ネットセキュリティ研究家

ネットワーク

進化するセキュリティ対策：ZTNAでゼロトラストを実現

- 従来のセキュリティ対策の課題 従来のセキュリティ対策では、会社のネットワーク内と外の境界を明確に区分けし、社内のネットワークに接続している従業員や機器は安全であるという前提で設計されていました。これは、社内ネットワークという城壁の内側だけを守備を固めればよかった時代の話です。 しかし、近年では在宅勤務の普及や情報共有サービスの利用拡大により、従業員が会社のパソコンやスマートフォンをあらゆる場所で使うようになり、従来のような単純な境界線では守れない時代になりました。 まるで、城壁の外に多くの拠点ができて、そこにも出入り自由になったようなものです。従来の城壁の内側だけを守るやり方では、すべての拠点を守ることはできません。 この変化に対応するため、社内ネットワークに侵入された場合でも重要な情報へのアクセスを制限したり、複雑なアクセス権限の設定を簡素化したりするなど、新しいセキュリティ対策が求められています。 従来の城壁の内側を守るだけでなく、城壁の外にも目を向け、従業員一人ひとりの行動や機器の状態を把握した上で、必要な防御を施す必要があるのです。
ネットワーク
マルウェア

潜む脅威：CryptBotから情報資産を守る

- 情報窃取型マルウェアCryptBotとは 情報窃取型マルウェアとは、感染したコンピュータから個人情報や機密情報を探し出して、外部に送信する悪意のあるソフトウェアのことです。CryptBotもこの一種で、私たちの身近にある様々な情報を狙っています。 例えば、インターネットを閲覧する際に使うブラウザには、普段私たちが意識することなく、様々な情報が保存されています。CryptBotは、ウェブサイトへのログインに使用するIDやパスワードはもちろん、閲覧履歴やクッキー情報なども盗み見します。 さらに、近年利用者が増えている仮想通貨についても、ウォレットに保管された情報がCryptBotの標的となります。加えて、クレジットカード情報や、コンピュータに保存された重要なファイルやシステム情報なども盗み出そうとします。 このようなCryptBotを開発・拡散させているのは、金銭目的のサイバー犯罪者です。彼らは、盗み出した情報を元に、個人になりすまして買い物したり、銀行口座からお金を引き出したりと、様々な犯罪に悪用します。 私たち一人ひとりがCryptBotの脅威を正しく認識し、セキュリティ対策を講じることが重要です。
マルウェア
セキュリティ強化

脅威モデリング：システムの弱点を見抜く技術

- 脅威モデリングとは 情報システムやアプリケーションは、私たちの生活において欠かせないものとなっています。しかし、便利な反面、悪意のある攻撃者から狙われる危険性も孕んでいます。堅牢なシステムを構築するには、開発段階からセキュリティ対策を施すことが重要です。そのために有効な手段の一つが「脅威モデリング」です。 脅威モデリングとは、システム構築の初期段階において、まるで泥棒になったつもりで、どのような攻撃が考えられるかを洗い出す作業です。家を作る前に、泥棒がどこから侵入を試みるかを想定して設計するように、システム開発においても、攻撃者の視点に立って脆弱性を特定することで、より効果的な対策を講じることができます。 具体的には、システムの設計図や仕様書などを元に、資産、脅威、脆弱性、影響の４つの観点から分析を行います。 * -資産- システムにおいて重要なデータや機能 * -脅威- 資産を狙う可能性のある攻撃や災害 * -脆弱性- システムの設計や運用上の弱点 * -影響- 攻撃が成功した場合の損害 これらの要素を洗い出すことで、システムの弱点と、その弱点を突かれた場合の影響を明確化することができます。そして、洗い出された脅威に対して、具体的な対策を検討していくのです。 脅威モデリングは、システム開発のあらゆる段階で実施することができます。開発初期段階であれば、設計変更などの柔軟な対応が可能となります。また、開発後であっても、運用開始前に脅威モデリングを実施することで、潜在的なリスクを軽減することができます。
セキュリティ強化
ハードウェア

