セキュリティ対策

BlueNoroff：国家の影に潜むサイバー脅威

- BlueNoroffとはBlueNoroffは、Lazarus Groupと呼ばれる国家の支援を受けたとされる、高度な技術を持つサイバー攻撃集団の一部であると見られています。彼らは、金銭目的の攻撃を仕掛けてくることが多く、その手口は巧妙かつ執拗です。主な標的は、銀行や仮想通貨取引所など、多額の資金が動く組織であり、その活動は世界中で確認されています。BlueNoroffは、従来型のマルウェア攻撃に加え、高度なソーシャルエンジニアリングの手法を駆使することで知られています。彼らは、標的となる組織の従業員になりすました巧妙なメールを送りつけたり、実在するウェブサイトそっくりの偽のウェブサイトを作成したりして、利用者を騙し、重要な情報や認証情報を入手しようと試みます。BlueNoroffの攻撃から身を守るためには、セキュリティ対策ソフトの導入はもちろんのこと、怪しいメールやリンクには決してアクセスしない、IDやパスワードを安易に教えないなど、基本的なセキュリティ対策を徹底することが重要です。また、組織においては、従業員に対するセキュリティ教育を定期的に実施し、セキュリティ意識の向上を図ることが重要です。BlueNoroffは、高度な技術と執拗な攻撃を仕掛けてくる危険なサイバー攻撃集団であることを認識し、常に最新の情報を収集し、適切な対策を講じることが重要です。

サイバー犯罪

知られざるサイバー防衛線：TRANSECとは

- データ送信の守護者TRANSECの概要現代社会において、データはあらゆる活動の基盤となる、まさに血液のような存在です。そして、その血液を滞りなく送り届けるためには、安全な血管、すなわちデータ送信の安全確保が不可欠です。TRANSEC（Transmission Security）は、まさにこのデータ送信の安全を守る守護者と言えるでしょう。「送信保全」とも呼ばれるこの概念は、アメリカ国防総省によって定義されたセキュリティ対策であり、盗聴、妨害、改ざん、情報漏洩といったあらゆる脅威からデータ送信を守るための包括的な対策を指します。私たちの身の回りでは、インターネットバンキング、オンラインショッピング、電子メールなど、様々な場面で重要なデータがネットワークを通じてやり取りされています。もし、これらのデータ送信が適切に保護されなければ、第三者に盗み見られたり、改ざんされたりする危険性があります。結果として、金銭的な損害や個人情報の漏洩、企業秘密の流出など、取り返しのつかない事態を引き起こす可能性も孕んでいます。TRANSECは、このようなリスクからデータを守るために、暗号化やアクセス制御、物理的な保護など、多岐にわたる技術や手法を組み合わせた多層的な防御策を講じます。データの送信経路を常に監視し、不正なアクセスや攻撃の兆候をいち早く検知することで、未然に被害を防ぐ役割も担います。TRANSECは、決して特別な組織だけのものではありません。私たち一人ひとりが、その重要性を認識し、セキュリティ対策を意識することで、より安全なデータ社会を実現することができます。

ネットワーク

広がる脅威から守る！TPRMのススメ

現代社会において、企業活動はますます複雑化し、多くの外部パートナーとの連携なしには事業を成り立たせることが難しくなっています。取引先や委託業者との電子データ交換、クラウドサービスの利用など、その形態も多岐にわたります。こうした外部パートナーとの連携は、企業にとって効率性や利便性を大幅に向上させる一方で、新たなリスクをもたらす可能性も孕んでいます。それが、サードパーティリスクと呼ばれるものです。サードパーティリスクとは、取引先や委託業者など、外部パートナーのセキュリティ対策が不十分であるために発生する情報漏洩やシステム障害などのリスクを指します。ひとたび外部パートナーのセキュリティ対策に脆弱性が発見され、サイバー攻撃の標的となってしまうと、そこから自社システムへの不正アクセスや機密情報の窃取といった深刻な被害に繋がる可能性があります。企業は、自社のセキュリティ対策を万全にするだけでは十分ではなく、外部パートナーのセキュリティ対策状況を把握し、適切な対策を講じることが重要となります。具体的には、契約締結前にセキュリティ基準を満たしているかを確認したり、定期的なセキュリティ監査の実施、セキュリティに関する情報共有などを実施する必要があります。また、万が一、外部パートナーにおいてセキュリティ事故が発生した場合に備え、インシデント対応計画を策定しておくことも重要です。

