ネットセキュリティ研究家

サイバー犯罪

増加するサイバー攻撃から身を守るために

- サイバー攻撃とはインターネットなどのネットワークは、私たちの生活にとって欠かせないものとなりました。しかし、便利な反面、目に見えない脅威にさらされているという側面も持ち合わせています。それが「サイバー攻撃」です。サイバー攻撃とは、ネットワークに接続されたコンピューターやシステムを標的にした、不正な行為全般を指します。目的は様々で、企業が持つ重要な情報や個人のプライバシー情報、金融機関のシステムなど、あらゆるものが攻撃対象となりえます。近年、攻撃件数は増加の一途を辿っており、誰もが被害者になりうるという危機意識を持つことが重要です。具体的な攻撃の手口としては、パスワードを盗み取る「フィッシング詐欺」、コンピューターウイルスを送り込み、情報を盗んだりシステムを破壊したりする「マルウェア感染」、ウェブサイトに大量のアクセスを集中させ、サービスを停止に追い込む「DoS攻撃」など、実に様々なものが存在します。さらに、これらの攻撃手法は日々巧妙化しており、セキュリティ対策ソフトを導入していても、完全に防ぐことは困難になりつつあります。サイバー攻撃から身を守るためには、一人ひとりがセキュリティ意識を高め、適切な対策を講じることが重要です。 例えば、不審なメールやウェブサイトに安易にアクセスしない、パスワードを定期的に変更する、セキュリティソフトを最新の状態に保つなど、基本的な対策を徹底することで、被害を未然に防ぐことができるケースも少なくありません。サイバー攻撃は、私たちの生活や社会全体に大きな影響を与える可能性を秘めています。危険性やその脅威度を正しく理解し、自衛策を講じることが重要です。
サイバー犯罪
サイバー犯罪

身代金要求サイト：リークサイトの実態と対策

- リークサイトとはリークサイトとは、インターネットの闇に潜む違法なサイトのことで、サイバー犯罪者が盗み出した情報を公開するために使用します。特に、二重恐喝型ランサムウェアという巧妙な攻撃と組み合わせて使われることが多く、企業や組織にとって大きな脅威となっています。二重恐喝型ランサムウェアは、まず企業のシステムに侵入し、重要なデータを暗号化してアクセスできないようにします。そして、データの復号と引き換えに身代金を要求します。しかし、それだけではありません。攻撃者は、データを暗号化する前に、こっそりと自身のサーバーにコピーしているのです。そして、身代金を支払わなければ、盗んだデータをリークサイトで公開すると脅迫してきます。リークサイトに掲載される情報は、顧客情報、財務記録、企業秘密など、企業にとって非常に価値のある機密情報ばかりです。もしこれらの情報が公開されれば、企業は顧客からの信頼を失い、多額の損害賠償を請求される可能性もあります。また、企業の信用は失墜し、事業の継続すら危ぶまれる事態になりかねません。リークサイトの存在は、サイバー犯罪の巧妙化と悪質化を如実に表しています。企業は、ランサムウェアへの対策はもちろんのこと、情報漏洩対策も強化する必要があります。
サイバー犯罪
モバイル

スマホのサイドローディング：利便性とリスク

- サイドローディングとはスマートフォンやタブレット端末は、私達の生活に欠かせないものとなりました。これらの端末には、便利なアプリを公式のアプリストアから入手して利用しています。しかし、公式アプリストア以外からアプリをインストールする方法が存在し、これを「サイドローディング」と呼びます。サイドローディングでは、ウェブサイトからアプリのインストールファイルを直接ダウンロードしたり、パソコンから端末にファイルを転送してインストールします。公式アプリストアを経由しないため、提供元が明確でないアプリや、悪意のあるアプリをインストールしてしまうリスクがあります。では、なぜサイドローディングが注目されているのでしょうか？それは、公式アプリストアでは提供されていないアプリを利用できる可能性があるからです。例えば、新しい技術を使ったゲームアプリや、特定の地域の人向けに開発されたアプリなど、公式アプリストアでは審査が通らず、公開されていないアプリも存在します。しかし、サイドローディングには注意が必要です。信頼できる提供元から提供されているアプリかどうか、事前にしっかりと確認することが重要です。悪意のあるアプリをインストールしてしまうと、個人情報が盗まれたり、端末が正常に動作しなくなる可能性があります。サイドローディングは、便利な反面、リスクも伴うことを理解しておく必要があります。公式アプリストア以外の場所からアプリをインストールする場合は、提供元やアプリの安全性について十分に確認しましょう。
モバイル
サイバー犯罪

