巧妙化するマルウェアの配布経路 ～広告ネットワークや正規サイトの悪用（マルバタ... インターネット上のマルウェア感染は、もはや「怪しいサイトを閲覧したから起きるもの」ではありません。近年、企業・個人を問わず被害が拡大しているのが、正規の広告ネットワークや信頼されているWebサイトを経由してマルウェアを配布する攻撃手法、いわゆる「マルバタイジング（Malvertising）」です。 マルバタイ... 2026-01-29 09:57:00
「Emotet」再来に備える 従業員教育とメールセキュリティの強化ポイント 近年、企業を悩ませてきたマルウェア「Emotet」が再び活動を活発化させています。Emotetは、単なるウイルスではなく「企業内のネットワークに深く侵入して情報を盗み、さらなる攻撃の足掛かりを作る」高度なマルウェアとして知られています。特に メールを起点とする感染 が多いため、企業にとってメールセキュリティ... 2026-01-20 08:25:22
セキュリティ用語が苦手な社員向け 経営者が知るべきITセキュリティの基本用語10選 企業の情報セキュリティ対策は年々複雑化し、専門用語も増え続けています。しかし、経営者や管理職、さらには一般社員にとって「セキュリティ用語が難しすぎて理解できない」「担当者の説明が専門用語だらけで話が噛み合わない」という声は珍しくありません。 実際、情報漏洩やサイバー攻撃の多くは、担当者だ... 2026-01-15 08:22:56
サイバー攻撃の予防を再評価 ～侵入前提からリスクベースの事前対応へ～ “侵入前提”は限界に？ 少し前までのセキュリティ対策は、場所を決めてガードする方法が主流でした。インターネットと企業ネットワークとの境目にファイアウォールを置き、内部を安全に保つ境界防御と呼ぶやり方です。そして近年は“場所ありき”から“価値ありき”に変化して... 2025-12-23 08:25:58
セキュリティ診断は「人間ドック」！自社のIT環境の「弱点」を発見するメリット 1. セキュリティ診断は「ITの人間ドック」 企業におけるITシステムは、今や事業の中枢を支える「生命線」と言っても過言ではありません。顧客情報、取引データ、業務ノウハウ、さらには従業員情報まで、あらゆる重要データがデジタル化され、日々の業務を支えています。 しかし、いくら強固に見えるシステムでも、見え... 2025-12-11 08:54:56
被害急増中！ランサムウェア集団Qilin（キリン）とは？ 毎月のように、企業がランサムウェアの被害に遭ったというニュースを耳にするようになりました。最近特に注目を集めているのが、「Qilin（キリン）」と呼ばれる新興の攻撃グループです。 Qilinは、データの暗号化にとどまらず、心理的・法的な圧力も駆使して企業を追い詰める、いわば次世代型のランサムウェア... 2025-12-08 08:51:58
古いOS、放置は背信的なリスク！中小企業のためのシステムアップデート戦略 はじめに：古いシステムを使い続けることの「見えない危険」 「まだ動くから大丈夫」「業務に支障がないから更新は後回し」──。 このような理由で古いOSやアプリケーションを使い続けている企業は少なくありません。特に中小企業では、限られた人員と予算の中で日々の業務を回すことが優先され、システム更新はつい後... 2025-12-03 09:01:29
リスクが高まる人とマシンのアイデンティティ ～AIによるID利用の高度化で盲点が広... アイデンティティ管理は新しい局面へ 「ID（Identifier）」と「アイデンティティ（Identity）」 普段からよく接する言葉ですが、改めて意味を整理しておきましょう。 IDはシステムが人やマシンを区別するための識別子で、社員番号やユーザー名、管理番号などが相当します。アイデンティティの方は概念が広く、... 2025-11-27 08:54:54
【サプライチェーン攻撃】取引先からのメール、本当に安全？見えない脅威への警戒心 1. 信頼という名の盲点：サプライチェーン攻撃の巧妙な手口 企業活動において、取引先との連携は不可欠です。日々、受発注や契約、請求といった重要な情報がメールを通じてやり取りされています。しかし、この「信頼できる」コミュニケーションチャネルこそが、サイバー攻撃者にとって最も魅力的かつ効果的な侵入経路... 2025-11-25 08:33:17
あなたの会社の「古いソフト」は大丈夫？サイバー攻撃の「入り口」を塞ぐ基本中の基本 実は、最も基本的で最も多くのサイバー攻撃の「入り口」となっている問題があります。それは、古いOSやソフトウェアを「使い続けている」という事実です。 「まだ使えるから」「動いているから問題ない」という考えは、現代のデジタル環境においては非常に危険です。あなたの会社の情報漏洩や不正アクセスのリスクは、... 2025-11-20 08:15:25