1. まとめトップ

概要メモ

・警察庁は再起問い合わせ可能なDNSサーバーの探索活動を検知したと発表。
・NHK等が中国の掲示板に約270サイトが攻撃対象リストとして掲載されていると報道。

270件って昨年来と同じような気がするのですが、きちんとメンテされてるのかな

「9.18はヤバイ」と騒ぐ前に大事なこと

攻撃への直接的な対策だけでなく、セキュリティー・インシデント発生時の連絡、対応を行う運用体制が確保されていることを確認ください。繰り返しになりますが、このような攻撃では一般的な攻撃手法が用いられており、特別な運用体制を敷く必要はありませんが、この機会を利用して、攻撃を受けた際のインシデント対応が滞りなく行える運用体制であることを見直しておくことが重要です。
特に、ネットワークやサーバーの管理、セキュリティー対策などをアウトソーシングしている場合など、複数の部署や会社にまたがる運用体制の場合には、契約内容やアウトソーシング先で行う対応内容と自社で行う対応内容を整理し、インシデント対応の漏れや遅延の要素がないかを確認することを推奨します。

セキュリティベンダ・警察庁からの注意喚起

報道情報

1





主に自分用のリンク集です。