あらゆる機器はデバイス！その安全意識を見直そう

「デバイス」と聞いて、皆さんは何を思い浮かべるでしょうか？多くの人が、スマートフォンやパソコン、タブレットなどを思い浮かべるかもしれません。もちろん、それらも「デバイス」です。しかし実際には、デバイスという言葉が指す範囲はもっと広いのです。 「デバイス」とは、簡単に言うと「特定の機能を持った電子機器」のことを指します。 例えば、皆さんが普段使っているパソコンを例に考えてみましょう。パソコンは、画面に画像を表示する「モニター」、文字を入力するための「キーボード」、情報処理を行う「CPU」、データを記憶する「ハードディスク」など、様々な部品から成り立っています。そして、これらの部品の一つ一つも「デバイス」なのです。 つまり、スマートフォンやパソコンなどのように、私たちが普段「機器」と呼んでいるものだけでなく、それらを構成する部品の一つ一つも「デバイス」に含まれるのです。 さらに、近年はインターネットに接続する機器が増えてきています。例えば、テレビや冷蔵庫、エアコンなどもインターネットに接続することで、より便利に使えるようになっています。このように、インターネットに接続できる機器も「デバイス」と呼ばれており、その数は日々増え続けています。
ハードウェア
サイバー犯罪

潜む脅威：Cracked.ioと情報漏洩リスク

- 悪意の巣窟、Cracked.ioとはCracked.ioは、インターネットの闇に潜む会員制のフォーラムで、ハッカーやサイバー犯罪者が日夜集う、いわばデジタル世界の犯罪市場です。このサイトは、アクセスするために特別な許可が必要で、一般の検索エンジンには表示されません。Cracked.ioでは、盗み出した個人情報や企業の機密情報が商品として出品され、金銭と引き換えに売買されています。クレジットカード情報や銀行口座の情報はもちろんのこと、パスワードや個人を特定できる情報まで、あらゆる情報が金銭価値を持つ商品と化してしまう恐ろしい場所です。Cracked.ioで取引される情報は、単に金銭目的で利用されるだけではありません。フィッシング詐欺やなりすましなど、新たな犯罪のツールとして悪用される可能性も秘めているのです。あなたのメールアドレスやパスワードがCracked.ioで売買され、犯罪に利用されるかもしれません。一見、Cracked.ioは私たち一般人には関係のない、遠い世界の出来事のように思えるかもしれません。しかし、インターネットで日々生活する私たちにとって、Cracked.ioは決して無視できない脅威なのです。自分の個人情報は自分で守るという意識を持ち、パスワードの使い回しを避けたり、怪しいサイトにアクセスしないなど、セキュリティ対策を徹底することが重要です。
サイバー犯罪
セキュリティ強化

脅威ハンティング：能動的なセキュリティ対策のススメ

- 脅威ハンティングとは 今日のサイバー攻撃はますます巧妙化しており、従来のセキュリティ対策だけでは、企業の重要な情報資産を守り切ることが難しくなってきています。従来型のセキュリティ対策は、例えるなら家の周りに塀を築き、門扉に鍵をかけるようなもので、既知の攻撃をブロックするには有効ですが、未知の攻撃や、巧妙に隠された攻撃を見つけることはできません。 そこで重要となるのが、「脅威ハンティング」という考え方です。脅威ハンティングとは、受け身の姿勢ではなく、攻撃者が潜んでいることを前提に、能動的に証拠や痕跡を探し出し、いち早く脅威を排除しようとするセキュリティ対策です。 具体的には、システムやネットワーク上に残された膨大なログやイベントデータを分析し、不正アクセスの兆候や、マルウェア感染の疑いのある挙動がないかをくまなく調査します。怪しい点が見つかれば、それが本当に脅威なのか、それとも誤検知なのかを詳しく検証し、脅威と判断された場合には、迅速に封じ込め対策を行います。 このように、脅威ハンティングは、従来のセキュリティ対策では見逃されてしまう可能性のある潜在的な脅威を早期に発見し、被害を最小限に抑えるために非常に有効な手段と言えるでしょう。
セキュリティ強化
セキュリティ強化