セキュリティ強化

信頼を悪用した攻撃：LOTSとは？

- 身近なサイトからの脅威近年、LOTS（Living off Trusted Sites）と呼ばれるサイバー攻撃手法が目立つようになってきました。LOTS攻撃は、GitHub、Google Drive、OneDrive、Dropbox、Notionなど、多くの人が日常的に利用し、信頼を寄せているウェブサイトを悪用するのが特徴です。これらのサイトは、一般的に安全だと認識されているため、セキュリティ対策ソフトによる検知を回避しやすく、攻撃者は悪意のある活動を容易に行うことができてしまいます。LOTS攻撃では、攻撃者は正規のウェブサイトに、悪意のあるファイルやプログラムをアップロードします。そして、メールやSNSなどを使い、巧妙に偽装したリンクを送りつけ、利用者を誘導します。リンクをクリックした利用者は、正規のウェブサイトにアクセスしたと認識したまま、悪意のあるファイルやプログラムをダウンロードしてしまうのです。その結果、パソコンやスマートフォンがウイルスに感染したり、重要な情報が盗み取られたりするなどの被害に遭ってしまいます。LOTS攻撃から身を守るためには、日頃からセキュリティ対策を意識することが重要です。信頼できるウェブサイトだからといって、安易にファイルやプログラムをダウンロードしないようにしましょう。不審なリンクはクリックせず、アクセスする前に必ずウェブサイトのアドレスを確認することが大切です。また、セキュリティ対策ソフトを導入し、常に最新の状態に保つことも有効な対策です。日頃からこれらの点に注意し、LOTS攻撃から大切な情報資産を守りましょう。

サイバー犯罪

ネットワーク内部の脅威：ラテラルムーブメントとは

企業の安全を守る対策として、外部からの侵入を防ぐことは非常に重要です。しかし、侵入を完全に防ぐことは難しく、侵入された後の攻撃者の動きにも注意を払う必要があります。攻撃者は侵入に成功すると、その足場を基点に、まるで社内を自由に動き回るように、より重要な情報やシステムへアクセスしようとします。このような、ネットワーク内での水平的な移動を「ラテラルムーブメント」と呼びます。攻撃者は、パスワードの使い回しや、システムの脆弱性といった弱点を利用し、権限の低いアカウントからより権限の高いアカウントへと、段階的にアクセス権を拡大していきます。そして最終的には、機密情報を含むデータベースや、重要なシステムの制御権限を奪い取ってしまう可能性もあります。ラテラルムーブメントを防ぐためには、多層的な防御対策が必要です。例えば、強力なパスワードを設定することや、多要素認証を導入すること、ソフトウェアの最新状態を保つことなどが有効です。また、社員一人ひとりがセキュリティ意識を高め、不審なメールを開封しない、怪しいリンクをクリックしないなど、基本的な対策を徹底することも重要です。

不正アクセス

Bloodyランサムウェア：二重恐喝と脆弱性悪用

- Bloodyランサムウェアとは？ Bloodyランサムウェアは、２０２２年頃から活動が確認されている悪質なプログラムです。このプログラムは、従来の身代金要求型のプログラムと比べて、より巧妙で危険な特徴を持っています。従来のプログラムは、企業の大切な情報を暗号化し、その解除と引き換えに身代金を要求するのが一般的でした。しかしBloodyは、情報を暗号化する前に、その情報を盗み出すという二重の手口を用います。つまり、企業側はたとえ身代金を支払って暗号化を解除できたとしても、盗み出された情報がインターネット上に公開されてしまう危険性があります。これは企業にとって、金銭的な損失だけでなく、顧客情報流出による信用問題、取引先からの信頼失墜など、計り知れない損害に繋がります。 Bloodyランサムウェアは、その危険性の高さから、企業にとって深刻な脅威となっています。対策としては、セキュリティソフトの導入や最新の状態への更新、従業員へのセキュリティ意識向上のための教育などが重要です。