LastPassの事件から学ぶ 教訓とパスワード管理

インターネットが日常生活に欠かせないものとなった現代社会では、買い物、銀行取引、娯楽など、様々なオンラインサービスを利用します。これらのサービスを利用するためには、個人情報保護の観点から、アカウントを作成し、IDとパスワードを設定することが一般的です。しかし、利用するサービスが増えるにつれて、複雑なパスワードを複数記憶することは困難になりがちです。 そこで、安全なインターネット利用のために重要なのがパスワード管理です。パスワード管理を適切に行わないと、パスワードの使い回しや単純なパスワードの使用など、セキュリティ上のリスクが高まります。 パスワードマネージャは、複雑なパスワードを生成し、安全に保管してくれる便利なツールです。パスワードマネージャを利用すれば、ユーザーはマスターパスワードと呼ばれる一つのパスワードを覚えるだけで、様々なサービスの複雑なパスワードを管理できます。パスワードマネージャは、パスワードの盗難や漏洩のリスクを大幅に減らし、セキュリティレベルを向上させるために有効な手段です。インターネットを安全に利用するためにも、パスワード管理の重要性を認識し、パスワードマネージャの導入を検討してみましょう。
サイバー犯罪
サイバー犯罪

見えない脅威！Bluetoothの脆弱性「Bluesnarfing」

- Bluetooth技術の概要Bluetoothは、現代社会において非常に身近な存在となり、スマートフォン、パソコン、イヤホンなど、様々な機器を繋ぐ技術として広く普及しています。 この技術は、電波を用いて近距離の機器同士を無線で接続し、データの送受信を行います。従来のケーブル接続に比べて、手軽に機器同士を接続できるため、利便性が飛躍的に向上しました。例えば、Bluetooth対応のイヤホンであれば、スマートフォンとケーブルで繋ぐことなく音楽を楽しめますし、Bluetooth対応のマウスやキーボードであれば、パソコン周りをスッキリと整理できます。 このように、Bluetoothは私たちの生活をより快適なものに変えてきましたが、その一方で、セキュリティ面における課題も存在します。Bluetoothは電波を用いるため、悪意のある第三者に通信内容を盗聴されたり、不正に接続されるリスクがあります。もしも、重要な個人情報やパスワードなどをBluetooth経由でやり取りする際には、セキュリティ対策をしっかりと行う必要があります。具体的には、Bluetoothの接続時に表示されるパスキーをしっかりと確認したり、信頼できる機器以外との接続は避けるなどの注意が必要です。利便性とセキュリティは、常に表裏一体の関係にあります。 Bluetoothの利便性を享受しながら、安全に使いこなしていくためには、日頃からセキュリティに関する意識を高め、適切な対策を講じることが重要です。
サイバー犯罪
セキュリティ強化

Ladon： セキュリティ対策と攻撃の両面を持つツール

- Ladonの概要Ladonは、コンピュータシステムやネットワークの安全性を確かめるためのツールとして、誰でも自由に使えるように開発された検査用のソフトウェアです。このソフトウェアは、まるで鍵穴を次々と探すように、システムの弱点を見つけ出すことを得意としています。Ladonは、たくさんの機能を備えています。例えば、コンピュータやネットワーク機器がどのポートを開放しているかを調べる「ポートスキャン」、特定のサービスやネットワーク機器を見つけ出す機能、パスワードの強度を確かめる機能、システムの脆弱性を発見する機能など、セキュリティ検査に必要な機能が豊富に搭載されています。Ladonは、セキュリティの専門家がシステムの弱点を見つけ、事前に対策を講じるために使うことを目的としています。しかし、Ladonは誰でも使えるように公開されているため、悪意を持った人が悪用すれば、システムへの攻撃に利用できてしまう可能性も秘めているのです。
セキュリティ強化
脆弱性

