その求人情報がサイバー攻撃の情報源に？！公開情報から読み解く攻撃の兆候 企業にとって、優れた人材の確保は事業成長に不可欠です。求人情報を公開し、自社の魅力をアピールすることは当たり前の活動といえるでしょう。しかし、その求人情報が、思わぬかたちでサイバー攻撃のきっかけとなりうることをご存知でしょうか。 一見無害に思える求人情報や企業ブログの公開情報が、実はサイバー攻撃... 2025-10-08 08:09:03
【急増中】クリックフィックスとは？仕組み、対策、事例など徹底解説 急増するサイバー攻撃の中でも、近年特に注目を集めているのが「クリックフィックス」です。 誰でも1度はCAPTCHA認証画面で「私はロボットではありません」と確認を求められた経験があるのではないでしょうか。本来であれば認証のための必要な操作なのですが、実はその裏にマルウェア感染の仕組みが潜んでいるケースが... 2025-10-07 08:28:37
情報システムを支える「監視技術」の現在地 ～脅威インテリジェンスとの連携も進む～ 監視がないシステム環境では？ 普段は意識する機会は少ないと思いますが、企業の情報システムには「監視」の機能が働いています。もしもサーバーや通信機器などで構成する企業システムで、監視が行われていないとしたら、オフィスではどんな不都合が起きるのでしょうか。 受注を管理するサーバーへのア... 2025-09-26 09:13:15
【内部告発だけじゃない】情報漏洩の9割は「うっかり」から？見落としがちな盲点 多くの企業は、情報セキュリティと聞くと、高度な技術を駆使したサイバー攻撃や、悪意ある内部告発者による情報持ち出しを想像するかもしれません。実際、メディアで報じられる情報漏洩事件の多くは、そうした劇場的なシナリオに基づいています。しかし、データが示す現実は、私たちの想像とは大きく異なります。 驚... 2025-09-18 08:25:26
ZTNA（ゼロトラストネットワークアクセス）とは？ VPNとの違いや導入メリット・注... リモートワークの普及とクラウド活用の加速により、従来のVPNだけではセキュリティを維持しきれないと感じている方も多いのではないでしょうか。特に情シス担当者にとって、VPNの設定ミスや運用負荷、内部不正への対処といった課題は年々深刻化しています。 こうした状況の中で注目を集めているのが、ZTNA（ゼ... 2025-09-16 08:45:30
病院のVPNが危ない？サイバー攻撃を防ぐための対策とリスクを解説 医療機関に対するサイバー攻撃が急増している中、特に多くの病院で狙われているのがVPN（Virtual Private Network）からの侵入です。外部から内部ネットワークにアクセスできる利便性の裏側で、VPNはサイバー攻撃の裏口にもなり得る存在です。実際に、国内外でVPNの脆弱性を突かれた病院が業務停止に追い込まれる事例... 2025-09-09 08:41:52
委託先の情報漏えい対策 ～「セキュリティチェックシート」から重点項目を読む～ 多発する“委託先からの情報漏えい” 2025年6月、大手通信会社の業務委託先から、契約者の住所氏名と生年月日を含む、最大13万件を超える個人情報が流出した可能性があることが発表されました。同年4月には、学校の卒業アルバム制作を請け負う印刷会社から、アルバムに掲載する写真と氏名が最大17万件... 2025-08-26 08:27:43
「パスワードリスト攻撃」は、なぜ止まらない？ダークウェブの膨大なデータが燃料に インターネット利用が不可欠となった現代において、IDとパスワードは私たちのデジタル生活を守るための重要な鍵です。しかし、残念ながら、この鍵が容易に盗まれ、悪用される「パスワードリスト攻撃」が後を絶ちません。その背景には、過去のデータ漏洩事件によって流出した膨大な数のIDとパスワードの組み合わせが、... 2025-08-21 08:39:03
OSINTツールのメリットや選び方、おすすめ製品まで徹底解説 サイバー攻撃の手口は日々巧妙化し、受動的な防御だけでは対処しきれない時代です。 ゼロデイやサプライチェーン攻撃、ブランド毀損の兆候を従来の対策では見逃してしまう。そう感じている情報システム担当者の方も多いのではないでしょうか。 そこで注目されているのが、「OSINT（オープンソースインテリジェ... 2025-08-19 08:50:03
ダークウェブは「災害時」の危険信号？ ～緊急事態における情報漏洩リスクとBCP対策～ 企業が予期せぬ自然災害に見舞われたり、大規模なシステム障害に直面したりする「緊急事態」。このような混乱期は、事業継続の課題が喫緊のものとして浮上しますが、同時に、情報セキュリティ上のリスクも飛躍的に高まることをご存知でしょうか。平時であれば防げたはずの情報漏洩やサイバー攻撃が、混乱に乗じて発生... 2025-08-12 08:27:48