知らないと危険なソーシャルエンジニアリング｜手法や対策ポイントを解説 ソーシャルエンジニアリングは、人間の心理的な弱点を突いて機密情報を盗む手法の一種です。以前より存在する定番のサイバー攻撃ですが、近年サイバー犯罪者はAIを使い、高度で精度の高いソーシャルエンジニアリングを仕掛けるようになっています。 実際に2023年の1月から2月のたった1か月の間に、新たなソーシ... 2024-05-22 10:33:09
IT資産管理の課題とASM（Attack Surface Management）～攻撃者の視点でサーチする～ 自社のIT資産の掌握は難しい？ “IT資産の把握と脆弱性管理は原理原則” 情報セキュリティに携わる方は、このような教訓に一度は接したことがあると思います。 しかし、責務として体に染みついている方も、最近は難易度が上がっていることを実感されているのではないでしょうか。 情... 2024-04-30 11:15:36
ランサムウェア攻撃グループが復活？「LockBit3.0」 ～最強の犯罪集団に引き続き警... テイクダウンから数日で現場復帰 名古屋港で貨物の積み下ろしができなくなった事件や、徳島県の町立病院において診療が停止した被害など、国内のサイバー犯罪史上に刻まれるようなインシデントの首謀者は、「LockBit（ロックビット）」と呼ばれるランサムウェア攻撃グループです。 2024年2月20日、ユーロ... 2024-03-26 08:57:24
サイバー攻撃を受けたらどうなる？よくあるケースと対応手順をわかりやすく解説 サイバー攻撃の数が増加している現代において、企業はますます巧妙化するサイバー攻撃の脅威に直面しています。完璧な対策は不可能かもしれませんが、適切な対応を行うことで被害を最小限に抑えることが可能です。 しかし、サイバー攻撃を受けた際の対応手順はご存知でしょうか。サイバー攻撃対策はできている... 2024-03-19 08:40:58
ランサムウェアの主な攻撃手法と感染経路一覧 対策まで解説 現代のデジタル化されたビジネス環境において、ランサムウェアは絶え間なく進化する脅威として存在しています。ランサムウェアと一口に言っても、その種類は50種類以上あり、急速に進化しているのです。 MalwarebytesのThreat Intelligenceチームによる報告によると、2023年には米国、ドイツ、フランス、英国の... 2024-02-07 08:40:28
情シス担当者必見！データ暗号化の基本：仕組み、種類、および実装方法 企業における機密情報の保護は、常に不安と隣り合わせです。「私たちのデータは本当に安全なのか？」 この問いに対する答えは、今日のデジタル化された世界でますます重要になっています。IBMとPonemon Instituteによる最新の研究によれば、2023年の情報漏えいの平均コストは450万ドルに達し、過去3年間で15％増加し... 2023-12-21 08:38:13
CVSS（脆弱性評価システム）が8年ぶりに更新 ～スコアの意味を知っておこう～ 久々の改訂の狙いは？ CVSSの管理組織であるFIRST*は2023年11月、最新バージョンのCVSS v4.0を公開しました。メジャーバージョンアップは8年ぶりです。更新の背景には、情報システムの機能と利用分野が拡がり、サイバー攻撃の先鋭化・広域化も続く中で、脆弱性の情報をより適切に評価し、共有していくという狙... 2023-11-29 10:10:51
警察庁が「ノーウェアランサム」に注意喚起 ～先鋭化するランサムウェアの状況は？～ ランサムウェアの“変種”が出現 警察庁が2023年9月に発表した「令和5年上半期におけるサイバー空間をめぐる脅威の情勢等について」では、「ノーウェアランサム」に言及しています。ランサムウェアの“変種”と言えるものですが、これに至るまでの経緯を簡単に振り返っておきましょう。 &n... 2023-10-25 09:54:11
ランサムウェア対策ガイド: 対策戦略と主要ツール ランサムウェアは、情報システム担当者にとって最も深刻なセキュリティ脅威の一つです。ランサムウェア攻撃は、組織に重大な損害をもたらす可能性があり、それを防ぐためには正しい対策を講じなければいけません。本記事では、ランサムウェアに関する基本的な知識から最新のトレンド、対策戦略、および主要なツールにつ... 2023-10-19 14:04:43
個人情報流出はなぜ止まらないのか？ 流出リスクと対策方法を解説 2003年5月に個人情報保護法が制定されてから20年が経ち、個人情報が守るべき重要な情報であることは広く浸透していますが、それでも個人情報流出が止まりません。 事実、2022年に上場企業とその子会社で、個人情報の流出・紛失事故を公表したのは150社、事故件数は165件で、調査を開始した2012年以降の11年間で社数と事... 2023-10-17 09:37:56