Blueborne：身近に潜む脅威

- 見えない脅威、Blueborneとは？ スマートフォン、パソコン、ワイヤレスイヤホンなど、私たちの生活にはBluetooth機能を搭載した機器があふれています。この大変便利なBluetooth機能ですが、実は目に見えない脅威が存在することをご存知でしょうか。それが、2017年にArmis社によって発見された「Blueborne」と呼ばれる脆弱性です。 Blueborneは、Bluetoothの通信機能に潜む欠陥を利用した攻撃手法です。攻撃者は、この脆弱性を悪用することで、Bluetoothを有効にしている機器に、まるで見えない糸を伸ばして侵入を試みます。しかも、正規の接続手続きを必要とせず、機器の所有者に気づかせることなく侵入できてしまうため、非常に危険です。 Blueborneの攻撃によって引き起こされる被害は、個人情報の盗難や機器の乗っ取りなど、多岐にわたります。例えば、スマートフォンに保存されている写真や連絡先などの個人情報が盗み見られたり、パソコンが遠隔操作されてウイルスに感染させられたりといった被害が考えられます。また、企業のネットワークに侵入され、機密情報が盗まれるといった深刻な被害につながる可能性も孕んでいます。 Bluetoothは、大変便利な技術である一方、このような危険性も秘めていることを認識し、セキュリティ対策を講じる必要があります。
脆弱性
サイバー犯罪

LaZagne：パスワード復旧ツールの脅威

- LaZagneとはLaZagneは、記憶されたパスワードを復元するための道具です。誰でもインターネット上から無料で入手して使うことができます。この道具は、様々な種類の計算機で使うことができ、特定の種類の情報を扱うことに長けています。LaZagneは、私たちが普段使っている様々なソフトウェアのパスワードを復元することができます。例えば、インターネットを見るためのソフトウェアや、仕事のファイルを扱うためのソフトウェアなど、様々な種類のソフトウェアのパスワードを復元することができます。この道具は、本来はセキュリティの専門家が、システムの脆弱性を発見し、改善するために作られました。しかし、悪意のある者もこの道具を使って、他人のパスワードを盗み、情報を盗み見たり、悪用したりすることができてしまいます。そのため、LaZagneのような道具が存在することを知り、自分のパスワードがどのように保存され、どのように盗まれる可能性があるのかを理解することが重要です。パスワードは複雑なものにし、定期的に変更すること、そして、怪しいソフトウェアをインストールしたり、危険なウェブサイトにアクセスしたりしないようにすることが大切です。LaZagneは、使い方によっては非常に便利な道具となりえますが、使い方を間違えると大きな危険を招く可能性もあります。そのため、倫理的に正しく使うように心がけましょう。
サイバー犯罪
サイバー犯罪

BlueNoroff：国家の影に潜むサイバー脅威

- BlueNoroffとはBlueNoroffは、Lazarus Groupと呼ばれる国家の支援を受けたとされる、高度な技術を持つサイバー攻撃集団の一部であると見られています。彼らは、金銭目的の攻撃を仕掛けてくることが多く、その手口は巧妙かつ執拗です。主な標的は、銀行や仮想通貨取引所など、多額の資金が動く組織であり、その活動は世界中で確認されています。BlueNoroffは、従来型のマルウェア攻撃に加え、高度なソーシャルエンジニアリングの手法を駆使することで知られています。彼らは、標的となる組織の従業員になりすました巧妙なメールを送りつけたり、実在するウェブサイトそっくりの偽のウェブサイトを作成したりして、利用者を騙し、重要な情報や認証情報を入手しようと試みます。BlueNoroffの攻撃から身を守るためには、セキュリティ対策ソフトの導入はもちろんのこと、怪しいメールやリンクには決してアクセスしない、IDやパスワードを安易に教えないなど、基本的なセキュリティ対策を徹底することが重要です。また、組織においては、従業員に対するセキュリティ教育を定期的に実施し、セキュリティ意識の向上を図ることが重要です。BlueNoroffは、高度な技術と執拗な攻撃を仕掛けてくる危険なサイバー攻撃集団であることを認識し、常に最新の情報を収集し、適切な対策を講じることが重要です。
サイバー犯罪
セキュリティ強化