デジタル証拠の宝箱：デッドボックスフォレンジック入門

- はじめにと題して 現代社会は、コンピューターやスマートフォン、インターネットといった技術革新が目覚ましい時代です。 あらゆる情報がデジタル化され、私たちの生活はより便利で豊かなものになりました。 しかし、その一方で、犯罪の手口も巧妙化し、デジタルデータが重要な証拠となるケースが増加しています。 このような状況下で、デジタルデータから真実を解き明かす「デジタルフォレンジック」という技術が注目されています。 デジタルフォレンジックは、犯罪捜査や情報漏洩事件において、パソコンやスマートフォンなどのデジタルデバイスから証拠となるデータを探し出し、解析する技術です。 本稿では、デジタルフォレンジックの中でも特に、電源を切断した状態のデバイスからデータを復元する「デッドボックスフォレンジック」に焦点を当て、その仕組みや利点、注意点について詳しく解説していきます。 デッドボックスフォレンジックは、電源が入っていない状態のデバイスでも、データが残っている可能性に着目した手法です。 デジタルデータは、容易に消去や改ざんが可能なため、従来の捜査では見逃されてきた証拠を明らかにできる可能性を秘めています。 本稿を通じて、デジタルフォレンジック、特にデッドボックスフォレンジックへの理解を深め、その重要性を認識していただければ幸いです。
セキュリティ強化
サイバー犯罪

CrackMapExec： 脅威にもなりうる便利なツール

- 侵入テストと攻撃ツールの境界線セキュリティ対策においては、時に攻撃する側の視点を持つことが重要となります。侵入テストは、まさにその考え方に基づいた防御策です。これは、擬似的に攻撃を仕掛けることで、システムの弱点やセキュリティホールを見つけ出し、事前に対策を講じることで、より強固な防御体制を構築することを目的としています。侵入テストでよく用いられるツールの1つにCrackMapExecがあります。これは、ネットワーク上の機器の脆弱性を自動的に探索し、効率的に侵入テストを実施することを可能にする強力なツールです。しかし、このツールは本来、セキュリティの専門家がシステムの安全性を高めるために開発されたものでありながら、その機能が悪意のある攻撃者によって悪用される可能性も孕んでいる点は見逃せません。攻撃者がCrackMapExecのようなツールを悪用した場合、企業や組織のネットワークに侵入し、機密情報へのアクセスやシステムの破壊といった深刻な被害をもたらす可能性があります。侵入テストと攻撃の境界線は、ツールの使用目的によって決まります。セキュリティ強化のために使用する限り、それは正当な手段となります。しかし、ほんの少しの悪意が加わるだけで、それはシステムや情報を危険にさらす行為へと変貌してしまうのです。そのため、CrackMapExecのような強力なツールを使用する際には、倫理的な責任と高いセキュリティ意識を持つことが不可欠です。ツールの管理を徹底し、不正利用を防ぐための適切な措置を講じることで、私たちは安全なデジタル社会の実現に貢献していくことができます。
サイバー犯罪
マルウェア

Yanluowang： 知っておくべきランサムウェアの脅威

- ランサムウェアとはランサムウェアは、コンピュータウイルスの一種で、感染すると、写真や文書など、コンピュータ上の様々なデータを勝手に暗号化してしまいます。暗号化されると、そのデータは鍵がないと開けられなくなります。まるで、鍵をかけられて部屋に入れなくなってしまうようなものです。攻撃者は、データを人質に取って、暗号化を解除する鍵と引き換えに「身代金」を要求してきます。身代金の要求は、画面に表示されたり、脅迫状のような形で送られてきたりします。要求された金額は、被害者の規模によって異なり、数万円の場合もあれば、数千万円に及ぶ場合もあります。身代金の支払いは、通常、ビットコインなどの仮想通貨で行われます。仮想通貨は、取引の追跡が難しいため、攻撃者にとっては都合が良いのです。ランサムウェアは、個人だけでなく、企業や組織にとっても大きな脅威です。もし、重要な顧客データや業務データが暗号化されてしまったら、業務が停止してしまう可能性もあります。また、身代金を支払ったとしても、データが本当に復元される保証はありません。むしろ、攻撃者を助長することに繋がりかねません。ランサムウェアから身を守るためには、怪しいメールやウェブサイトを開かない、不審なソフトウェアをインストールしないなど、日頃から注意することが大切です。また、万が一感染してしまった場合に備え、こまめなデータのバックアップも重要です。
マルウェア
セキュリティ強化

