 状況など • 暗号化されて開けないファイルの有 無 • 該当コンピュータに保存されている 情報 • 個人情報や法人文書などのデータ の有無、データの内容、暗号化の 有無など • フリーソフトのインストール状況 • 指摘された原因 • 思い当たる事象など • 今後の対策 • 初期化、ソフトウェア更新、フル スキャン実施など 2022 10 24 年 月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 11 いつでも自分で調査できるよう になっておくことが重要です。
- 12. 一次対応報告の内容 （フィッシングの疑いの場合） • 該当コンピュータ／スマートフォン の利用目的 • 研究室専用利用や私物など •該当コンピュータ／スマートフォン 情報 • メーカ、型番など • 該当コンピュータ／スマートフォン のOSの種類 • 該当コンピュータ／スマートフォン で使用しているメールソフト名 • ウィルススキャンの検知結果 • フルスキャン時の検知の有無、検知 された場合のウィルス名や駆除状況 など • 指摘されたフィッシングメール／サ イトについての状況 a. 該当のメールを受け取った覚えはない b. 該当のメールの件名をみてすぐに削除 した c. 該当のメールの内容を確認してすぐに 削除した d. 該当のメール内のリンクを開いたが何 も入力しなかった e. 該当のメール内のリンクを開き、サイ トに入力した f. その他（ ） • 上記eを選択した場合の入力内容 • 今後の対策 • 初期化、ソフトウェア更新、フル スキャン実施など 2022 10 24 年 月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 12 いつでも自分で調査できるよう になっておくことが重要です。
- 13. 二次対応フロー （PCのトラブル事案の場合） 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 13
- 14. 二次対応フロー （スマホ/タブレットのトラブル事案の場合） 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 14
- 15. 二次対応フロー （インシデント事案の場合） 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 15
- 16. 【周知】広大メールにおける認証方式の強化 • 広大メールで利用しているマイクロソフト社のメールサー ビスは、2022年10月1日に基本認証を廃止し、先進認証の みをサポートすることを発表しています。 • 基本認証：アプリケーションが要求ごとにユーザー名とパスワード を入力し、資格情報に基づきアプリケーションを利用する •先進認証：HTTPS認証を必須とし、クライアントとサーバーの間の 認証にアクセストークンを利用する • 先進認証のみのサポートによりセキュリティを強化します • これに伴い、2022年10月からGmailからのPOP受信はで きなくなります • 一部のメールソフトについて設定変更が必要です。以下を ご確認ください。 • 広大メールでの基本認証の廃止について 2022 10 24 年 月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 16
- 17. 【注意喚起】Windows8.1 2023年1月10日サポート終了 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 17 https://support.microsoft.com/ja-jp/windows/windows-8-1%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88%E3%81%AF-2023- %E5%B9%B4-1-%E6%9C%88-10-%E6%97%A5%E3%81%AB%E7%B5%82%E4%BA%86%E3%81%97%E3%81%BE%E3%81%99- 3cfd4cde-f611-496a-8057-923fba401e93
- 18. 【注意喚起】macOSのサポート状況 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 18 • サポート期間の終了した古いOSを使い続けていると、PCの セキュリティの低下、動作不良等の不具合が起こります。 • 【学内限定】【参考】 Mac OSのサポート期間について • 例）ESET for Macのサポート状況 • 広島大学が提供するmacOSに対するウィルス対策ソフト • 【重要】Mac向け旧バージョンプログラム（V6.7 以前）のサポー ト終了について • 以下のOSのサポートが終了 • Mac OS X v10.6 Snow Leopard • Mac OS X v10.7 Lion • OS X v10.8 Mountain Lion • ウィルス対策ソフトのサポートが終了すると、最新のウィルスの対 応ができなくなり、セキュリティが低下します。 • 可能な限り新しいOSをご利用ください。
- 19.
