CISA

セキュリティ強化

米国土安全保障省：重要インフラを守る組織

- 米国土安全保障省とは米国土安全保障省(DHS)は、2001年9月11日に発生した同時多発テロ事件の後、国民の安全を守るために設立された組織です。この事件はアメリカにとって大きな衝撃となり、国全体でテロや災害への備えを見直す必要性が叫ばれました。そこで、それまでバラバラだった国内の安全保障に関わる組織を一つにまとめ、より強力な体制を築くことになったのです。DHSは、テロ対策だけでなく、自然災害、サイバー攻撃など、国民の安全を脅かす様々な問題に取り組んでいます。具体的には、空港や港湾などの重要インフラの警備、出入国管理、災害時の救援活動、サイバーセキュリティ対策など、幅広い業務を担っています。DHSの設立は、アメリカの安全保障政策における大きな転換点となりました。テロや災害への対策は、もはや国内だけの問題ではなく、世界各国と協力して取り組むべき課題であるという認識が広がったからです。DHSは、国際機関や諸外国とも連携し、テロの防止や国際的な犯罪組織の摘発などに取り組んでいます。このように、DHSは、アメリカの安全と安心を守るために重要な役割を担っています。日々変化する脅威に対応し、国民の生命と財産を守るため、DHSはこれからも進化し続けるでしょう。
セキュリティ強化
サイバー犯罪

ウクライナ侵攻を背景に：XakNetの脅威

- XakNetとはXakNetは、「The XakNet Team」と呼ばれることもある、ロシアと関係があるとされているハッカー集団です。彼らは、ウクライナの政府機関や企業を標的にして、その活動を妨害する目的でサイバー攻撃を仕掛けていることで知られています。XakNetは、DDoS攻撃と呼ばれる手法を得意としています。これは、標的となるウェブサイトやシステムに対して、大量のトラフィックを送りつけることで、システムが処理しきれなくなり、アクセス不能な状態に陥らせる攻撃です。ウクライナとロシアの対立が深まる中、XakNetは、ウクライナの重要なインフラストラクチャを標的にして、市民生活や軍事活動に混乱を引き起こそうとしている可能性があります。XakNetの攻撃から身を守るためには、ファイアウォールや侵入検知システムなどのセキュリティ対策を強化することが重要です。また、DDoS攻撃を受けた場合に備えて、代替の通信手段やデータのバックアップなどを用意しておくことも大切です。XakNetは、政治的な意図を持ったサイバー攻撃を行う集団の一例であり、国際社会全体にとって脅威となっています。このような攻撃から身を守るためには、一人ひとりがセキュリティ意識を高め、適切な対策を講じることが重要です。
サイバー犯罪
脆弱性

サーバー管理ツールCWPの脆弱性と対策

今日では、企業だけでなく、多くの人が情報発信やサービス提供のために独自の空間をインターネット上に持っています。このような空間は、建物に例えるとわかりやすいでしょう。インターネット上に建てられた目に見えるウェブサイトやメールサービスなどは建物の外観に当たります。そして、その外観を支え、内部で情報を処理し、様々な機能を提供しているのがサーバーと呼ばれるコンピューターです。このサーバーは、いわば建物を支える基礎であり、常に安全に稼働している必要があります。 しかし、サーバーの管理は容易ではありません。建物の管理人が、電気や水道、建物の老朽化など、様々なことに気を配らなければならないのと同様に、サーバー管理者も専門的な知識と技術を用いて、サーバーを正常な状態に保つ必要があります。 そこで活躍するのがサーバー管理ツールです。サーバー管理ツールは、専門的な知識や技術を持たない人でも、サーバーを簡単に管理できるように設計されたソフトウェアです。その中でもControl Web Panel（CWP）は、多くの機能を無料で利用できることから広く普及しています。しかし、その一方で、CWPは使い方を誤ると、セキュリティ上の欠陥を生み出し、悪意のある第三者にサーバーを乗っ取られる危険性も孕んでいます。これは、便利な道具であっても、使い方を間違えると怪我をしてしまうのと同じです。CWPを利用する際は、セキュリティリスクを十分に理解し、適切な設定を行うことが重要です。
脆弱性
脆弱性

