ダークウェブで加速する生成AIの悪用 ～リスクを見極め早めの対処を～ ChatGPTのアカウント 10万件が出品 テレビのバラエティ番組も採り上げていた一時期の喧騒は落ち着き、生成AIのマイナス面に言及した論評やニュースも、目立つようになってきました。サイバー犯罪への悪用や、AIで生成した作品が著作権を侵害する可能性がある点は社会的な関心が高いテーマですが、もう一つ、当... 2023-08-23 11:02:31
ソーシャル・エンジニアリングを警戒しよう ～AIによる質的向上への対処を～ 社会的な不安と期待に乗る 2023年春、米国における銀行の相次ぐ経営破綻が大きなニュースになりました。 国内でも各メディアがそのインパクトと日本経済への影響を推し量る記事を配信していましたが、情報セキュリティの専門家の間では、「ソーシャル・エンジニアリング」への波及を懸念する声が高まっていました... 2023-06-26 14:03:32
ランサムウェアとダークウェブのリスクは？ 情報漏洩とランサムウェア被害状況の... 企業のランサムウェア被害が止まりません。今日も大手製薬会社のランサムウェア被害がニュースになっています。ランサムウェアによる攻撃は、企業のシステムやデータを暗号化したり、盗んだりすることで、大きな被害をもたらす可能性があります。ランサムウェアの被害に遭う前にリスクを正しく認識して対策を行いまし... 2023-06-07 10:54:48
中小企業の情報セキュリティ対策ガイドライン改訂のポイントは 技術と環境の変化に合わせガイドラインを更新 IPA（情報処理推進機構）は2023年4月26日、「中小企業の情報セキュリティ対策ガイドライン」（以下、ガイドライン）の改訂版を公開しました。初版の策定は2009年。その後、情報技術の進展とビジネス環境の変化に合わせ何度か改訂されてきましたが、今回の「第3.1... 2023-05-22 14:13:49
ダークウェブ犯罪プラットフォーム「Genesis Market」を解体 ～危険度を増す闇市場... “クッキーモンスター作戦”を遂行 2023年4月、米司法省（Department of Justice）から、「Genesis Market」を解体したというニュースが発表されました。Genesis Marketはダークウェブ※で個人情報を売買する巨大な犯罪プラットフォームとして、各国のサイバー犯罪に関係する省庁、警察、セキュリテ... 2023-04-25 14:32:47
「Hiveランサムウェア」は壊滅したのか？ ～最強の攻撃集団の実態から教訓を得る～ FBIが攻撃のインフラを止める 2023年1月26日、米国司法省からランサムウェア攻撃グループの「Hive（ハイブ）」のサーバーとWebサイトなどのインフラを停止させたという発表がありました。Hiveは、1億ドル（約137億円）の身代金を1年半で窃取したとされ、サイバー犯罪史でも最強レベルとされていました。 ... 2023-03-28 16:15:17
情報セキュリティ対策の要 「脆弱性」の実態を知る ～適切な見極めと、正しい対処... 脆弱性の発見は毎日毎時 情報セキュリティに関心がある方はもちろんですが、一般ユーザーのみなさんも情報セキュリティの「脆弱性」という言葉を耳にしたことはあるかと思います。個人情報の流出やWebサイトの改ざんなど、深刻なセキュリティ被害を伝えるニュースを読み進むと、その原因としてコンピュータシステムに... 2023-02-28 09:31:34
2023年に企業が留意すべきセキュリティリスクは？ ～キーワードは攻撃の先鋭化と... トレンド分析から抽出されたセキュリティの脅威 2022年12月から2023年1月にかけて、IT分野の業界団体、研究機関、セキュリティ企業から、2023年に留意すべきセキュリティリスクに関するレポートが発表されました。今回は、それらの中からいくつかをピックアップしてお知らせします。 前半は、より広い視... 2023-01-24 15:01:05
ランサムウェア対策の前線を知る ～鎮静化しない理由と防御の潮流は？～ 市民生活にも打撃 情報セキュリティに馴染みがない人でも、「ランサムウェア」という言葉は聞いたことがあるのではないでしょうか。ランサムウェア（Ransomware）は、企業・団体のシステムに不正アクセスしてデータを暗号化し、暗号を解除するためのキーと引き換えに、身代金（Ransom）を要求するサイ... 2022-11-24 13:50:41
未来型サイバー攻撃の萌芽 ～他人のスマートフォンにゴーストタッチ～ 多様なサイバー攻撃の息吹が ランサムウェアやサプライチェーン攻撃、あるいはサイバー犯罪の温床として問題視されているダークウェブなど、今の企業社会でリスクとなる脅威は、数年から十数年ほど前に何らかの芽を出し、ソフトウェアの新技術や新しいツールの開発などを起点に、一気に勢力を増したとされてい... 2022-10-25 14:14:36