巧妙化するマルウェアの配布経路 ～広告ネットワークや正規サイトの悪用（マルバタ... インターネット上のマルウェア感染は、もはや「怪しいサイトを閲覧したから起きるもの」ではありません。近年、企業・個人を問わず被害が拡大しているのが、正規の広告ネットワークや信頼されているWebサイトを経由してマルウェアを配布する攻撃手法、いわゆる「マルバタイジング（Malvertising）」です。 マルバタイ... 2026-01-29 09:57:00
「APIセキュリティ」の脅威が拡散 ～死角になりやすいリスクに留意を～ APIセキュリティは“地味な犯罪”？ ランサムウェアやフィッシング、ビジネスメール詐欺などは、企業はもちろん、一般にも危険な存在であるという認識は広がっています。一方、「APIセキュリティ」はどうでしょうか？ APIという言葉が一般的でないこともあってか、セキュリティに関心を持つ人の間で... 2026-01-27 10:02:16
「機密データ」の定義を見直す 従業員が意識すべき情報の分類と取り扱い 企業を襲うサイバー攻撃は年々巧妙化しています。マルウェア感染、フィッシング、ビジネスメール詐欺（BEC）、クラウド環境の設定不備による漏洩——攻撃の入り口は増え続け、被害規模も拡大しています。こうした脅威の影響を最も強く受けるのが 「機密データ」 です。しかし、多くの企業では「機密データ」... 2026-01-22 09:21:06
「Emotet」再来に備える 従業員教育とメールセキュリティの強化ポイント 近年、企業を悩ませてきたマルウェア「Emotet」が再び活動を活発化させています。Emotetは、単なるウイルスではなく「企業内のネットワークに深く侵入して情報を盗み、さらなる攻撃の足掛かりを作る」高度なマルウェアとして知られています。特に メールを起点とする感染 が多いため、企業にとってメールセキュリティ... 2026-01-20 08:25:22
情報漏洩の「後始末」はダークウェブから始まる ～事後対応における監視の重要性～ 企業における情報漏洩は、発生した瞬間が「終わり」ではなく、むしろそこからが本当の始まりです。特に近年は、漏洩したデータの多くが ダークウェブ 上で取引され、サイバー犯罪者同士が二次利用・転売・悪用を繰り返すことで、被害が何か月、何年にもわたって続くケースが増えています。 そのため、事故発生後の初動... 2025-12-25 08:18:48
サイバー攻撃の予防を再評価 ～侵入前提からリスクベースの事前対応へ～ “侵入前提”は限界に？ 少し前までのセキュリティ対策は、場所を決めてガードする方法が主流でした。インターネットと企業ネットワークとの境目にファイアウォールを置き、内部を安全に保つ境界防御と呼ぶやり方です。そして近年は“場所ありき”から“価値ありき”に変化して... 2025-12-23 08:25:58
【2025年版】フィッシング詐欺の最新事例｜AI生成メール、QRコード詐欺、多要素認... 2025年のフィッシング詐欺は、もはや誤字だらけの稚拙な文面ではありません。生成AIの進化により、精巧かつ自然な文章が大量に作られ、見破るのが難しいメッセージが急増しています。 たとえば、経営者や取引先の文体を模したメール、役員の声を再現した電話、QRコードを使った巧妙な誘導など、攻撃手法... 2025-12-16 08:22:33
セキュリティ診断は「人間ドック」！自社のIT環境の「弱点」を発見するメリット 1. セキュリティ診断は「ITの人間ドック」 企業におけるITシステムは、今や事業の中枢を支える「生命線」と言っても過言ではありません。顧客情報、取引データ、業務ノウハウ、さらには従業員情報まで、あらゆる重要データがデジタル化され、日々の業務を支えています。 しかし、いくら強固に見えるシステムでも、見え... 2025-12-11 08:54:56
被害急増中！ランサムウェア集団Qilin（キリン）とは？ 毎月のように、企業がランサムウェアの被害に遭ったというニュースを耳にするようになりました。最近特に注目を集めているのが、「Qilin（キリン）」と呼ばれる新興の攻撃グループです。 Qilinは、データの暗号化にとどまらず、心理的・法的な圧力も駆使して企業を追い詰める、いわば次世代型のランサムウェア... 2025-12-08 08:51:58
古いOS、放置は背信的なリスク！中小企業のためのシステムアップデート戦略 はじめに：古いシステムを使い続けることの「見えない危険」 「まだ動くから大丈夫」「業務に支障がないから更新は後回し」──。 このような理由で古いOSやアプリケーションを使い続けている企業は少なくありません。特に中小企業では、限られた人員と予算の中で日々の業務を回すことが優先され、システム更新はつい後... 2025-12-03 09:01:29