@IT 온라인 슬롯 사이트 세미나 공급망 온라인 슬롯 사이트 조치에 대한 강의

2018 년 7 월 6 일

Kyocera Communication System (KCCS)은 2018 년 6 월 22 일 금요일 Hotel Gajoen Tokyo에서 개최 된 "@IT 온라인 슬롯 사이트 세미나"에서 강의를했습니다.

이 이벤트는 It Media Co., Ltd.가 보유한 온라인 슬롯 사이트 전문가 세미나입니다. @IT 편집 부서 : 도쿄, 오사카, 후쿠오카 및 사포로. 최근 목표 공격과 무단 액세스가 더 친숙해졌으며 CSIRT^※.
이 맥락에서,이 사건은 다양한 관점에서 현재의 온라인 슬롯 사이트 위협 상태를 명확하게하고 기업의 관심사와 문제를 해결하는 방법과 효과적인 조치를 고려하기 위해 열렸습니다.

KCCS는 온라인 슬롯 사이트 부서장이자 KCCS -CSIRT 책임자 인 Okamura Hironari가 도쿄에서 개최 된 세션에서 연설하고 "새로운 지침에서 볼 수있는 이상적인 공급망 온라인 슬롯 사이트 상태 - 최신 온라인 슬롯 사이트 상황을 소개합니다."

• ※
  CSIRT (CSIRT) : 온라인 슬롯 사이트 사고에 대한 응답, 예방 조치 방지 및 온라인 슬롯 사이트 품질 향상을 포함하여 조직 내 정보 온라인 슬롯 사이트 문제를 포괄적이고 전문적으로 처리하는 팀.

KCCS 세션에서, 우리는 최신 온라인 슬롯 사이트 상황을 처음으로 다루었습니다. 우리는 취약성이 증가하기 위해 정보를 악용하는 유사한 공격이 증가하고 서버가 Cryptocurrency 채굴을위한 스테핑 스톤으로 사용되는 경우 (코인 채굴)의 공격이 증가하고 있음을 설명합니다 잉.

다음으로, 우리는 경제, 무역 및 산업부 및 정보 기술 촉진 기관 (IPA)에서 공식화 된 "사이버 온라인 슬롯 사이트 관리 지침"을 제시했으며, 작년에 개정 된 판에서는 "세 가지 원칙"이 Cyber ​​공격으로부터 회사를 보호해야한다는 것을 "10 가지 중요한 항목"을 공급해야한다고 설명했습니다. 비즈니스 파트너 및 계약자를 포함하여 전체 공급망의 상황을 조치하고 이해하는 것이 더욱 중요 해지고 있습니다.

우리는 다양한 웹 서비스와 공동으로 구축 된 이벤트 발표 블로그 시스템을 기반으로 실제 손상 사례를 기반으로 변조, 납치 및 정보 누출로 이어지는 해킹 공격에 대한 데모를 수행했습니다.

데모는 멤버십 정보 또는 신용 카드 정보와 같은 개인 정보가없는 회사조차도 IP/포트 제한 및 API 사양의 잘못된 구성으로 인해 웹 서비스를 통해 파트너가 파트너가 도난 당할 수 있으며, 한 지점을 통과하면 사건이 전체 공급망에 영향을 미칠 것이라고 밝혔다.

데모에 비추어 볼 때, 그는 웹 서비스를 중심으로 구축 된 공급망의 온라인 슬롯 사이트 조치로서 서로의 신뢰에 의해 망치지 않고 신뢰를 배신하지 않는 태도를 갖는 것이 중요하다고 말했다. 우리는 항상 최신 온라인 슬롯 사이트 트렌드를 추적하고, 웹 서비스 사양을 확인하고, 정기적 인 취약성 진단을 수행하며, 중요한 정보에 액세스 할 때 침입을 감지 할 수있는 대책 제품을 도입하는 것이 좋습니다.

마지막으로, 우리는 취약성 관리 솔루션 "Tripwire IP360"과 변경 감지 및 변조 탐지 제품 "Tripwire Enterprise"의 기능을 도입했습니다. "당신의 신뢰를 얻지 못하게하고"우리는 "우리를 실망시키지 않는다"는 시스템 정책으로서 우리는 취약성 관리 솔루션으로 감지 된 취약성 위험을 정량화하고 우선 순위를 정하는 것과 같은 공격자에게 차이를 제공하지 않는 온라인 슬롯 사이트 시스템을 제안했습니다.

강의 후 설문 조사에서 "우리는 최신 온라인 슬롯 사이트 추세의 세부 사항을 잘 이해할 수있었습니다"및 "공격 시연은 매우 현실적이며 실제 사건을 상상할 수있게 해주었다"고 말했다.

KCCS는 온라인 슬롯 사이트 솔루션을 위해 처리하는 서비스 메뉴와 제품을 계속 확장하고 서비스를 개선하여 고객에게 더욱 기여할 수 있도록 노력할 것입니다.

행사에 온 모든 분들께 감사드립니다.

주제 목록으로 돌아 가기