脅威インテリジェンスで未来のサイバー攻撃に備える

- 脅威インテリジェンスとは -# 脅威インテリジェンスとは 脅威インテリジェンスは、まるで現代の諜報機関のように、企業を守るための情報を集めた報告書のようなものです。サイバーセキュリティの専門家が、日々進化するサイバー攻撃の手口や、攻撃者が使うツール、そしてその背後にある目的を分析し、わかりやすくまとめたものが脅威インテリジェンスです。 この報告書には、最新の攻撃の手法や、攻撃に使われやすい脆弱性、攻撃者が好んで使うツールなどが詳細に記されています。まるで敵の作戦を事前に知る事ができるように、企業は脅威インテリジェンスを活用することで、まだ見ぬ攻撃に対しても事前に備えを固めることができるようになるのです。 具体的な対策を立てる際にも、脅威インテリジェンスは役立ちます。例えば、ある攻撃ツールを使った攻撃が流行しているという情報があれば、そのツールを検知するシステムを導入したり、従業員に対して注意喚起を行うことができます。 未知の脅威が増え続ける現代において、脅威インテリジェンスはもはや、企業にとって欠かせない情報源と言えるでしょう。
セキュリティ強化
サイバー犯罪

巧妙化するサイバー攻撃：デッドドロップ・リゾルバの脅威

- 身近なサービスが攻撃の道具に？近年、インターネット上では悪意のある攻撃が後を絶ちません。攻撃の手口はますます巧妙化しており、セキュリティ対策をすり抜ける新たな方法が次々と編み出されています。中でも、「デッドドロップ・リゾルバ」と呼ばれる手法は、その巧妙さから、特に警戒が必要です。デッドドロップ・リゾルバは、攻撃者がGitHubやSNS、ブログサービスといった、誰もが日常的に利用する当たり前のウェブサービスを悪用し、不正な活動を隠そうとする点が特徴です。一見すると、普通のウェブサイトを見ているような画面が表示されるため、利用者はそれが攻撃のための偽装だとは気づかず、警戒することもありません。例えば、攻撃者は、攻撃に必要なデータやプログラムを、一見無害に見える画像や文章ファイルの中に密かに埋め込み、GitHubやブログサービス上にアップロードします。そして、 unsuspecting target に、そのファイルにアクセスするように仕向けます。利用者がそのファイルを開くと同時に、埋め込まれた悪意のあるプログラムが起動し、パソコンやスマートフォンがウイルスに感染したり、個人情報が盗み出されたりする危険があります。このように、デッドドロップ・リゾルバは、私たちにとって身近なサービスが悪用されるという点と、一見しただけでは攻撃と見抜けないという点で、非常に危険な攻撃手法と言えるでしょう。
サイバー犯罪
ネットワーク

現代社会の基盤、ネットワークのセキュリティ対策

- ネットワークとは複数のコンピュータを繋いで情報をやり取りする仕組みを「ネットワーク」と呼びます。まるで糸電話のように、コンピュータ同士がデータのやり取りを行うことで、私達は遠くの人と連絡を取ったり、様々な情報を手に入れたりすることができるのです。ネットワークは、現代社会において無くてはならない存在となっています。例えば、私達が毎日使うインターネットも、世界中のコンピュータがネットワークで繋がっているからこそ利用できます。インターネット以外にも、会社で使う社内システムや、銀行のATMなどもネットワークによって成り立っています。ネットワークには、規模や接続方法によって様々な種類があります。例えば、自宅やオフィスなど、狭い範囲でコンピュータを接続する「LAN」や、より広範囲な地域を繋ぐ「WAN」などがあります。このように、ネットワークは私達の生活に欠かせないものとなっています。ネットワークの仕組みを理解することで、より安全かつ快適にコンピュータやインターネットを利用することができます。
ネットワーク
不正アクセス

