ランサムウェア対策の前線を知る 　～鎮静化しない理由と防御の潮流は？～ 市民生活にも打撃   情報セキュリティに馴染みがない人でも、「ランサムウェア」という言葉は聞いたことがあるのではないでしょうか。ランサムウェア（Ransomware）は、企業・団体のシステムに不正アクセスしてデータを暗号化し、暗号を解除するためのキーと引き換えに、身代金（Ransom）を要求するサイバー攻撃... 2022-11-24 14:06:25

未来型サイバー攻撃の萌芽　～他人のスマートフォンにゴーストタッチ～ 多様なサイバー攻撃の息吹が   ランサムウェアやサプライチェーン攻撃、あるいはサイバー犯罪の温床として問題視されているダークウェブなど、今の企業社会でリスクとなる脅威は、数年から十数年ほど前に何らかの芽を出し、ソフトウェアの新技術や新しいツールの開発などを起点に、一気に勢力を増したとされてい... 2022-10-31 16:24:20

サイバー攻撃にも使われる「OSINT」を知って安全対策に生かす　～意図しない公開情... 侮れない“公開情報”の力   最近の国際情勢に加えて、国内でも不安要素が多い経済と社会の状況から、一般企業でも危機管理が話題に上る機会が増えているようです。そしてこの流れから、組織に求められる情報戦略の一環として、「OSINT」というキーワードもときどき眼にするようになりました。   ... 2022-08-29 11:15:47

危険度を増したダークウェブ　～企業との接点を断つ～ ビジネス社会を浸食する闇市場   “ダークウェブ”は、GoogleやYahooのような一般的な検索ページからは、たどり着けないウェブサイトです。通常のインターネット通信とは違うプロトコル（通信方式）で動作し、それに合わせた専用ブラウザがなければ、サイトの閲覧や書き込みはできません。   ダー... 2022-07-25 09:33:37

ダークウェブの実態を知る ～存在を前提にした備えを～ 拡がる闇市場“ダークウェブ”   企業や団体からの情報漏えいが鎮静化する兆しは見えませんが、事件・事故を伝えるニュースに接していると、個人情報が流れた場所として、あるいは侵入を許すキッカケになったパスワードを入手された場として、“ダークウェブ”という言葉がときどき登場しま... 2022-06-27 11:22:30

“何も信用しない” ゼロトラストが注目される理由は？   信用せずに常に確認   ゼロトラスト（zero-trust）とは文字通り、すべてを信用せず常に確認するセキュリティモデルです。   ゼロトラストモデルでは、企業内LANにつながっているPCや各種情報機器、構内で使われるスマートフォンなどのモバイル端末であっても、安全とは判断しません。社内ネットワー... 2022-03-17 14:31:59

ダークネットの実像と貢献度を知る   ダークネットで闇の情報が行き交う？ 最近、スマートフォンを使う決済サービスやECサイトが不正アクセスを受けた際、大量のID、パスワードなどの個人情報が売買される「ダークWeb」の存在がクローズアップされました。それとは別に「ダークネット」という言葉があります。言葉が似ているため混同されがちなので... 2022-03-17 14:31:58

あなたのユーザーをセキュリティの脅威から守れますか？   あなたのユーザーをセキュリティの脅威から守れますか？     クラウドやIoTの利用が広がる一方で、セキュリティの脅威が多様化、複雑化する現在。製品やサービスの選定時に機能面での比較検討に加え、ユーザーをセキュリティの脅威から守れるかどうかが重要なポイントとなって... 2022-03-17 14:31:51

IT社会を陰で支える「脅威インテリジェンス」     情報セキュリティ対策のための“エンジン”   マルウェアや標的型攻撃、ビジネスメール詐欺など、企業を襲う脅威は、年々、巧妙化、先鋭化し、被害は減る兆しがありません。特定のマルウェアが鎮静化しても、その亜種や新手の攻撃も次々に現... 2022-03-17 14:31:46

AIはセキュリティ対策の特効薬か？     AIブームとセキュリティ技術   ここ数年のIT分野における大きなトピックの一つは、AI（Artificial Intelligence：人工知能）です。“人間の代替となるような知的な作業を行うシステム”という意味でのAIは新しい技術ではありませんが、大量のデータを使っ... 2022-03-17 14:31:41