マルウェア

巧妙化するなりすましメール：ラテラルフィッシングの脅威

- 信頼を悪用する新たな脅威近年、悪意のある人物によるインターネットを介した攻撃は、より巧妙化しています。従来の手口では、攻撃者は送信元の電子メールアドレスを偽装していました。しかし、最近の攻撃では、攻撃者は実在する企業や組織の電子メールアカウントを不正に乗っ取り、そこから攻撃メールを送信してくるケースが増加しています。このような攻撃は「ラテラルフィッシング」と呼ばれ、受信者は送信元を信頼してしまいやすいため、被害に遭う可能性が非常に高くなります。例えば、あなたが普段利用している通販サイトのメールアカウントが攻撃者に乗っ取られたとします。攻撃者は、そのアカウントからあなたへ、会員情報更新や購入履歴確認などを促すメールを送信してきます。メールには、本物そっくりの偽のウェブサイトへのリンクが貼られており、あなたがそのリンクをクリックし、個人情報やクレジットカード情報を入力してしまうと、攻撃者の手に渡ってしまいます。ラテラルフィッシングから身を守るためには、以下の点に注意することが重要です。 * 身に覚えのないメールや、不自然な点があるメールは開かない。 * メール本文中のリンクをクリックする際は、送信元やリンク先を十分に確認する。 * 不安な場合は、送信元の企業や組織に直接問い合わせる。これらの対策を講じることで、ラテラルフィッシングの被害を未然に防ぐことができます。

サイバー犯罪

見えない脅威：ラッパーによるマルウェア感染

- ラッパーとはラッパーは、プレゼントを包装紙で包むように、悪意のあるプログラムを無害なファイルに見せかけてしまうソフトウェアです。このソフトウェアは、コンピュータウイルスなどの危険なプログラムを、画像や音楽ファイル、文書ファイルなど、一見安全に見えるファイルの中に巧妙に隠してしまいます。そのため、利用者は、そのファイルに危険が潜んでいることに全く気づかず、うっかり開いてしまうことがあります。ラッパーによって危険なプログラムを仕込まれたファイルを開いてしまうと、コンピュータウイルスに感染してしまい、パソコンの動作が不安定になったり、重要なデータが盗まれたりする危険性があります。また、知らない間にスパムメールを送信させられたり、他のコンピュータへの攻撃に加担させられたりする可能性もあります。ラッパーは、特にトロイの木馬と呼ばれる種類のコンピュータウイルスを作成する際に頻繁に使用されます。トロイの木馬は、一見役に立つソフトウェアやゲームなどを装っていますが、実際には、パソコンに侵入して悪事を働くことを目的としています。ラッパーは、このトロイの木馬をより巧妙に偽装することで、セキュリティ対策ソフトによる検出を逃れ、ユーザーを欺いて感染を広げようとします。ラッパーによる被害を防ぐためには、怪しいファイルは絶対に開かないようにすることが大切です。また、信頼できるセキュリティ対策ソフトを導入し、常に最新の状態に保つことも重要です。

マルウェア

企業を守るTIPとは？脅威情報の収集・分析・配信の重要性

- 脅威の増加と対策の必要性現代社会において、インターネットは必要不可欠なものとなり、企業活動もその影響を大きく受けています。しかし、便利な反面、悪意のある者によるサイバー攻撃の増加という深刻な問題も引き起こしています。従来の手口に加え、近年では、高度な技術や知識を駆使した巧妙な攻撃が増加しており、企業の規模に関わらず、誰もがその脅威にさらされています。顧客情報や企業秘密など、重要な情報が盗み取られると、企業は経済的な損失だけでなく、信頼を失墜させることにもつながりかねません。もはや、攻撃を受けてから対応する従来型のセキュリティ対策では不十分です。企業は、常に変化するサイバー攻撃の動向を把握し、先手を打って対策を講じる「積極的なセキュリティ対策」への転換が求められています。具体的には、最新のセキュリティシステムの導入や、従業員へのセキュリティ意識向上のための研修などが挙げられます。サイバー攻撃は、もはや他人事ではありません。脅威の深刻さを認識し、適切な対策を講じることで、安全なデジタル社会を実現していく必要があるでしょう。