BloodHound：あなたの組織は大丈夫？

- BloodHoundとはBloodHoundは、企業のネットワークを管理する上で重要な役割を担うActive Directory（AD）と呼ばれるシステムのセキュリティ状態を分析し、潜在的な脆弱性を明らかにするために開発されたツールです。組織内のユーザー、コンピューター、グループといった要素と、それらの間の複雑な関係性を視覚的に分かりやすく表示してくれるのがBloodHoundの最大の特徴です。これを利用することで、セキュリティ担当者は、まるで組織全体のセキュリティ体制をレントゲン写真で見ているかのように、一見して分かりにくい弱点や攻撃者が悪用する可能性のある経路を容易に把握することができます。例えば、ある社員のアカウントが、本来アクセス権限を持たない機密情報にアクセスできる経路が存在する場合、BloodHoundはそれを明確に示してくれます。このような「攻撃経路」は、悪意のある第三者によって悪用され、情報漏洩やシステムの不正操作といった深刻なセキュリティインシデントに発展する可能性があります。BloodHoundは、セキュリティ担当者が能動的に脆弱性を発見し、対策を講じるための強力な武器となります。組織の規模や複雑さに関係なく、AD環境のセキュリティ強化に大いに役立つツールと言えるでしょう。
セキュリティ強化
サイバー犯罪

目に見えない脅威：サイドチャネル攻撃から身を守る

私たちの暮らしは、インターネットを通じて買い物や銀行取引などを気軽に行える便利な時代になりました。クレジットカード番号や住所などの大切な個人情報は、暗号化によって守られています。暗号化とは、データを解読できない形に変換することで、まるで複雑なパズルのようにして、許可なく覗き見されるのを防ぐ技術です。しかし、どんなに頑丈なパズルにも、思わぬ落とし穴があるように、暗号化も完璧ではありません。「サイドチャネル攻撃」と呼ばれる、巧妙な侵入方法が存在するからです。 サイドチャネル攻撃は、パズルそのものを解くのではなく、パズルを解いている人の様子をこっそり観察することに例えられます。暗号化されたデータを直接解読するのではなく、暗号化が行われている最中に発生する、ごくわずかな情報を盗み見て、暗号を破ろうとします。これは、金庫破りが金庫の鍵を直接こじ開けるのではなく、ダイヤルを回す音や金庫の微妙な振動から番号を推測するようなものです。暗号化処理中の処理時間や消費電力、発生する電磁波や音など、普段は気に留めないような情報が、攻撃者にとっては重要なヒントになるのです。
サイバー犯罪
認証

Windowsのセキュリティ心臓部「LSA」の重要性

皆さんが毎日使用しているWindowsパソコン。そのセキュリティを、普段意識することなく支えているシステムが存在します。それが「LSA」と呼ばれるシステムです。LSAはLocal Security Authorityの略で、日本語では「ローカルセキュリティ機関」といいます。 その名の通り、LSAは皆さんのパソコンへのアクセスを制御する、まさに門番のような役割を担っています。 具体的には、パソコンを使う際に必要な、ユーザーの認証を管理しています。皆さんがパソコンにログインする際に入力するユーザー名とパスワードが正しいかどうかを確認しているのはLSAなのです。 また、LSAはファイルやフォルダへのアクセス権限も管理しています。例えば、ある特定のファイルにアクセスできるユーザーを制限したり、ファイルの編集を許可するかどうかなどを細かく設定することができます。 このように、LSAはWindowsのセキュリティにとって非常に重要な役割を果たしています。LSAが正常に動作しなくなると、パソコンは様々な脅威にさらされる可能性があります。例えば、悪意のある第三者にパソコンを乗っ取られたり、重要なデータが盗まれたりする危険性があります。 LSAについて深く理解することは、Windowsパソコンを安全に使い続けるためにとても大切なことと言えるでしょう。
認証
サイバー犯罪