ConnectWise Control：利便性とリスクを理解する

近年、職場に限らず様々な場所で仕事ができるようにする働き方が急速に広まりました。この働き方を実現するために、遠く離れた場所から会社のネットワークやパソコンに接続できる技術の必要性が高まっています。このような技術をリモートアクセスツールと呼び、場所を問わない働き方を支える上で無くてはならないものとなっています。 リモートアクセスツールは、従業員が自宅や外出先から会社のシステムに安全にアクセスできるように設計されています。 これにより、柔軟な働き方が可能になるだけでなく、移動時間やオフィスコストの削減にもつながります。 しかし、便利な反面、セキュリティ対策を怠ると、悪意のある第三者に乗っ取られる危険性も孕んでいます。もし、会社の重要な情報に不正にアクセスされてしまうと、企業は金銭的な損失だけでなく、評判の失墜といった大きなダメージを受ける可能性があります。そのため、リモートアクセスツールを利用する際には、セキュリティ対策を万全に行うことが非常に重要です。
脆弱性
脆弱性

緊急対策が必要！悪用が確認された脆弱性とは？

- 実際に悪用されている脆弱性のリスト 情報通信技術の進歩に伴い、私達の生活は便利になる一方、 cyber空間における脅威 も増加の一途をたどっています。日々、様々な攻撃の手口が開発され、私達の大切な情報が危険に晒されています。 実際に悪用されている脆弱性（KEV）は、アメリカのサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が公表しているリストです。このリストは、 実際に悪意のある攻撃者に利用されたことが確認された脆弱性 を集めたもので、既知の脆弱性データベースであるCVEの中から特に危険性の高いものが厳選されています。 KEVに掲載されている脆弱性は、 標的型攻撃からランサムウェア攻撃、そしてウェブサイトの改ざんなど、多岐にわたる攻撃 に悪用されています。攻撃者はこれらの脆弱性を悪用し、企業や組織のネットワークに侵入し、機密情報を盗み出したり、システムを破壊したりします。 CISAは、 KEVに掲載された脆弱性に対する対策を迅速に実施することを強く推奨 しています。具体的には、ソフトウェアのアップデートやセキュリティパッチの適用、セキュリティ設定の見直しなどが挙げられます。 情報セキュリティは、 一人ひとりが意識し、適切な対策を講じること が重要です。KEVは、私達にサイバー攻撃の現状と対策の重要性を再認識させてくれます。日頃から情報収集を行い、最新の情報に基づいた対策を心がけましょう。
脆弱性
マルウェア

セキュリティ脅威WHIRLPOOL：その手口と対策

近年、インターネットやコンピュータの利用が当たり前になり、生活が便利になる一方で、悪意のある攻撃や脅威が増加しています。企業や組織だけでなく、個人にとっても、大切な情報や財産を守るための対策がこれまで以上に重要になっています。 攻撃者は、常に新しい手段や技術を駆使して、私たちの情報を狙っています。そのため、私たち一人ひとりが、セキュリティに関する知識を深め、適切な対策を講じる必要があります。 この資料では、数ある脅威の中でも、特に深刻な被害をもたらす可能性のある「WHIRLPOOL」について詳しく解説します。「WHIRLPOOL」とは何か、どのような被害をもたらすのか、そして、私たちがどのようにすれば身を守ることができるのか、具体的な対策方法と合わせて紹介します。 この資料が、皆様のセキュリティ意識の向上に役立つことを願っています。
マルウェア
サイバー犯罪

スワッティング：ネット上の嫌がらせが招く現実世界の恐怖

近年、インターネットの普及に伴い、ネット上での誹謗中傷や嫌がらせ行為が深刻化しています。その中でも特に悪質なものが「スワッティング」と呼ばれる行為です。 スワッティングとは、オンラインゲームの配信者やインターネット上で活動する個人を狙い、警察などに虚偽の通報をして、対象者の自宅に警察官を急行させるという嫌がらせ行為です。 加害者は、事件や事故が起きていると見せかけるために、銃撃事件や誘拐事件といった重大犯罪を装って通報することが多く、その結果、通報を受けた警察は、SWAT（特殊部隊）などの強力な装備を持つ部隊を派遣することになる場合もあります。 被害者は、身に覚えのない事態に驚きと恐怖を覚え、場合によっては、警察官から不当な扱いを受ける可能性も否定できません。また、スワッティングは、多大な警備費用や人材を無駄にするだけでなく、最悪の場合、誤解から発砲事件に発展し、人命が失われる危険性も孕んでいます。 スワッティングは、決して許される行為ではなく、重大な犯罪です。インターネット上で発信する際には、常に責任ある行動を心がけ、決してこのような行為に加担しないようにしましょう。
サイバー犯罪
セキュリティ強化