セキュリティ強化

見えない脅威: 電磁波からの情報漏洩

現代社会では、パソコンやスマートフォンなどの電子機器は、私たちの生活に欠かせないものとなっています。これらの機器は、私たちの生活を便利にする一方で、目に見えない危険性も孕んでいることを忘れてはなりません。電子機器は、動作時に微弱な電磁波を常に発生させています。この電磁波は、私たちの目には見えませんが、悪意を持った第三者によって悪用されると、重要な情報が漏洩してしまう可能性があるのです。例えば、パソコンから発生する電磁波を特殊な装置で傍受することで、画面に表示されている情報や、キーボードに入力した内容を盗み見ることができてしまうケースも報告されています。これは、まるで、あなたのとなりで、誰かが画面を覗き込んでいるのと同じであり、大変危険な状況と言えます。このような電磁波による情報漏洩は、「サイドチャネル攻撃」とも呼ばれ、高度な技術を持つ攻撃者だけでなく、比較的簡単に手に入る機器を用いて実行できてしまうケースもあるため、注意が必要です。目に見えない脅威から、大切な情報資産を守るためには、電磁波による情報漏洩への対策が欠かせません。具体的な対策としては、電磁波を遮断する特殊なシートやケースを使用したり、重要な情報を取り扱う際には、電磁波の発生源となる機器から物理的に距離を置くなどの方法があります。また、情報セキュリティに関する最新の情報や技術を常に収集し、自らの知識や対策をアップデートしていくことも重要です。

セキュリティ強化

「Bl00dy」ランサムウェア：その脅威と対策

- 二重恐喝を仕掛ける「Bl00dy」「Bl00dy」という、比較的新しい脅威が姿を現したのは2022年のことです。この脅威は、企業や組織にとって大きな問題となっています。なぜなら、従来の攻撃に加えて、さらに悪質な手口を使うからです。従来の攻撃では、データを盗み出して暗号化し、元に戻すために身代金（ランサム）を要求するのが一般的でした。しかし「Bl00dy」は、暗号化によるデータ人質に加えて、盗み出したデータをインターネット上に公開すると脅迫するのです。これは、企業にとって二重の脅威となります。一つ目は、データが使えなくなることで業務が停止してしまうことです。二つ目は、顧客情報や企業秘密などの重要な情報が漏洩し、経済的損失だけでなく、社会的な信用を失ってしまうことです。Bl00dyによる被害は深刻化しており、企業は早急に対策を講じる必要があります。まずは、セキュリティ対策ソフトを導入し、常に最新の状態に保つことが重要です。そして、従業員に対して、怪しいメールやウェブサイトにアクセスしないように教育することも大切です。Bl00dyは、進化し続ける脅威の一つに過ぎません。今後も、新たな手口で攻撃を仕掛けてくる可能性があります。日頃からセキュリティに関する情報を収集し、最新の脅威に備えることが重要です。

マルウェア

レガシーシステム刷新のススメ：モダナイゼーションで未来を拓く

- 時代遅れのシステムからの脱却企業の活動を支える情報システム。特に、長年稼働している基幹システムは、企業の成長に大きく貢献してきたと言えるでしょう。しかし、技術革新の波は早く、長年の運用によってシステムは老朽化し、いわゆる「時代遅れのシステム」となってしまいます。このようなシステムは、維持費の増加だけでなく、セキュリティ上の弱点にもなりかねません。現代のサイバー攻撃は高度化しており、古いシステムは最新の脅威に対応できないケースが増えています。また、機能面でも最新技術への対応が遅れ、企業の競争力を低下させる要因となる可能性も孕んでいます。そこで重要になるのが、システムの近代化です。具体的には、最新の技術や設計思想を取り入れ、システム全体を刷新したり、部分的に新しい技術を導入したりします。これにより、システムの安全性や信頼性を高め、運用コストの削減、業務効率の向上、新たなビジネスチャンスの創出といったメリットが期待できます。近代化は、企業にとって大きな決断ではありますが、将来を見据え、競争力を維持・強化するためには、避けては通れない道と言えるでしょう。

