【セキュリティの謎】不正アクセス多発なのに「ダークウェブの犯行声明」が増えな... 最近、ニュースを開くと「〇〇で不正アクセス」「大量の個人情報流出」といった報道を毎日のように目にします。 「これだけサイバー攻撃が急増しているなら、裏社会（ダークウェブ）でもさぞかし犯行声明やデータリークが盛り上がっているのでは？」 そう思う方も多いのではないでしょうか。しかし、実際... 2026-10-27 08:53:25
「DaaS（DDoS as a Service）」の脅威。安価に買えるサイバー攻撃の衝撃 近年、企業を狙うDDoS攻撃は大規模化するだけでなく、「誰でも利用できるサービス」として提供される形へ変化しています。その代表例が「DaaS（DDoS as a Service）」です。 DaaSとは、攻撃者自身がボットネットや大量のサーバーを保有しなくても、第三者が運営するDDoS攻撃サービスを利用し、料金を支払うだけで攻撃... 2026-10-21 09:07:06
RaaSとは？ランサムウェアの分業構造と企業が取るべき対策 警察庁がまとめた令和7年上半期のサイバー空間をめぐる脅威の情勢によると、国内で警察に報告されたランサムウェア被害は半期で116件にのぼり、半期の件数として過去最多の水準に並びました。 この被害の多くは、腕利きのハッカーが単独で仕掛けたものではありません。開発、侵入、交渉、資金洗浄までを別々の専門家が... 2026-10-15 08:32:49
サイバーキルチェーンとは？ 7段階の流れとMITRE ATT&CKとの違い・使い分け 警察庁が公表した令和6年におけるサイバー空間をめぐる脅威の情勢等についてによると、国内のランサムウェア被害は222件に上り、対価を要求する手口を確認できた被害134件のうち111件（82.8%）が、データを窃取したうえで公開をちらつかせる二重恐喝の手口でした。 暗号化する前にデータを持ち出しているという... 2026-10-08 08:33:54
「情報漏洩したら終わり」ではない？流出後に企業で起きる二次被害を時系列で解説 最近、国内企業による情報漏洩の公表が相次いでいます。 サイバー攻撃によって企業のサーバーやWebシステムに不正アクセスされ、顧客情報や従業員情報などが第三者に取得されたことが、後から判明するケースも珍しくありません。中には、氏名や住所、電話番号、メールアドレスといった基本的な個人情報だけでなく、本... 2026-10-06 09:11:21
アクセスブローカー（IAB）とは？企業への侵入口が売買される仕組みと対策 ランサムウェア被害の多くは、攻撃者がゼロから自力で侵入するのではなく、あらかじめ用意された侵入口を購入するところから始まっています。 IBM X-Force Threat Intelligence Index 2024によると、2023年に確認された初期侵入経路の30%が窃取された有効な認証情報の悪用で、これを用いた攻撃は前年から71%増... 2026-09-17 09:38:59
二重恐喝ランサムウェアとは？攻撃の流れとダークウェブ公開の実態 警察庁の令和6年におけるサイバー空間をめぐる脅威の情勢等についてによると、令和6年中に報告されたランサムウェア被害222件のうち、手口を確認できた134件の82.8%にあたる111件が、データを暗号化するだけでなく盗み出して公開すると脅すダブルエクストーション、すなわち二重恐喝によるものでした。 バックアップさ... 2026-08-17 08:53:29
イミュータブルバックアップとは？重要性や導入ポイントをわかりやすく解説 ランサムウェアによる被害が相次ぐ中、バックアップは単なるデータの予備ではなく、事業継続を左右する重要な基盤となっています。バックアップの成否が復旧の可否を決定づける局面も珍しくありません。しかし現実には、用意していたバックアップ自体が暗号化され、復旧手段を失う事例が増えています。従来の運用では... 2026-04-08 09:30:09
バックアップデータの暗号化をするべき理由と手順をわかりやすく解説 データが企業活動の中核を担う現代において、データの消失や漏えいは事業継続そのものを脅かす重大なリスクです。 その対策として多くの企業がバックアップを導入していますが、バックアップデータ自体がサイバー攻撃者の標的になっている事実は、十分に認識されているとは言えません。 特に近年のラン... 2026-03-16 08:17:30
ランサムウェアの復旧ガイド┃事前準備、初動対応、復旧手順まで解説 ランサムウェアは、現代のビジネスにおいて無視できない深刻な脅威です。ひとたび攻撃を受ければ、事業の停止、多額の損失、顧客や取引先からの信用失墜など、その影響は甚大です。攻撃直後の混乱の中で、多くの組織が次に取るべき行動を見失ってしまいます。 ランサムウェア対策で本当に重要なのは、被害後に... 2026-03-10 08:16:27