「三菱重工にサイバー攻撃、80台以上のサーバーやPCがウイルス感染」記事へのコメント

ホントだとしたら杜撰でしょ。

[Anonymous Coward]

普通の会社ならメール＆スパムアプライアンスとアンチウイルスの二段防御くらいしますよねー
また、研究開発系のネットと事務系のネットは物理的に分けますよね。

重工くらいならサーバアクセスログ取得とか重要機密送信トラフィックをひっかけることぐらいすればいいのに
機密保持が半分仕事のようなものなのだから。

また、重要セクションの場合、証明書による送信者認証が確認できないメールは捨てるくらいのことはしないとまずいんですよねー普通
そんなセクションのメールアドレスにバンバン部外者のメールが来ること自体問題なんですから。

これを契機に政府官公庁に送信者認証が普及するといいんじゃないかなｚｗ

Re:ホントだとしたら杜撰でしょ。

[Anonymous Coward]

標的絞った攻撃ならアンチウイルスやIPSは回避できるように作りこんでから攻撃するんじゃないかな。

Re:ホントだとしたら杜撰でしょ。

[JULY (38066)]

標的絞った攻撃ならアンチウイルスやIPSは回避できるように作りこんでから攻撃するんじゃないかな。

実際、ウィルス対策ソフトで検知出来なかった可能性は高そうです。

三菱重工、国内11拠点でウィルス感染の事実を公表、「機密情報流出は確認されず」 [nikkeibp.co.jp]

上記記事中に、発見されたマルウェアの名称として「TSPY_DERUSBI.A」というのが出ていますが、この名称で検索すると、トレンドマイクロの情報に当たります。

TSPY_DERUSBI.A | トレンドマイクロ：セキュリティデータベース [trendmicro.com]

先の ITPro の記事によれば、「社内システムのウィルス感染が判明したのは8月11日」。トレンドマイクロが最初にパターンをリリースしたのが 8 月 12 日」。

とある勉強会で LAC の西本逸郎さんが「標的型攻撃での不正プログラムをウィルスと呼んではいけない」と言われていたのを思い出すなぁ。

Re:

[Anonymous Coward]

その通りで、単なる既知ウイルスの添付とかいう
原始的手段ではなく、ソーシャルエンジニアリングを合わせた
上のコメにもあるAPTのひとつと思われます。
未知(=亜種)としても多くは既存脆弱性を狙うわけなので
何だかんだで脆弱性対策が甘かったのでは。

Re:ホントだとしたら杜撰でしょ。

[AntiVirus (23670)]

>これを契機に政府官公庁に送信者認証が普及するといいんじゃないかな う～む。俺はそうは思わない。 メールの送信者認証って、だれが送ったかを特定できる機能であって そのメール（添付ファイル含む）の正規なものかは判断されない。 正規なものかは、ウイルス対策ソフトでも判断されないケースがあるわけだし。 ラックのように通信データを分析～やばいものを検出～というのにも限界はある。 ほかにも考えるポイントはあるが、それらを総合してどのように社員に使わせるかを 考えないとダメだろぅ。 １０／５に、Email Security Conference（東京）が開催される。 http://www.f2ff.jp/event/email-security-expo-conference-2009.html.html [f2ff.jp] メールについては、最新な技術が紹介されるようだから参加してみては？

Re:ホントだとしたら杜撰でしょ。

[AntiVirus (23670)]

電子署名についても、今回のケースではかえって危うい場合もあると思う。 電子署名は、「改ざんされていないことを証明」であって、ウイルス付きの検出であるとか、正規なものかを検出してくれるものでは無い。 署名付き＝正しいもの＝インストールして良い　とはならないでしょ？ パスワード付きのzipとかで、解凍できないからウイルス対策ソフトを通過しちゃう設定しているところ、けっこうあるんじゃない？ そーいう設定されているところで、電子署名付きで来ているものは安全 とか誤った情報を周知してはいかんよ。 それこそ、人災だぜ。

Re:ホントだとしたら杜撰でしょ。

[AntiVirus (23670)]

>正規なものかは、ウイルス対策ソフトでも判断されないケースがある というのは、ウイルス対策会社（トレンドマイクロ、シマンテック、マカフィ、Sophosとか）が知り得た情報に基づき、不正なプログラムと認識できたものについて、防御がされる。よって、ここにはタイムラグが発生しているし、知らないプログラムは防御されない。たとえば、バッチファイルで、"del c:\*.* /F /S /Q " と書いたテキストファイルを送りつけて、実行させてみなよ。ウイルス対策ソフトの設定によっては検知しないぜ？

Re:ホントだとしたら杜撰でしょ。

[AntiVirus (23670)]

>メール＆スパムアプライアンスとアンチウイルスの二段防御 ↑は確かに当たり前と思う。だが、それだけでは不十分なケースがあるよね。 >重工くらいならサーバアクセスログ取得とか重要機密送信トラフィックをひっかける ログを取得するだけというのは、↑で言っているのはサーバでしょ？　 端末の操作ログなんてだれが見るのよ？分析してるところがいたら、見てみたいよ。 システム見学させてくれ。　マジで。 新聞報道によれば、ラックが居たようだから、「重要機密送信トラフィックをひっかける」は やっていたと思うよ。それでも不十分だから記事にもなった。

Re:

[Anonymous Coward]

開発系だけど事務系ネットから切り離したら監視できないって怒られたよ。