インターポール主催のサイバー犯罪捜査演習「Digital Security Challenge」に協力、実働する複数のランサムグループの特定に成功

サイバーディフェンス研究所はNECと共同で、INTERPOL Cybercrime Directorateが開催した、INTERPOL Digital Security Challenge（以下、DSC）に協力しました。

 

第5回目となる本年のDSCは、オンラインと集合型のハイブリッド方式での開催となり、世界35カ国から48人のサイバー犯罪捜査の専門家およびデジタルフォレンジックの専門家が参加しました。

今回のDSCは、現実に活動中のランサムグループを中心とした違法サイト、犯罪グループに対する捜査手法を題材に、各種犯罪インフラの分析、ランサムウェアの解析、ダークウェブ上で匿名化されている違法サイトとその運営者、協力者の追跡手法に関する講義と演習を行いました。

演習の結果、8件のランサムグループサイト、17件の違法サイトの特定に成功し、その情報は、インターポールのインテリジェンスユニットに共有され、その後、加盟国で現実の犯罪捜査に活かされる予定です。

サイバーディフェンス研究所は、巧妙化、悪質化、そしてグローバル化するサイバー犯罪に対処するため世界各国の法執行機関や民間企業と協力し、今後もサイバー空間のセキュリティ向上に貢献できるよう努力し続けます。

https://www.cyberdefense.jp/news/notice/interpol-digital-security-challenge-2022.html
 

• サイバーディフェンス研究所について

サイバー空間の安全を守るという使命のもと、強烈な強みをもったサイバーセキュリティの専門家が結集したチーム、それがサイバーディフェンスです。 真の攻撃を知るサイバーディフェンスなら、真の防御を実現できます。

https://www.cyberdefense.jp/

[セキュリティ診断]
サイバーディフェンス研究所のセキュリティ診断（脆弱性診断・ペネトレーションテスト）は、高度な技術、豊富な経験、非凡な攻撃センスを併せ持つ一流のセキュリティエンジニアがハッカーの思考にもとづいて戦略的に実施します。
スキャンツール主体の診断や、一般的なマニュアル診断とは一線を画する独自のアプローチにより、脆弱性の検出のみならず、企業経営、組織運営に潜在する真の脅威を明らかにし、診断対象となるシステムの安全な運用に貢献します。
https://www.cyberdefense.jp/services/assessment_service/

[セキュリティトレーニング]
当研究所のノウハウに基づいたハッキング、フォレンジック、マルウェア解析などに関する実践的な教育サービスを提供しています。
CSIRT要員のスキルアップ、サイバー犯罪捜査官の育成、セキュアな開発、運用を行うことのできるエンジニアの育成など目的に応じたトレーニングコースのアレンジが可能です。詳しくはご相談ください。

https://www.cyberdefense.jp/services/training/

[オンライン自学自習プラットフォーム「INFINITY CHAMBER」]
INFINITY CHAMBERは、セキュリティ技術者育成のためのオンライン自学自習プラットフォームです。詳細に記述されたテキストとハンズオンで学習できる仮想環境が用意されており、インシデント対応やペネトレーションテストなどの専門的なセキュリティ技術の基本をいつでもどこからでも習得することができます。

https://prtimes.jp/main/html/rd/p/000000008.000089948.html

https://prtimes.jp/main/html/rd/p/000000011.000089948.html

[インシデント対応]
フォレンジック調査、インシデント対応サービスは、標的型攻撃に代表される企業ネットワークに対する外部からの攻撃や、ウェブアプリケーションの改竄、不正アクセスなどのセキュリティ・インシデントの発生時に、初動対応の支援から本格的な調査（フォレンジック調査、マルウェア解析、ログの分析など）、復旧支援と再発防止策のアドバイスまでを、ワンストップで支援します。

https://www.cyberdefense.jp/services/ir/