- 20. 対応訓練の目的 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 20 事前教育 •インシデント対応 に関する学習と知 識の再確認 対応訓練 •インシデント対応 に関する適切な行 動の可否の確認 結果集計 •インシデント対応 に関する行動の実 態の把握とフィー ドバック 利用者 利用者 CSIRT 1. 実際にインシデントが発 生した場合に迅速な対応 を行い、その被害を最小 限に留める 2. 必要な情報（MACアドレ ス等）を実際に収集し、 インシデント発生時の対 応の迅速化を図る
- 21. 対応訓練全体の流れ 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 21 ③ 結果集計 評価指標 ・事前教育受講状況 ・対応訓練実施状況 ※所属別に集計・報告 対象者：メールを受け取った全員（約20,000名） ※役員及び教職員（非常勤職員、休職の者を除く） ※学生（非正規生、休学、留学の者を除く） ① 事前教育 LMS(Moodle)で受講 標的型メール攻撃の脅威 インシデント発生時の対応 手順 ネットワーク管理者の対応 利用者の対応（調査方法） 11月上旬に実施 対象者宛に 広大メールで通知 （日本語・英語） ② 対応訓練 対応訓練回答フォームで報告 ウィルス対策ソフトの動 作状態などを調査・報告 （一次対応手順の一部） 使用しているPC の感染を想定 11月上旬
- 22. 対応訓練の実施手順 2022 10 24 年月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 22 CSIRTから訓練開始のメー ルを受信（11月上旬） 対応訓練回答フォームの内 容に従って，大学で 普段使う1台のPCの 状況を調査し回答する。 業務用PC、 必携PC、 研究室共用PC 等 一次対応の調査と 報告の訓練を想定 してください
- 23. 【参考】メーカー名・型番の調査方法 • メーカー名は本体に印字された文字やロゴ等から確認 できます。 • Microsoft,Apple, Panasonic, NEC, 富士通, 東芝, Lenovo, DELL, ASUS, Hewlett-Packard (HP)など • 型番は本体背面のシール等から確認できます。 • 記載がない・不明な場合はシリーズ名を報告しても良い • シリーズ名は本体に印字された文字やロゴ等から確認 できます。 • Surface (Microsoft), Macbook (Apple), LetsNOTE (Panasonic), Lavie (NEC), FMV (富士通) など • OSのバージョンなどを確認する際に表示されることもある 2022 10 24 年 月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 23
- 24. 【参考】システム情報・ウィルス対策ソ フト等の確認方法 • メディアセンターのFAQページを参照ください • パソコンが最新状態になっていること等の確認方法 •システム情報の確認方法 • OS更新状態の確認方法 • ウイルス対策ソフトの確認方法(Windows Defender) • IPアドレスとMACアドレスの確認方法 2022 10 24 年 月 日 【 2022】 情報セキュリティインシデント対応訓練 事前教育 24 • macOS 13 Venturaのアップグレードはウィルス対策 ソフト等の適応が完了するまでお待ちください
- 25. システム情報の確認方法(Windows11) ① タスクバーの検索ボックスに「デバ イスの仕様」と入力 ②[デバイスの仕様] を選択します。 ③システム情報が確認できます。 • [エディション] で、Windowsのバージョンと エディションが確認できます。 • [OSビルド]で、ビルド情報が確認できます。 • [プロセッサ] で、CPUの情報を確認できます。 • [システムの種類]で、64 ビットバージョンを確 認できます。 • Windows11は64bit版のみです。32bit版はあり ません。 ① ② または ① ① ② ①スタートメニューを開き、「設定」をク リック ②左メニューからシステムを選択し、 「バージョン情報ボタン」をクリック
- 26. OS更新状態の確認方法(Windows11) ① タスクバーの検索ボックスに 「Windows Updateの設定」と入力 ③WindowsUpdateの更新状態を確 認できます。 ④ 自動アップデートが無効の場合、 メッセージが表示されますので、 メッセージが無いことで自動アップ デートの有効を確認できます。 ① スタートメニューから「設定」を選 択します。 ②[Windows Update]を選択します。 ②[Windows Updateの設定] を選択します。 ② ① ① ① または ① ② ③ ④
- 27.
- 28. IPアドレスとMACアドレスの確認 方法 (Windows11) ① スタートメニューから「設定」を選択。 ②左のメニューから[ネットワークとインターネッ ト]を選択し、「ネットワークの詳細設定」を選択。 ③「ハードウェアと接続のプロパティ」を選択 ④IPv4アドレスからIPアドレスが、物理アドレス (MAC) からMACアドレスが確認できます。 ① ④ ② ③
- 29. システム情報・OS更新状態の確認方法 (Mac OS Monterey) ①画面の左上部にある Apple( ) メ ニューから「この Mac について」 を選択します。 ② システム情報が確認できます。 • Mac OSの種類、バージョン、コン ピュータモデル名、プロセッサ情報 等が確認できます。 ③ 「ソフトウェアアップデート」から OSの更新状態が確認できます。 ④ 「詳細」から自動アップデートの有 効を確認できます。 ① ② ③ ③ ④ ④
- 30. ウィルス対策ソフトの確認方法(Mac OS) (ESET forMac) ( ① 画面の上部にある ESETアイコン ) から「ESET Endpoint Antivirusを開く」を選択します。 ② 「保護の状態」メニューから最適な 保護状態（緑色）であることが確認 できます。 ① ②
- 31. IPアドレスとMACアドレスの確認方法 (Mac OS) ① 画面の左上部にあるApple ( ) メ ニューから「この Mac について」 を選択します。 ② 「システムレポート」を選択します。 ③ ネットワークの「Wi-Fi」からIPア ドレスとMACアドレスを確認できま す。 ① ② ③ ③