強制認証攻撃から身を守る！

- 強制認証とは強制認証攻撃とは、利用者が気づかないうちに認証情報を入力させてしまう、巧妙な攻撃手法です。まるで、気づかれないように貴重品を盗む盗人のように、こっそりと重要な情報を入手してしまうことから「認証の強制」とも呼ばれています。具体的な例として、パソコン間でファイルやプリンターの共有に広く利用されているSMBプロトコルを悪用した攻撃があります。例えば、利用者が悪意のあるウェブサイトにアクセスしたとします。そのウェブサイトには、攻撃者が巧妙に仕掛けたプログラムが隠されており、利用者のパソコンから、攻撃者が用意したサーバーへ、SMB接続を強制的に実行させます。このとき、利用者は普段通りの操作をしているだけなので、攻撃を受けていることに全く気づくことができません。攻撃者のサーバーは、利用者が接続してきた際に自動的に送信される認証情報を、こっそりと記録します。この情報には、ユーザー名やパスワードのハッシュ値などが含まれており、攻撃者はこのハッシュ値を解読することで、利用者のアカウントに不正アクセスできてしまう危険性があります。このように、強制認証攻撃は、利用者をだまして認証情報を入力させるのではなく、利用者が気づかないうちに認証情報を送信させてしまう点が特徴です。そのため、利用者自身が攻撃から身を守ることは非常に困難です。
不正アクセス
サイバー犯罪

ウクライナ侵攻を背景に：XakNetの脅威

- XakNetとはXakNetは、「The XakNet Team」と呼ばれることもある、ロシアと関係があるとされているハッカー集団です。彼らは、ウクライナの政府機関や企業を標的にして、その活動を妨害する目的でサイバー攻撃を仕掛けていることで知られています。XakNetは、DDoS攻撃と呼ばれる手法を得意としています。これは、標的となるウェブサイトやシステムに対して、大量のトラフィックを送りつけることで、システムが処理しきれなくなり、アクセス不能な状態に陥らせる攻撃です。ウクライナとロシアの対立が深まる中、XakNetは、ウクライナの重要なインフラストラクチャを標的にして、市民生活や軍事活動に混乱を引き起こそうとしている可能性があります。XakNetの攻撃から身を守るためには、ファイアウォールや侵入検知システムなどのセキュリティ対策を強化することが重要です。また、DDoS攻撃を受けた場合に備えて、代替の通信手段やデータのバックアップなどを用意しておくことも大切です。XakNetは、政治的な意図を持ったサイバー攻撃を行う集団の一例であり、国際社会全体にとって脅威となっています。このような攻撃から身を守るためには、一人ひとりがセキュリティ意識を高め、適切な対策を講じることが重要です。
サイバー犯罪
サイバー犯罪

CoomingProject：国家と繋がるサイバー脅威

近年、サイバー攻撃はますます巧妙化し、個人や企業だけでなく、国家の安全保障をも脅かす存在となっています。中でも、国家が関与するサイバー犯罪組織は、その高度な技術と豊富な資源を駆使し、深刻な被害をもたらす可能性があります。 国家が関与するサイバー犯罪組織は、単独の犯罪グループとは異なり、国家の支援を受けて活動しています。そのため、資金力、技術力、人員などあらゆる面で優れており、従来のサイバー犯罪グループよりもはるかに高度な攻撃を仕掛けてきます。 例えば、特定の国や企業の機密情報を盗み出すことを目的とした標的型攻撃や、社会インフラを機能不全に陥れることを目的とした攻撃など、その目的や手法は多岐にわたります。 このような攻撃に対しては、従来のセキュリティ対策だけでは十分ではありません。国家レベルの脅威に対抗するためには、最新の情報や技術を常に収集し、セキュリティ対策を強化するとともに、国際的な連携や情報共有を積極的に推進していく必要があるでしょう。
サイバー犯罪
ハードウェア