米国土安全保障の要！CISAとその役割

- サイバーセキュリティの守護者、CISAとは サイバーセキュリティの守護者、CISAとは、アメリカ合衆国土安全保障省（DHS）の外局機関である、サイバーセキュリティー・インフラセキュリティー庁（Cybersecurity and Infrastructure Security Agency）の略称です。 この組織は、アメリカのサイバーセキュリティと重要インフラの安全確保という重要な役割を担っています。比較的新しい組織で、設立は2018年ですが、近年、世界中でサイバー攻撃の脅威が高まっていることを受け、その重要性は増すばかりです。 CISAは、政府機関や民間企業と連携し、サイバー攻撃からアメリカを守るための様々な活動を行っています。具体的には、最新のサイバー脅威に関する情報の収集・分析や、サイバー攻撃を受けた際の対応支援、そして、企業や組織がサイバー攻撃に対する防御体制を強化するためのガイダンス提供などが挙げられます。 近年、電力網や通信網といった、私たちの生活に欠かせない重要インフラがサイバー攻撃の標的となるケースが増加しており、CISAの役割は一層重要になっています。CISAは、アメリカ国内だけでなく、国際的な連携も積極的に進めており、世界中の国々や組織と協力し、サイバーセキュリティ対策の強化に努めています。
セキュリティ強化
コンプライアンス

重要インフラをサイバー攻撃から守るCIRCIA法

現代社会において、電力、ガス、水道、通信といった生活や経済活動に欠かせない重要インフラは、私たちの生活を支える基盤となっています。もしも、これらの重要インフラがサイバー攻撃によって機能を停止させられてしまったら、私たちの生活はたちまち混乱し、経済活動にも大きな損害が発生する可能性があります。 このような事態を防ぐために、アメリカ合衆国では重要インフラをサイバー攻撃の脅威から守るための法律、CIRCIA法が制定されました。CIRCIA法は、電力やガス、水道、通信といった重要インフラを管理する事業者に対して、サイバーセキュリティ対策を強化することを義務付ける法律です。具体的には、リスクの特定と評価、セキュリティ対策の実施、インシデント発生時の報告などが求められます。また、重要インフラの管理事業者と政府機関との間で、サイバーセキュリティに関する情報共有や連携を強化することも、CIRCIA法の重要な目的の一つです。CIRCIA法の制定により、アメリカでは重要インフラに対するサイバーセキュリティ対策が強化され、国民の生命や財産を守るための取り組みが進められています。日本でも、重要インフラに対するサイバー攻撃の脅威は増大しており、アメリカ合衆国のCIRCIA法を参考に、サイバーセキュリティ対策の強化を図っていく必要があると言えるでしょう。
コンプライアンス
脆弱性

「Looney Tunables」の脅威：Linuxユーザー必見のセキュリティ対策

- 深刻な脆弱性「Looney Tunables」とは？ 2023年10月に発見された「Looney Tunables」（CVE-2023-4911）は、多くの利用者を不安に陥れている、Linuxシステムにおける深刻な脆弱性です。 この脆弱性は、Linuxのシステム全体を管理する上で欠かせない標準Cライブラリ（GNUCライブラリあるいはglibc）に潜んでいます。プログラムが使用するデータを一時的に保存するメモリ領域であるバッファにおいて、データの書き込み量を適切にチェックしないまま処理してしまう、いわゆるバッファオーバーフローの脆弱性です。 悪意のある攻撃者は、この脆弱性を悪用し、システムのroot権限を奪取する可能性があります。root権限とは、システムへのあらゆる操作を可能にする、いわばシステム管理者の持つ最高の権限です。 もしroot権限を奪取されてしまうと、攻撃者はシステム内の重要な情報を読み取ったり、書き換えたりすることが可能になります。また、システムのサービスを停止させたり、マルウェアをインストールしたりするなど、システム全体に甚大な被害をもたらす可能性があります。 そのため、Looney Tunablesは決して軽視できる脆弱性ではなく、早急な対策が必要です。
脆弱性
セキュリティ強化