セキュリティ強化

ビジネスを守る！ TDIRで脅威を迅速に検知し対応

- 脅威の増加とTDIRの重要性現代社会において、インターネットは人々の生活に欠かせないものとなり、企業活動においても重要な役割を担っています。しかし、その一方で、悪意を持った攻撃者によるサイバー攻撃の脅威も増大しています。攻撃の手口は巧妙化し、企業は機密情報や顧客データの漏洩、業務システムの停止など、様々なリスクに晒されています。このような状況下では、従来型のセキュリティ対策だけでは十分ではなく、より高度な対策を講じることが求められています。TDIR（脅威検知・インシデント対応）は、このようなサイバー攻撃の脅威から企業を守るための重要な概念です。TDIRとは、組織内のシステムやネットワークを常時監視し、不正アクセスや攻撃の兆候をいち早く検知し、迅速な対応を行うことで被害を最小限に抑えるための取り組みです。従来のセキュリティ対策は、ファイアウォールやウイルス対策ソフトなど、既知の脅威を事前に防ぐことに重点が置かれていました。しかし、近年のサイバー攻撃は、未知の脆弱性を突いたり、巧妙な手口でセキュリティ対策を回避したりするため、事前に攻撃を防ぐことが困難になっています。そこで重要となるのが、TDIRの核となる「早期発見」と「迅速な対応」です。TDIRでは、ログ分析や振る舞い検知などの技術を用いて、システムやネットワーク上の怪しい兆候をいち早く検知します。そして、攻撃と判断された場合には、あらかじめ定められた手順に従って、迅速にインシデント対応チームが対応にあたります。これにより、被害の拡大を防ぎ、早期の復旧を目指します。TDIRは、変化の激しいサイバー攻撃の脅威から企業を守るために、もはや必須のセキュリティ対策と言えるでしょう。

セキュリティ強化

安心インターネット生活：コンテンツフィルタリングのススメ

インターネットは、膨大な情報にアクセスしたり、遠くの人と繋がったり、生活を便利にするサービスを利用したりできる、大変便利なものです。しかし、その利便性の裏側には、私たちを危険にさらす可能性も潜んでいます。インターネット上で私たちを待ち受ける危険の一つに、心ない言葉による攻撃があります。誹謗中傷や悪口は、人の心を深く傷つけ、場合によっては法的措置が必要になる深刻な問題です。また、巧妙に作られた偽のウェブサイトにアクセスしてしまうことで、個人情報やクレジットカード情報などを盗み取られる危険性もあります。このような詐欺サイトは、一見すると本物と見分けがつかない場合もあり、注意が必要です。さらに、悪意のあるソフトウェアの存在も無視できません。これらのソフトウェアは、知らないうちにパソコンやスマートフォンに侵入し、個人情報を盗み出したり、機器を操作不能にしたりする可能性があります。特に、インターネットの利用に不慣れな子供や高齢者は、このような危険に巻き込まれやすく、注意が必要です。インターネットを安全に利用するためには、危険性を認識し、自分自身を守るための知識と行動を身につけることが重要です。

セキュリティ強化

巧妙化するネットの罠：マルバタイズメントにご用心

インターネット上で表示される広告は、ウェブサイトの運営を支えたり、商品やサービスを多くの人に知ってもらうために欠かせない役割を担っています。しかし便利な反面、悪意のある広告、いわゆる「マルバタイズメント」の手口は巧妙化し、私たちの安全を脅かしています。マルバタイズメントは、一見普通の広告と見分けがつきませんが、クリックすると危険なソフトウェアに感染したり、偽物のウェブサイトに誘導されたりするなど、大きな被害を受ける可能性があります。このような危険から身を守るためには、怪しい広告を見分ける能力を養うことが重要です。まず、広告の内容をよく確認しましょう。日本語が不自然であったり、極端に割引率が高すぎる商品は疑ってかかる必要があります。また、広告をクリックする前に、ウェブサイトのアドレスをよく確認しましょう。正規のサイトとよく似たアドレスを使い、利用者を騙そうとする悪質なサイトも存在します。少しでも不審な点があれば、クリックせずにブラウザの「戻る」ボタンで元のページに戻りましょう。さらに、セキュリティ対策ソフトを導入し、常に最新の状態に保つことも大切です。セキュリティ対策ソフトは、マルウェアの検出やウェブサイトの安全性の確認などを行い、私たちの安全を守ってくれます。日頃からセキュリティ対策を意識し、インターネットを安全に利用しましょう。