AI開発競争の鍵？GPUとセキュリティ

- GPUとはGPUは、元々はコンピュータグラフィックス、特にゲームなどのリアルタイム画像処理のために開発された演算装置です。CPUに比べて並列処理能力に優れており、大量のデータを一度に処理することができます。 近年では、この並列処理能力の高さが注目され、従来の画像処理にとどまらず、様々な分野で活用されるようになりました。 特に、人工知能（AI）の機械学習分野では、GPUは不可欠な存在となっています。機械学習、特に深層学習（ディープラーニング）では、大量のデータを使って学習を行う必要があるため、高速な処理が求められます。GPUは、その並列処理能力の高さを活かして、大量のデータ演算を効率的に行うことができるため、深層学習の進展に大きく貢献しています。 さらに、GPUは、データ分析、科学技術計算、暗号通貨のマイニングなど、幅広い分野でも活用されています。 このように、GPUは、その高い演算処理能力を活かして、様々な分野で活躍の場を広げています。今後も、GPUは、私たちの生活を支える重要な技術として、更なる進化を遂げていくことが期待されています。
ハードウェア
セキュリティ強化

デジタル署名で信頼できるデジタル社会を

- デジタル署名とはデジタル署名とは、電子文書やメッセージが、確かに作成者が作成し、送信したものであることを証明するための技術です。紙の書類にサインをするように、デジタル文書にサインをすることで、なりすましや改ざんを防ぎ、安全な情報交換を実現できます。デジタル署名は、暗号技術を用いて実現されます。送信者は、まず、送信するデータからハッシュ値と呼ばれる短いデータを作成します。このハッシュ値は、データの内容が少しでも変更されると全く異なる値になるという特徴があります。次に、送信者は、自身の秘密鍵を使って、このハッシュ値を暗号化します。これがデジタル署名です。受信者は、送信者の公開鍵を使って、デジタル署名を復号します。そして、受信したデータから同じ方法でハッシュ値を計算し、復号したハッシュ値と比較します。もし二つのハッシュ値が一致すれば、データが改ざんされておらず、確かにその公開鍵に対応する秘密鍵の持ち主、つまり意図した送信者から送られてきたことが保証されます。デジタル署名は、電子契約、電子申請、電子メールのセキュリティ対策など、様々な場面で利用されています。インターネット上で安全に情報をやり取りするために、デジタル署名は非常に重要な役割を果たしています。
セキュリティ強化
脆弱性

XXE攻撃からWebアプリを守る！

- XXE攻撃とは XXE攻撃とは、ウェブサイトやウェブサービスを不正に操作しようとする攻撃者が、データのやり取りに使われるXMLという仕組みの弱点をつく攻撃です。 ウェブサイトやウェブサービスでは、情報を整理して扱うために、XMLという仕組みがよく使われています。これは、まるでデータを入れるための箱のようなもので、それぞれの箱に名前を付けて、必要な情報を整理して格納します。 XXE攻撃では、攻撃者はこのXMLデータの中に、本来アクセスできないはずの情報を読み込むための特別な命令をこっそり紛れ込ませます。 ウェブサイトやウェブサービスが、送り込まれたXMLデータをよく確認せずに処理してしまうと、攻撃者の仕掛けた命令が実行されてしまい、重要な情報が盗み出されたり、システムが乗っ取られたりする危険性があります。 例えば、攻撃者はこの攻撃を使って、ウェブサイトの内部情報や利用者の個人情報を読み取ったり、サーバーに保存されているファイルの内容を盗み見たりすることができてしまいます。 XXE攻撃からシステムを守るためには、ウェブサイトやウェブサービスの開発者が、外部から受け取るXMLデータを厳密にチェックする仕組みを導入することが重要です。合わせて、常に最新の情報を確認し、システムのセキュリティ対策を最新の状態に保つことも必要です。
脆弱性
脆弱性

