【経営者向け】「ダークウェブリスク」を無視できない理由と経営判断 はじめに：なぜ、今ダークウェブへの対策が重要なのか？ 「ダークウェブ」という言葉を聞いたことはありますか？映画や小説の中の出来事だと考えていませんか？もしそうなら、その認識は非常に危険です。現代のビジネス環境において、ダークウェブは、もはやIT部門だけの問題ではありません。企業の存続を揺るがしかね... 2025-10-30 08:25:26
進歩するログ管理と活用のメソッド ～脅威インテリジェンスの視点を生かす～ 記録は社員と企業を守る 私たちの会社での行動は、出社時にICカードを使ってゲートを通過した時刻が記録され、オフィス内の特定エリアへの入退室、PCや複合機などの利用時も、それぞれ記録（ログ）を残しています。特に人の出入りが多いスペースでは、無断で資料が持ち出されたり、勘違いから機密文書を複写し... 2025-10-28 08:26:34
その求人情報がサイバー攻撃の情報源に？！公開情報から読み解く攻撃の兆候 企業にとって、優れた人材の確保は事業成長に不可欠です。求人情報を公開し、自社の魅力をアピールすることは当たり前の活動といえるでしょう。しかし、その求人情報が、思わぬかたちでサイバー攻撃のきっかけとなりうることをご存知でしょうか。 一見無害に思える求人情報や企業ブログの公開情報が、実はサイバー攻撃... 2025-10-08 08:09:03
【内部告発だけじゃない】情報漏洩の9割は「うっかり」から？見落としがちな盲点 多くの企業は、情報セキュリティと聞くと、高度な技術を駆使したサイバー攻撃や、悪意ある内部告発者による情報持ち出しを想像するかもしれません。実際、メディアで報じられる情報漏洩事件の多くは、そうした劇場的なシナリオに基づいています。しかし、データが示す現実は、私たちの想像とは大きく異なります。 驚... 2025-09-18 08:25:26
【内部犯行の闇】ダークウェブで募集される「社内協力者」の恐怖と対策 情報漏洩やサイバー攻撃のニュースが後を絶たない現代において、多くの企業は外部からの脅威に対する対策に注力しています。しかし、その陰で静かに、そして巧妙に進められているもう一つの脅威、「内部犯行」をご存じでしょうか。 ダークウェブという見えにくい場所では、外部の攻撃者が企業の内部に潜む人間を「協力... 2025-09-11 08:31:21
【あなたの会社に近づく足音】 ダークウェブで「社員の評判」がチェックされる危険性 近年、企業を狙うサイバー攻撃はますます巧妙化し、その手口も多岐にわたっています。かつてはシステムへの直接的な侵入が主流でしたが、今や攻撃者は企業の「人」を狙うケースが増えています。特に注目すべきは、サイバー犯罪者がダークウェブを悪用し、特定の企業に属する主要な社員の情報を収集し、それを攻撃の足... 2025-08-28 10:24:47
委託先の情報漏えい対策 ～「セキュリティチェックシート」から重点項目を読む～ 多発する“委託先からの情報漏えい” 2025年6月、大手通信会社の業務委託先から、契約者の住所氏名と生年月日を含む、最大13万件を超える個人情報が流出した可能性があることが発表されました。同年4月には、学校の卒業アルバム制作を請け負う印刷会社から、アルバムに掲載する写真と氏名が最大17万件... 2025-08-26 08:27:43
ダークウェブは「災害時」の危険信号？ ～緊急事態における情報漏洩リスクとBCP対策～ 企業が予期せぬ自然災害に見舞われたり、大規模なシステム障害に直面したりする「緊急事態」。このような混乱期は、事業継続の課題が喫緊のものとして浮上しますが、同時に、情報セキュリティ上のリスクも飛躍的に高まることをご存知でしょうか。平時であれば防げたはずの情報漏洩やサイバー攻撃が、混乱に乗じて発生... 2025-08-12 08:27:48
インサイダー脅威の「ダークウェブ・チャネル」 ～退職者や不満を持つ従業員の行... 企業を取り巻くサイバーセキュリティのリスクは多岐にわたりますが、その中でも特に根深く、見過ごされがちなのが「インサイダー脅威」です。外部からの巧妙なハッキングやマルウェア攻撃に注力するあまり、内部からの情報漏洩に対する防御が手薄になっている企業は少なくありません。そして、この内部不正の温床とな... 2025-08-07 08:36:15
CISOのための『ダークウェブ脅威インテリジェンス』活用術～先手を打つ情報収集と... 企業のセキュリティ責任者であるCISO（最高情報セキュリティ責任者）にとって、サイバー脅威は常に進化し続ける喫緊の課題です。巧妙化する攻撃手法、新たなマルウェアの登場、そして地政学的な要因まで、考慮すべき要素は多岐にわたります。このような状況下において、従来の事後対応型のセキュリティ対策だけでは限... 2025-07-31 08:43:31