サイバー犯罪

見過ごされる脅威：System Binary Proxy Executionとは

パソコンの安全を守るためのソフトは、とても大切な役割を担っています。まるで、家の玄関に鍵をかけるように、外からの侵入を防いでくれる存在です。しかし、泥棒が鍵をこじ開ける方法を知っているように、悪いことを企む人も、この安全対策をくぐり抜ける方法を探し続けています。最近、"System Binary Proxy Execution" という巧妙な技が使われ始めています。これは、家の鍵を壊すのではなく、家族の誰かの顔をして家の中に入ってしまうようなものです。つまり、普段使っていて安全だとわかっているプログラムを悪用し、こっそりと悪いことを実行してしまうのです。セキュリティソフトは、家の住人であるプログラムを見分けることができますが、家族の顔をした侵入者までは見分けがつきません。そのため、この方法を使うと、悪意のあるプログラムがセキュリティソフトの監視をかいくぐり、パソコンの中に侵入できてしまう危険性があります。このように、パソコンの安全を守るためには、セキュリティソフトだけに頼るのではなく、常に最新の情報を入手し、怪しいプログラムを実行しないように注意することが大切です。

マルウェア

見逃してはいけない脅威：正規プログラムの悪用

私たちは毎日、何気なくパソコンで様々なプログラムを使っています。文書作成ソフトやインターネットを見るためのソフトなど、どれも身近で欠かせないものばかりです。これらのプログラムは、信頼できる会社が開発しているので、安心して使っていますよね。しかし、もしも、この信頼できるはずのプログラムが悪意のあるプログラムを動かすために利用されたら、どうでしょうか？今回は、System Binary Proxy Executionという攻撃手法を例に、正規のプログラムが悪意のある行動をとる危険性について考えてみましょう。 System Binary Proxy Executionという攻撃手法は、簡単に言うと、信頼できるプログラムを悪意のあるプログラムの“代理人”のように使ってしまう攻撃です。例えば、攻撃者は、私たちのパソコンに侵入するために、悪意のあるプログラムを送り込もうとします。しかし、セキュリティ対策ソフトが有効だと、容易には侵入できません。そこで、攻撃者は、このSystem Binary Proxy Executionを使って、既に私たちのパソコンに存在する、信頼できるプログラムに目をつけます。そして、この信頼できるプログラムに、悪意のあるプログラムを実行させるように仕向けるのです。セキュリティ対策ソフトは、信頼できるプログラムの動作を監視しません。そのため、信頼できるプログラムが悪意のあるプログラムを実行してしまっても、セキュリティ対策ソフトはそれを阻止することができません。結果として、攻撃者は私たちのパソコンに侵入し、情報を盗み見たり、システムを破壊したりできてしまいます。このように、信頼できるプログラムが悪用される可能性はゼロではありません。そのため、常に最新の情報を入手し、セキュリティ対策ソフトを最新の状態に保つなど、私たちは自らを守るための対策を心がける必要があります。

マルウェア

デジタル署名で信頼性を確保：コードサイニング入門

- コードサイニングとはコードサイニングとは、ソフトウェア開発者がデジタル署名を用いて、配布するソフトウェアの信頼性を保証する技術です。インターネットからソフトウェアをダウンロードする際、そのソフトウェアが本当に開発者が作成したものなのか、あるいは悪意のある第三者によって改ざんされたものなのかを判断することは容易ではありません。コードサイニングは、この問題を解決するための有効な手段となります。ソフトウェア開発者は、コードサイニングを行うことで、デジタル証明書を用いてソフトウェアに電子署名を付与します。このデジタル証明書は、信頼できる第三者機関によって発行され、開発者の身元を保証するものです。利用者がコードサイニングされたソフトウェアをダウンロードすると、オペレーティングシステムはデジタル署名を検証し、ソフトウェアが本当に開発者によって作成され、改ざんされていないことを確認します。もし、悪意のある第三者によってソフトウェアが改ざんされていた場合、デジタル署名の検証は失敗します。これにより、利用者は改ざんされたソフトウェアの実行を未然に防ぎ、コンピュータをウイルス感染や情報漏洩などの脅威から保護することができます。このように、コードサイニングは、ソフトウェアの信頼性を保証し、安全なソフトウェア利用を実現するために重要な役割を果たしています。