セキュリティ対策の基礎知識！NVDで脆弱性情報を活用しよう

- 脆弱性データベースNVDとは -# 脆弱性データベースNVDとは NVDは「National Vulnerability Database（国家脆弱性データベース）」の略称で、アメリカの国立標準技術研究所であるNISTが運営する、ソフトウェアの欠陥に関する情報を集めたデータベースです。世界中のシステム管理者やセキュリティ対策の専門家にとって欠かせない情報源となっており、セキュリティ対策において重要な役割を担っています。 NVDは、膨大な量の脆弱性情報を誰でも見やすい形で整理し、公開しています。具体的には、CVE識別番号と呼ばれる共通の識別番号を使って、それぞれの脆弱性に関する詳しい情報、影響を受けるソフトウェアの種類やバージョン、危険度などを提供しています。 NVDは、セキュリティ対策の基礎となる情報を提供してくれるため、システム管理者はNVDの情報を確認して、自社のシステムに潜む脆弱性を把握することが重要です。 具体的には、NVDの情報に基づいて、影響を受けるソフトウェアが使用されていないか、使用されている場合は最新版に更新されているか、適切なセキュリティ対策が施されているかなどを確認する必要があります。 さらに、NVDは開発者にとっても重要な情報源です。開発者は、NVDの情報を利用することで、開発中のソフトウェアに同様の脆弱性が含まれていないかを確認することができます。 このように、NVDはセキュリティ対策の要となる情報源であり、システム管理者や開発者はNVDの情報を積極的に活用していく必要があります。
脆弱性
ネットワーク

時代遅れ？境界防御の限界とゼロトラスト

- 境界防御とは企業や組織にとって、情報を守り、安全に運用していくことは非常に重要です。そこで、従来から多くの企業が採用してきたセキュリティ対策の一つに「境界防御」があります。境界防御とは、組織のネットワークを城壁で囲まれた城に例え、外部からの侵入を防ぐ対策です。城壁の外には悪意のある攻撃者がおり、城壁の内側には守るべき重要な情報資産があるとイメージしてください。この城壁の役割を担うのが、VPNやファイアウォールといった技術です。VPNは、インターネットなどの公共のネットワークを安全に利用するための仮想的な専用回線のようなものです。ファイアウォールは、外部からの不正なアクセスを遮断する、いわば城門の役割を果たします。従来、社内ネットワークと外部ネットワークは明確に区別されており、境界防御は有効な手段として機能してきました。しかし、近年ではテレワークの普及やクラウドサービスの利用など、働く場所や情報資産の保管場所が多様化しています。そのため、従来の境界防御だけでは十分なセキュリティ対策とは言えなくなってきています。境界防御は重要なセキュリティ対策ではありますが、過信は禁物です。変化する状況に合わせて、多層的なセキュリティ対策を組み合わせることが重要となってきています。
ネットワーク
その他

進化する社会：デジタルトランスフォーメーションとは？

近年、「デジタル変革」という言葉を耳にする機会が増えたのではないでしょうか。聞き慣れない言葉に戸惑いを感じる方もいらっしゃるかもしれませんが、これは私たちの暮らしを大きく変える可能性を秘めた、まさに現代社会における変革のうねりと言えるでしょう。「デジタル変革」は、単なるデジタル化とは一線を画し、社会全体を巻き込む進化を意味します。 従来の生活様式や仕事の進め方を根底から覆し、より便利で効率的な社会を実現する可能性を秘めている一方で、新たな脅威も生まれてくる可能性も孕んでいます。例えば、インターネットに接続された機器が増えることで、サイバー攻撃の標的となる範囲も広がります。また、個人情報の取り扱いについても、従来以上に慎重な対策が求められます。 デジタル変革の波に乗り遅れないためには、私たち一人ひとりがその本質を理解し、積極的に活用していくことが重要です。そして同時に、デジタル変革に伴うリスクを認識し、適切な対策を講じることも忘れてはなりません。 新しい技術のメリットを享受しながら、安全で安心できるデジタル社会を築いていくためには、一人ひとりの意識と行動が不可欠です。
その他
脆弱性