重要インフラを守るサイバーセキュリティ対策

- サイバー攻撃の脅威現代社会において、電気、ガス、水道、通信といった社会の基盤となる重要なインフラは、私たちの生活や経済活動に欠かせないものとなっています。これらのインフラは、高度な情報通信技術によって支えられ、より便利で効率的なサービスを提供できるようになっています。しかし、その一方で、サイバー攻撃の脅威にさらされているという現実があります。サイバー攻撃は、悪意を持った者によって、コンピューターやネットワークシステムに不正にアクセスし、情報を盗み出したり、システムを破壊したりする行為です。重要インフラは、これらの攻撃の標的となる可能性があり、もしも攻撃が成功すれば、私たちの生活に甚大な被害をもたらす可能性があります。例えば、電力システムがサイバー攻撃を受ければ、広範囲にわたる停電が発生し、工場の操業停止や交通機関の麻痺を引き起こす可能性があります。また、金融システムが攻撃されれば、預金の引き出しや送金ができなくなり、経済活動に大きな混乱が生じる可能性があります。このように、サイバー攻撃は、私たちの生活や経済活動に深刻な影響を与える可能性があり、国家の安全保障や国民生活の安定を守る上でも、極めて重要な課題となっています。そのため、政府や企業は、サイバーセキュリティ対策を強化し、サイバー攻撃から重要インフラを守ることが重要です。
セキュリティ強化
サイバー犯罪

LastPassの事件から学ぶ 教訓とパスワード管理

インターネットが日常生活に欠かせないものとなった現代社会では、買い物、銀行取引、娯楽など、様々なオンラインサービスを利用します。これらのサービスを利用するためには、個人情報保護の観点から、アカウントを作成し、IDとパスワードを設定することが一般的です。しかし、利用するサービスが増えるにつれて、複雑なパスワードを複数記憶することは困難になりがちです。 そこで、安全なインターネット利用のために重要なのがパスワード管理です。パスワード管理を適切に行わないと、パスワードの使い回しや単純なパスワードの使用など、セキュリティ上のリスクが高まります。 パスワードマネージャは、複雑なパスワードを生成し、安全に保管してくれる便利なツールです。パスワードマネージャを利用すれば、ユーザーはマスターパスワードと呼ばれる一つのパスワードを覚えるだけで、様々なサービスの複雑なパスワードを管理できます。パスワードマネージャは、パスワードの盗難や漏洩のリスクを大幅に減らし、セキュリティレベルを向上させるために有効な手段です。インターネットを安全に利用するためにも、パスワード管理の重要性を認識し、パスワードマネージャの導入を検討してみましょう。
サイバー犯罪
クラウド

開発者必見！Bitbucketの脆弱性と対策

- バージョン管理システムBitbucketとは ソフトウェア開発の現場では、プログラムのソースコードは日々書き換えられ、その内容は常に変化しています。 複数の開発者が同時に作業を進める場合、誰がいつ、どの部分を変更したのかを把握することが重要になります。このような状況下で、混乱を防ぎ、効率的に開発を進めるためにバージョン管理システムが活用されています。 Bitbucketは、アトラシアン社が提供するバージョン管理システムの一つです。ソースコードの変更履歴を管理することで、開発チーム全体での作業効率向上を支援します。 Bitbucketの特徴は、Gitという仕組みを採用している点です。 Gitは、ファイルの変更履歴を記録し、過去の状態に戻したり、異なるバージョンを比較したりすることを可能にします。BitbucketはGitの機能をベースに、さらに使い勝手を向上させるための様々な機能を提供しています。 例えば、開発者同士が共同作業を行う際に便利な機能として、コードの共有、変更の追跡、競合の解消などが挙げられます。また、クラウド上で利用できるサービスと、自社のサーバーに構築するオンプレミス型の二つの提供形態から選択できます。 さらに、Bitbucketは、同じくアトラシアン社が提供するプロジェクト管理ツールであるJiraやTrelloと連携できます。 これにより、ソースコードの変更履歴と、課題管理やタスク管理を統合的に管理することが可能になります。
クラウド
クラウド