セキュリティ強化

急増するBYOD導入、セキュリティ対策は万全？

- BYODとは-従業員が私物の情報端末を業務に活用する-ことを、「Bring Your Own Device」の略語でBYODと呼びます。従来は、会社から貸与されたパソコンや携帯電話を使うのが一般的でした。しかし、近年では働き方の多様化が進み、場所を選ばずに業務を行うリモートワークが普及しました。それに伴い、従業員が使い慣れた端末で効率的に業務を行えるよう、会社支給ではなく私物のスマートフォンやタブレット端末、パソコンなどを業務で使うことを認める企業が増えています。これがBYODです。BYODを導入するメリットは、従業員にとって利便性が高いだけではありません。企業側にとっても、端末の購入や管理にかかるコストを削減できるという利点があります。しかし、その一方で、セキュリティリスクが高まるという懸念もあります。私物の端末には、業務以外のアプリやデータも保存されています。そのため、紛失や盗難、ウィルス感染などにより、会社の機密情報が流出してしまう危険性も高まります。BYODを安全に運用するためには、企業はセキュリティ対策を徹底する必要があります。例えば、業務で使用できるアプリを制限したり、パスワードの設定を義務付けたり、端末の紛失時に備えた遠隔データ消去機能を導入したりするなどの対策が考えられます。

セキュリティ強化

二重恐喝型ランサムウェア「Babuk」：その脅威と対策

- BabukとはBabukは、2021年に初めて確認された比較的歴史の浅いランサムウェアですが、その被害は深刻で、世界中の企業や組織に大きな損害を与えています。Babukの特徴は、従来のランサムウェアのようにファイルを暗号化して身代金を要求するだけでなく、盗み出したデータをインターネット上で公開すると脅迫する、「二重恐喝」の手法を用いる点にあります。これは、仮に身代金の支払いを拒否した場合でも、機密情報漏洩による経済的な損失や評判の失墜といったリスクにさらされることを意味し、被害組織への圧力をさらに強めることを目的としています。Babukの攻撃は、企業の規模を問わず、様々な業界に及んでいます。標的となる組織は、医療機関、製造業、金融機関、政府機関など多岐にわたり、攻撃者は金銭的な利益を最大化するために、価値の高い情報を保有していると見られる組織を狙っていると考えられます。Babukによる被害を防ぐためには、セキュリティ対策ソフトの導入や定期的なソフトウェアの更新など、基本的な対策を徹底することが重要です。また、万が一感染してしまった場合でも被害を最小限に抑えるために、重要なデータのバックアップを定期的に取得しておくなどの対策も有効です。

マルウェア

潜む脅威：npmパッケージの“見えざる”危険性

- パッケージ管理とセキュリティの落とし穴ソフトウェア開発において、外部のプログラム部品を利用することは一般的になっています。これらの部品を効率的に管理するために、パッケージマネージャーと呼ばれるツールが使われています。特に、JavaScriptの世界で広く使われている「npm」は、開発を効率化する一方で、セキュリティ上の問題も抱えています。悪意のあるプログラムコードが組み込まれたり、依存関係にある部品に脆弱性があったりと、開発者は様々な脅威に注意を払う必要があります。しかし、npmの仕組み自体に潜む、さらに巧妙な攻撃手法も存在します。それは、「マニフェストの取り違え」と呼ばれる問題です。npmでは、パッケージの情報は「package.json」というファイルに記述されます。このファイルには、パッケージ名、バージョン、作者、依存関係などが記載されています。攻撃者は、この「package.json」に記載されている情報と、実際にインストールされるプログラムコードを異なるものにすることで、開発者を騙そうとします。例えば、安全だと思わせるようなパッケージ名や作者名で偽装し、実際には悪意のあるコードを実行するパッケージを配布するのです。開発者は、「package.json」の情報だけを信用してしまい、実際にインストールされるコードの中身を確認しないまま利用してしまう可能性があります。このような攻撃を防ぐためには、「package.json」の情報だけでなく、実際にインストールされるコードの中身も確認することが重要です。また、信頼できる開発元のパッケージのみを利用する、最新版のパッケージに更新するなど、基本的なセキュリティ対策を徹底することも重要です。パッケージ管理は便利である一方、セキュリティリスクも存在することを認識し、適切な対策を講じることで安全なソフトウェア開発を行いましょう。