暗躍するサイバースパイ集団 BlackTech

- BlackTechの概要BlackTechは、主に東アジア地域を狙う、高度な技術を持つサイバー攻撃集団です。彼らは、特定の組織や企業に長期的に侵入し、機密情報を盗み出すことを目的としています。このような活動は「高度な持続的脅威」、つまりAPTと呼ばれ、世界中で深刻な問題となっています。BlackTechは、特に台湾、日本、香港で活発に活動しています。彼らの攻撃対象は幅広く、政府機関、防衛産業、ハイテク企業などが標的となっています。これらの組織は機密性の高い情報を多く保有しているため、BlackTechのような集団にとって格好の標的となるのです。BlackTechは、その目的を達成するために、高度な技術と巧妙な戦術を駆使します。彼らは、標的のシステムに侵入するために、様々な方法を駆使します。例えば、標的となる組織の従業員になりすましたメールを送り、添付ファイルを開かせることでウイルスに感染させるといった手法や、ソフトウェアの脆弱性を突いてシステムに侵入するといった高度な手法も用いられます。BlackTechによる攻撃は、一度成功すると、その影響は長期にわたります。彼らは侵入したシステムに長く潜み、機密情報を盗み続ける可能性があります。BlackTechは、東アジア地域におけるサイバーセキュリティにとって、深刻な脅威と言えるでしょう。
サイバー犯罪
その他

Webサイトのセキュリティ対策

インターネットで情報を発信する際に、「サイト」や「ホームページ」といった言葉をよく耳にするでしょう。どちらも情報を表示する場所を指す言葉ですが、この二つには明確な違いがあります。 サイトは、本来は土地や場所を意味する言葉ですが、インターネットの世界では複数のウェブページを集めた情報発信の拠点を指します。例えば、企業が事業内容や商品・サービスを宣伝するために開設するサイトや、個人が自身の趣味や活動について発信するサイトなどが挙げられます。サイトは複数のページで構成されるため、情報量が多く、様々な切り口から情報を発信できる点が特徴です。サイト全体で、伝えたい内容を網羅的に表現できると言えるでしょう。 一方、ホームページは、サイトのトップページ、つまりサイトにアクセスした際に最初に表示されるページのことを指します。ホームページは、いわばサイトの顔であり、サイト全体の案内役を担います。サイトの概要や各ページへのリンク、最新情報などが掲載されることが多く、ユーザーが求める情報にスムーズにアクセスできるように工夫されています。ホームページのデザインや使いやすさは、ユーザーがサイトに滞在する時間や回数を左右する重要な要素と言えるでしょう。ホームページは、サイトの第一印象を決定づける重要な役割を担っているのです。 つまり、サイトは複数のページで構成される大きな概念であり、ホームページはその中の一部であると言えます。サイトとホームページの違いを正しく理解することで、インターネット上での情報発信をより効果的に行うことができるでしょう。
その他
サイバー犯罪

見落とされがちな脅威：ランダムサブドメイン攻撃から身を守る

- ランダムサブドメイン攻撃とは -# ランダムサブドメイン攻撃とは インターネット上でホームページを閲覧する際、私たちはその住所にあたるドメイン名を入力します。しかし、コンピュータはドメイン名を直接理解することができず、インターネット上の住所である数字で表されたIPアドレスが必要です。 このドメイン名とIPアドレスを変換する役割を担っているのがDNSサーバーです。DNSサーバーはインターネットの住所帳のような役割を果たしており、私たちが円滑にウェブサイトを閲覧するために欠かせない存在です。 ランダムサブドメイン攻撃は、このDNSサーバーを狙った攻撃手法の一つです。攻撃者は実在しないランダムなサブドメインを大量に生成し、DNSサーバーに対して一斉に問い合わせを行います。 例えば、「example.com」というドメインに対して、「aaa.example.com」「bbb.example.com」「ccc.example.com」といった実在しないサブドメインを大量に作り出し、それらのIPアドレスを問い合わせるのです。 DNSサーバーは、これらの偽のサブドメインの情報を処理しようと膨大なリソースを消費し、過負荷状態に陥ります。その結果、本来のサービスを提供できなくなり、ウェブサイトへのアクセスが困難になる、メールの送受信ができなくなるなど、利用者に深刻な影響が生じます。 これは、まるで電話帳に大量の架空の電話番号を登録し、電話局をパンクさせてしまうようなものです。 ランダムサブドメイン攻撃は、企業のウェブサイトやサービスの信頼性を大きく損ない、業務に支障をきたす可能性もあるため、対策が必須と言えるでしょう。
サイバー犯罪
コンプライアンス

