社内ネットワークからの不審通信発生事案

依頼した業務・支援内容について具体的に記載ください

IPAから関係会社を通じて社内ネットワーク上の特定PC端末から
標的型攻撃に利用されているIPアドレス宛に通信が行われているとの連絡が入り
所属するグループのCSIRTメンバーよりS&J社の紹介を得て依頼。

S&J社とNDAを急ぎ締結した上で当社、グループCSIRT、
ウィルス対策ソフトベンダーで初回の方針検討会議を実施。
ネットワーク構成とPC端末やサーバを含む機器構成を分析頂き以下のStepでの対応を決定。
Step1 現状調査（封じ込め箇所の特定）
Step2 封じ込め（安全宣言に向けた取り組み）
Step3 原因調査（今後の対策に向けた取り組み）

Step1ではウィルスの分析、資産管理ソフト、外部アクセス可能な接続点、
S&J社によるADなどのログを分析した結果、被害状況が判明。
Step2で安全宣言に向けた具体的な対応の指示をS&J社より受けて当社にて対応を実施。
これによりグループCSIRTをはじめ関係者各社に安全宣言を案内できた。
その後Step3で原因と考えられるものは全て念のための調査を行い
放置していると問題となる箇所も発見できたことで、
2024年に予定してたシステム基盤の更新を見直すことも出来た。