脆弱性

リモートデスクトップツール「Splashtop」の脅威

- リモートデスクトップツールとはリモートデスクトップツールとは、インターネットなどのネットワークを介して、離れた場所にあるコンピュータを操作できる便利なソフトウェアです。まるでその場にいるかのように、別の場所にあるコンピュータの画面を表示させ、キーボードやマウスを使って操作することができます。例えば、自宅のパソコンから会社のパソコンにアクセスして、必要なファイルを開いたり、メールを確認したりすることが可能です。また、外出先から自宅のパソコンにアクセスして、必要なデータを取り出したり、ソフトウェアを起動したりすることもできます。近年、場所を選ばずに仕事ができるテレワークが普及したことに伴い、リモートデスクトップツールの利用が急速に増えています。このツールを使うことで、会社に出勤せずに自宅やコワーキングスペースなど、自分の好きな場所で仕事をすることが可能になります。リモートデスクトップツールには、Windowsに標準搭載されている「リモートデスクトップ接続」や、様々な機能が充実した「TeamViewer」「AnyDesk」「Chrome リモートデスクトップ」など、多くの種類があります。利用する環境や目的に合わせて、最適なツールを選ぶことが大切です。

サイバー犯罪

Kerberos認証：仕組みとセキュリティ対策

- Kerberos認証の概要Kerberos認証は、インターネットのような公衆回線など、セキュリティが確実ではないネットワーク上で、安全に情報をやり取りするために考案された認証方法です。アメリカのマサチューセッツ工科大学で開発されました。Kerberos認証の大きな特徴は、パスワードをネットワーク上に公開しないという点にあります。従来の認証方法では、利用者はサービスを利用する際に、サービスを提供するサーバーに対して直接パスワードを送信していました。しかし、Kerberos認証では、利用者のパスワードはネットワーク上を流れることはありません。その代わりに、Kerberos認証では「チケット」と呼ばれる仕組みを用います。チケットとは、ある利用者が特定のサービスにアクセスする権限を持っていることを証明する電子的な証票です。利用者は、まず認証サーバーと呼ばれる信頼できる第三者に自身の身元を証明します。認証サーバーは、利用者の身元を確認した後、その利用者とアクセスしたいサービスに対応するチケットを発行します。そして、利用者はそのチケットをサービスを提供するサーバーに提示することで、サービスを利用できるようになります。このように、パスワードを直接サーバーに送信する必要がないため、Kerberos認証は従来の方法よりも安全性の高い認証方法として広く普及しています。

認証

Webアプリの脆弱性：コードインジェクションから身を守るには

- コードインジェクションとはインターネット上で情報をやり取りする仕組みを持つアプリケーションには、常に悪意のある攻撃の危険がつきまといます。その中でも、「コードインジェクション」と呼ばれる攻撃は、システムに深刻な被害をもたらす可能性があります。コードインジェクションとは、アプリケーションのセキュリティ上の弱点を利用して、本来実行されるべきではない不正な命令を送り込み、システムを不正に操作する攻撃です。例として、ユーザーが自由に検索キーワードを入力できるウェブサイトを想像してみてください。通常、ユーザーが入力したキーワードは、データベースから該当する情報を検索するために利用されます。しかし、アプリケーションにセキュリティ上の欠陥がある場合、攻撃者はキーワードに紛れ込ませた悪意のある命令を、システムに実行させてしまうことができてしまいます。例えば、データベースから重要な情報を盗み出す命令や、システムを乗っ取るための命令を埋め込むことが考えられます。もし、アプリケーションが入力された内容を適切に処理せずに、そのまま実行してしまうような作りになっていれば、攻撃者はシステムを自由に操ることができてしまうのです。コードインジェクションは、ウェブサイトやアプリケーションの開発段階でセキュリティ対策を適切に行うことで、防ぐことができます。しかし、攻撃の手口は日々巧妙化しているため、常に最新のセキュリティ情報を入手し、システムを保護することが重要です。

脆弱性