インサイダー脅威の「ダークウェブ・チャネル」 ～退職者や不満を持つ従業員の行... 企業を取り巻くサイバーセキュリティのリスクは多岐にわたりますが、その中でも特に根深く、見過ごされがちなのが「インサイダー脅威」です。外部からの巧妙なハッキングやマルウェア攻撃に注力するあまり、内部からの情報漏洩に対する防御が手薄になっている企業は少なくありません。そして、この内部不正の温床とな... 2025-08-07 08:36:15
なぜ製薬業界が狙われる？ランサムウェア攻撃の実態と今すぐ取るべき対策と事例 ランサムウェアは、もはや製薬業界にとって他人事ではありません。研究データの暗号化や機密情報の流出によって業務が停止し、企業の信用を揺るがす被害が相次いでいます。 製薬企業は、新薬の開発データや治験結果、取引先との機密契約など、極めて価値の高い情報を多数保有しています。一方で、レガシーシス... 2025-08-05 08:11:08
CISOのための『ダークウェブ脅威インテリジェンス』活用術～先手を打つ情報収集と... 企業のセキュリティ責任者であるCISO（最高情報セキュリティ責任者）にとって、サイバー脅威は常に進化し続ける喫緊の課題です。巧妙化する攻撃手法、新たなマルウェアの登場、そして地政学的な要因まで、考慮すべき要素は多岐にわたります。このような状況下において、従来の事後対応型のセキュリティ対策だけでは限... 2025-07-31 08:43:31
ダークウェブの「情報売買市場」で自社情報はどう扱われているのか？ ～CISOが知る... はじめに：見えない脅威「ダークウェブ」の現実 現代の企業活動において、サイバー攻撃のリスクはもはや避けて通れない経営課題です。その中でも、特に経営層やCISO（最高情報セキュリティ責任者）にとって理解が不可欠なのが、「ダークウェブ」の存在です。 ダークウェブとは、Googleなどの一般的な検索エンジンでは... 2025-07-23 08:52:56
情報漏洩が起きたら誰が責任を負うのか？企業・社員が知っておくべき法的リスクと... 「情報漏洩が起きた場合、誰が責任を取るのか？」 多くの企業がこの問いに明確な答えを持たないまま、日々膨大な顧客データや機密情報を取り扱っています。 実際、メールの誤送信や書類の紛失をきっかけに、数千万円規模の損害賠償を請求されたり、企業の社会的信用が一夜にして失われたりするケースは後を絶ち... 2025-07-08 09:37:28
新手のソーシャルエンジニアリング ～急増する「ClickFix」に警戒を～ 攻撃力の源泉は新しい組合せ “優れた成果物は、既存要素の新しい組合せから生まれる” ビジネスや技術開発の領域でよく用いられる表現ですが、サイバー攻撃も例外ではありません。大多数の攻撃はゼロから産み出されたものではなく、“成果”を上げてきた手法を組み合わせ、その攻... 2025-06-26 08:21:31
ダークウェブに潜む「ハッカー集団」の生態：彼らは何を狙い、どう進化しているのか？ 近年、企業を取り巻くサイバー脅威は日々高度化・巧妙化しており、その中心には常に様々な「ハッカー集団」の存在があります。彼らは単なる愉快犯ではなく、明確な目的と組織性、そして洗練された技術力を持つプロフェッショナル集団へと進化を遂げています。 本記事では、情報セキュリティに携わる企業の皆様が、自社... 2025-06-24 08:23:12
クレデンシャルスタッフィングとは？被害事例・仕組み・企業の対策を徹底解説 近年、企業のデジタルサービスを狙ったサイバー攻撃が高度化するなか、「クレデンシャルスタッフィング」と呼ばれる攻撃手法による被害が急増しています。 これは、過去に漏洩したID・パスワードのリストを使って、不正にログインを試みる攻撃であり、業界・業種問わずあらゆる企業にとって、日々の業務の根幹を... 2025-05-13 09:10:00
【調査レポート】 Oracle Cloudのアカウント情報流出インシデント 1. 事件概要 2024年3月中旬、ダークウェブおよびTelegram上で活動していたサイバー攻撃者「Rose87168」が、Oracle Cloudのアカウント情報を大量に流出させたと主張し、そのデータを販売し始めました。流出されたデータには数千件のユーザーアカウント、SSO認証トークン、暗号化されたパスワード、.jksキーストアファ... 2025-04-04 08:42:19
自動音声を併用するボイスフィッシングが多発 ～ネットバンキングの法人口座を守る～ 全国の金融機関が注意喚起 2025年3月、山形県と香川県で金融機関を騙るフィッシング※によって、一般企業が多額の資金を奪われる事件が発生しました。電話を使うボイスフィッシングを併用した手口で、この攻撃は2024年の秋頃から顕在化。同年12月には警察庁が、“今、企業の資産（法人口座）が狙われている... 2025-03-25 10:51:43