企業の信頼を守る～サーベンス・オクスリー法とは？～

1990年代後半、インターネットの普及とともに世界経済は急成長を遂げ、多くの企業が成功を収めました。しかし、この輝かしい時代には裏の顔がありました。 一部の企業が、利益を追求するあまり、不正な会計操作や粉飾決算といった不正行為に手を染めていたのです。 その結果、企業の業績は実際よりもはるかに良く見せかけられ、多くの投資家が騙されて巨額の損失を被りました。この一連の事件は、企業の信頼を大きく失墜させ、社会全体に大きな衝撃を与えました。 このような事態を重く見て、アメリカでは企業の不正行為を防止するための法律が制定されました。それが「サーベンス・オクスリー法」、通称SOX法です。 SOX法は、企業の財務報告の正確性を高め、不正行為を未전に防ぐことを目的としています。具体的には、企業の内部統制の強化、経営者の責任の明確化、監査制度の厳格化など、多岐にわたる改革が盛り込まれています。 SOX法の制定は、企業に健全なコーポレートガバナンスの確立を促し、企業不正の抑止に一定の効果を上げています。世界各国でも、SOX法を参考に、同様の法律や制度が導入されており、企業の透明性と信頼性の向上に貢献しています。
コンプライアンス
認証

重要なプロセスLSASSを保護しよう

- 重要な認証プロセス コンピュータを使う際に、皆さんは必ず「ログイン」という手順を踏みますね。このログイン、実はコンピュータにとって、誰がアクセスしようとしているのかを確認するための、とても大切な作業なんです。 WindowsというOSを搭載したコンピュータでは、「LSASS」と呼ばれる重要な機能がこのログインを管理しています。LSASSは、皆さんが普段入力するパスワードなどのログイン情報を厳重に管理し、正しい情報を入力した人だけがコンピュータの中に入れるように、セキュリティを保つ役割を担っています。 もしもLSASSが正常に動作しなくなってしまうと、コンピュータは誰がアクセスしようとしているのか分からなくなり、誰もログインできなくなってしまいます。そうなると、コンピュータに保存されているデータを見たり、編集したりすることができなくなるため、大変困った事態になってしまいます。 LSASSはWindowsのセキュリティにとって、まさに心臓部と言える重要な機能なので、常に安全に動作するように気を配ることが大切です。
認証
その他

セキュリティ強化の鍵！ランタイムを理解する

- ランタイムとは 「ランタイム」という言葉を聞いたことがありますか？情報技術の分野ではよく使われる言葉ですが、具体的に何を意味するのか、分かりにくく感じる方もいるかもしれません。ランタイムは、大きく分けて二つの意味で使われています。 一つ目は、プログラムが実際に動いている時間のことです。例えば、皆さんが毎日使っているスマートフォンのアプリも、起動している間はランタイムの状態です。つまり、アプリを起動してから終了するまでの間が、ランタイムということになります。 二つ目は、プログラムを動かすために必要な、いわば裏方のプログラムを指します。この裏方のプログラムは、普段皆さんの目に触れることはありませんが、アプリケーションが問題なく動くために無くてはならない存在です。例えるなら、舞台役者にとっての舞台裏のスタッフのようなもので、表舞台には登場しませんが、照明や音響、舞台装置などを担当することで、演劇が成り立つように、裏方のプログラムもアプリケーションが正常に動作するために様々な役割を担っています。
その他
ネットワーク