境界外書き込み：システムを危険にさらす脆弱性

- 境界外書き込みとはコンピュータは情報を処理するために、情報を一時的に記憶しておく場所としてメモリを使用します。このメモリは広大な部屋のようなもので、プログラムがそれぞれ決められた領域を部屋のように割り当てられ、その中で必要なデータの保管や処理を行います。 境界外書き込みとは、プログラムがこの決められた自分の部屋からはみ出して、他のプログラムが使用している領域や、システムにとって重要な情報が保管されている領域に、データを書き込んでしまうことを指します。これは、郵便物を例に考えると分かりやすいかもしれません。 各家庭に宛てられた郵便物が、誤って違う住所に配達されてしまうことを想像してみてください。受け取った人は困惑し、本来届くはずだった家の人は重要な情報を受け取ることができません。 境界外書き込みもこれと同じように、間違った場所にデータが書き込まれることで、プログラムが予期しない動作を起こしたり、システム全体が不安定になる可能性があります。更に悪意のある攻撃者は、この脆弱性を悪用して、システムを乗っ取ったり、情報を盗み出したりすることができてしまいます。 例えば、システムの重要な設定情報を書き換えたり、悪意のあるプログラムを実行させたりすることが考えられます。このように、境界外書き込みは、システムの安定性とセキュリティを脅かす危険な脆弱性です。
脆弱性
プライバシー

デジタル・フットプリント：意識して残すネット上の足跡

- インターネット上の足跡、デジタル・フットプリントとは インターネット上の足跡、デジタル・フットプリントとは、私たちがインターネットを利用する際に、知らず知らずのうちに残してしまう活動履歴のことを指します。現実世界で歩けば足跡が残るように、インターネット上での行動一つ一つが記録され、デジタルの世界に足跡として刻まれていくのです。 例えば、あなたが日々何気なく行っているインターネットの閲覧履歴も、デジタル・フットプリントの一部です。どんなウェブサイトにアクセスし、どのページを閲覧したのか、その行動は全て記録され、残り続ける可能性があります。また、インターネットショッピングで商品を購入する際に入力した氏名や住所、クレジットカード情報なども、デジタル・フットプリントとして蓄積されていきます。 さらに、ソーシャルメディアへの投稿も、デジタル・フットプリントの大きな部分を占めます。あなたが公開した写真や動画、投稿内容、コメントなどは、容易に拡散し、半永久的にインターネット上に残る可能性も否定できません。 自分では意識していないかもしれませんが、これらのデジタル・フットプリントは蓄積され、あなたの趣味嗜好や行動パターン、人間関係などを分析するデータとして利用される可能性も秘めているのです。
プライバシー
サイバー犯罪

闇のフォーラム：xss.isとその実態

- ハッキングフォーラムとはインターネットの奥深く、一般の人々がアクセスできない場所に、「ハッキングフォーラム」と呼ばれるものが存在します。まるで闇市場のようなその場所で、サイバー犯罪者たちは日々、ひそかに活動しています。彼らはそこで、犯罪の手口や情報を交換したり、あるいは違法なツールやデータを売買したりしています。まるでスパイ映画に登場するような世界ですが、これは紛れもない現実であり、世界中のセキュリティ専門家たちにとって、大きな脅威となっています。ハッキングフォーラムには、厳重なセキュリティ対策が施されており、簡単にはアクセスできません。多くの場合、招待制であったり、厳しい参加資格をクリアすることが求められたりします。そのため、その内部構造や活動内容については、いまだ多くの謎に包まれています。セキュリティ専門家たちですら、その全体像を把握することは困難であり、日々、調査と分析が続けられています。ハッキングフォーラムの存在は、インターネット社会全体の安全を脅かすものであり、看過することはできません。私たち一人ひとりが、セキュリティに対する意識を高め、犯罪の被害者にも加害者にもならないよう、注意を払っていく必要があります。
サイバー犯罪
次のページ