知られざるサイバー防衛線：TRANSECとは

- データ送信の守護者TRANSECの概要現代社会において、データはあらゆる活動の基盤となる、まさに血液のような存在です。そして、その血液を滞りなく送り届けるためには、安全な血管、すなわちデータ送信の安全確保が不可欠です。TRANSEC（Transmission Security）は、まさにこのデータ送信の安全を守る守護者と言えるでしょう。「送信保全」とも呼ばれるこの概念は、アメリカ国防総省によって定義されたセキュリティ対策であり、盗聴、妨害、改ざん、情報漏洩といったあらゆる脅威からデータ送信を守るための包括的な対策を指します。私たちの身の回りでは、インターネットバンキング、オンラインショッピング、電子メールなど、様々な場面で重要なデータがネットワークを通じてやり取りされています。もし、これらのデータ送信が適切に保護されなければ、第三者に盗み見られたり、改ざんされたりする危険性があります。結果として、金銭的な損害や個人情報の漏洩、企業秘密の流出など、取り返しのつかない事態を引き起こす可能性も孕んでいます。TRANSECは、このようなリスクからデータを守るために、暗号化やアクセス制御、物理的な保護など、多岐にわたる技術や手法を組み合わせた多層的な防御策を講じます。データの送信経路を常に監視し、不正なアクセスや攻撃の兆候をいち早く検知することで、未然に被害を防ぐ役割も担います。TRANSECは、決して特別な組織だけのものではありません。私たち一人ひとりが、その重要性を認識し、セキュリティ対策を意識することで、より安全なデータ社会を実現することができます。
ネットワーク
マルウェア

AI兵器BlackMamba：対話型AIが生む新たな脅威

- BlackMambaとはBlackMambaは、HYAS社によって発見された、全く新しいタイプの悪意のあるプログラムです。これは、人間のように自然な会話ができる人工知能技術である「大規模言語モデル（LLM）」を悪用しています。2022年に公開され、世界中で大きな話題となったChatGPTも、このLLMの一種です。ChatGPTは、その革新的な技術によって様々な分野で注目を集めましたが、一方で、その技術が悪用される可能性も懸念されていました。BlackMambaは、まさにその懸念を現実のものとした、高度で危険なプログラムなのです。BlackMambaの最も恐ろしい点は、従来の悪意のあるプログラムとは異なり、特定のプログラムやファイルを狙うのではなく、人間の操作を直接乗っ取ってしまう点にあります。例えば、あなたがインターネットバンキングを利用しているとします。BlackMambaは、あなたのキー入力やマウス操作を監視し、画面上に偽のログイン画面などを表示することで、あなたのIDやパスワードを盗み取ろうとします。さらに、盗み取った情報を使って、あなたの銀行口座から不正に送金を行う可能性もあります。BlackMambaは、まだ開発段階の可能性もありますが、その高度な技術と巧妙な手口は、今後の情報セキュリティに対する新たな脅威となる可能性を秘めています。私たちユーザーは、BlackMambaのような新たな脅威から身を守るために、情報セキュリティに関する知識を深め、常に最新のセキュリティ対策を講じていく必要があります。
マルウェア
サイバー犯罪

見落とされがちな危険！ サーフェスウェブと情報漏洩リスク

私たちが日々情報収集や買い物をしたり、友人と交流したりするために利用するインターネット。実は、私たちが普段目にしているのは、インターネットの世界のほんの一部に過ぎないことをご存知でしょうか？ インターネットは、例えるならば海に浮かぶ巨大な氷山のようなものです。私たちが普段利用するGoogleやYahoo! JAPANなどの検索エンジンで見つけられるウェブサイトは、氷山の海面から出ている部分、つまり「サーフェスウェブ」と呼ばれる領域です。 サーフェスウェブは、誰でもアクセスできる公開されたインターネットの世界です。しかし、氷山のほとんどは海面下に隠れているように、インターネットの大部分はサーフェスウェブの下に広がる「ディープウェブ」と呼ばれる領域に存在します。ディープウェブには、パスワードで保護されたウェブサイトや、会員制のフォーラム、企業のイントラネットなど、特別なアクセス権が必要な情報が含まれています。 さらに、ディープウェブの一角には、「ダークウェブ」と呼ばれる、違法な情報や商品の売買など、犯罪に利用されることもある領域も存在します。 このように、私たちが普段何気なく利用しているインターネットは、実は巨大な世界の一部に過ぎません。インターネットの全体像を理解することで、より安全に、そして有益に情報技術を活用していくことができると言えるでしょう。
サイバー犯罪
マルウェア

ランサムウェアの脅威：自分で作れる危険性

- ランサムウェアの脅威近年、企業や組織にとって最も深刻な脅威の一つとして、コンピュータウイルスが挙げられます。中でも、感染したコンピュータ内のファイルを勝手に暗号化し、その解除と引き換えに金銭を要求する「ランサムウェア」と呼ばれる悪質なプログラムによる被害が拡大しています。ランサムウェアに感染すると、業務で使用しているファイルやデータベースなど、重要なデータが暗号化され、使用できなくなります。その結果、業務が停止に追い込まれ、顧客や取引先に多大な迷惑をかけることになります。また、たとえ身代金を支払ったとしても、データが本当に復元する保証はなく、むしろ犯罪者を助長することに繋がると言われています。ランサムウェアへの感染経路は、悪意のあるウェブサイトへのアクセスや、メールに添付されたファイルを開くことなど、様々です。また、近年では、特定の組織を狙って、巧妙な手口でランサムウェアを送り込む「標的型攻撃」も増加しています。ランサムウェアから身を守るためには、セキュリティ対策ソフトを導入し、常に最新の状態に保つことが重要です。また、不審なメールを開封したり、怪しいウェブサイトにアクセスしたりしないなど、一人ひとりがセキュリティ意識を高めることも大切です。
マルウェア
サイバー犯罪

侵入経路を断つ！ LPE対策のススメ

今日の情報社会において、悪意のある者による攻撃からシステムを守ることは非常に重要です。攻撃者は様々な手段を使ってシステムへの侵入を試みますが、侵入経路の一つとして、システムの脆弱性を突いてくるケースが後を絶ちません。そして、もし攻撃者がシステムへの侵入に成功した場合、その権限レベルを上げて、より機密性の高い情報にアクセスしようとします。このような行為をローカル権限昇格と呼びます。 ローカル権限昇格とは、攻撃者がシステムに侵入した後、最初は限られた権限しか持っていない状態から、システム管理者などのより高い権限を不正に取得することを指します。攻撃者は、この権限昇格を通じて機密データの盗難、システムの改ざん、サービスの妨害といった、より大きな被害をもたらす可能性があります。 例えば、攻撃者はまず、メールに添付された悪意のあるファイルを開かせてしまうことで、利用者のアカウントを乗っ取ることがあります。しかし、この時点では、その利用者と同じレベルの権限しか持ち合わせていません。そこで、システムの脆弱性を悪用したり、設定ミスを突いたりして、管理者権限を奪おうとします。もし、攻撃者が管理者権限を手に入れてしまったら、システム全体を自由に操作できるようになり、甚大な被害をもたらす可能性があります。 このように、ローカル権限昇格は、サイバー攻撃における重要なステップの一つであり、セキュリティ対策において看過できない脅威となっています。
サイバー犯罪
セキュリティ強化

広がる脅威から守る！TPRMのススメ

現代社会において、企業活動はますます複雑化し、多くの外部パートナーとの連携なしには事業を成り立たせることが難しくなっています。取引先や委託業者との電子データ交換、クラウドサービスの利用など、その形態も多岐にわたります。こうした外部パートナーとの連携は、企業にとって効率性や利便性を大幅に向上させる一方で、新たなリスクをもたらす可能性も孕んでいます。それが、サードパーティリスクと呼ばれるものです。 サードパーティリスクとは、取引先や委託業者など、外部パートナーのセキュリティ対策が不十分であるために発生する情報漏洩やシステム障害などのリスクを指します。ひとたび外部パートナーのセキュリティ対策に脆弱性が発見され、サイバー攻撃の標的となってしまうと、そこから自社システムへの不正アクセスや機密情報の窃取といった深刻な被害に繋がる可能性があります。企業は、自社のセキュリティ対策を万全にするだけでは十分ではなく、外部パートナーのセキュリティ対策状況を把握し、適切な対策を講じることが重要となります。 具体的には、契約締結前にセキュリティ基準を満たしているかを確認したり、定期的なセキュリティ監査の実施、セキュリティに関する情報共有などを実施する必要があります。また、万が一、外部パートナーにおいてセキュリティ事故が発生した場合に備え、インシデント対応計画を策定しておくことも重要です。
セキュリティ強化
次のページ