開発者必見！Bitbucketの脆弱性と対策

- バージョン管理システムBitbucketとは ソフトウェア開発において、プログラムのソースコードは非常に重要な資産です。しかし、複数人で開発を進める場合、それぞれの変更履歴を管理するのは容易ではありません。そこで活躍するのが、バージョン管理システムです。 Bitbucketは、アトラシアン社が提供するバージョン管理システムの一つで、多くの開発現場で利用されています。このシステムは、Gitと呼ばれる分散型バージョン管理システムを基盤としており、ソースコードの変更履歴を記録・管理することで、複数人での開発を円滑に進めることを可能にします。 Bitbucketには、大きく分けて二つの利用形態があります。一つは、自社のサーバーに構築するオンプレミス版です。もう一つは、インターネットを通じてサービスとして利用するクラウド版です。 オンプレミス版は、セキュリティやシステムへの自由度が高いというメリットがあります。一方、クラウド版は、サーバーの構築や運用が不要で、すぐに利用開始できるという手軽さが魅力です。プロジェクトの規模やセキュリティ要件に応じて、適切な形態を選択できます。 さらに、Bitbucketは、同じアトラシアン社が提供するプロジェクト管理ツールJiraやタスク管理ツールTrelloと連携できます。これらのツールと組み合わせることで、開発プロセス全体を効率化できる点も、Bitbucketの魅力と言えるでしょう。
クラウド
脆弱性

開発者必見！Bitbucketの脆弱性と対策

- バージョン管理システムBitbucketとは ソフトウェア開発において、ソースコードの変更履歴を管理することは非常に重要です。 複数人で開発を行う場合、誰がいつどこを修正したのかを把握することで、バグの発生を防ぎ、円滑な開発を進めることができます。 このようなソースコードの変更履歴を管理するシステムを、バージョン管理システムと呼びます。 Bitbucketは、このバージョン管理システムの一つであり、Atlassian社によって提供されています。 インターネットを通じて利用するWebベースのサービスであり、Gitという仕組みを用いてソースコードの管理を行います。 Bitbucketは、チーム開発を円滑に進めるための様々な機能を備えています。 例えば、コードの変更箇所を視覚的に確認できる機能や、修正内容に対してコメントをやり取りする機能などがあります。 これらの機能により、開発チーム内での情報共有やコミュニケーションが促進され、開発効率の向上に繋がります。 また、BitbucketはAtlassian社の他のサービスと連携することで、さらに利便性を高めることができます。 例えば、プロジェクト管理ツールであるJiraと連携することで、ソースコードの変更と課題管理を紐づけて追跡することが可能になります。 また、タスク管理ツールであるTrelloと連携することで、開発タスクとソースコードの関連性を明確化し、スムーズな作業を進めることができます。 Bitbucketには、大きく分けて二つの利用形態があります。 一つは、自社のサーバーにBitbucketを構築して利用する「オンプレミス版」、もう一つはAtlassian社のクラウドサービスとして利用する「クラウド版」です。 企業の規模やセキュリティ要件、運用コストなどを考慮し、最適な方を選択できます。
脆弱性
ハードウェア

見過ごせないBMCのセキュリティ対策

- 重要なシステムの影の立役者、BMCとは？ 私たちの生活を支える銀行システムや公共サービス、企業の基幹システムなど、重要な役割を担うシステムの裏側では、常に稼働し続けるサーバーやネットワーク機器が欠かせません。これらのシステムが安定稼働するためには、電力供給や温度管理、ハードウェアの動作状態監視など、様々な要素を管理する必要があります。この重要な役割を陰ながら担っているのが、BMC（Baseboard Management Controller）です。 BMCは、サーバーやネットワーク機器といったハードウェアに組み込まれた、小さなコンピューターのようなものです。パソコンで例えると、WindowsやMac OSといったOSとは別に、ハードウェアを直接制御するためのシステムが組み込まれているイメージです。このBMCは、OSやアプリケーションが動作していなくても、システムの電源をオン・オフしたり、温度や電圧などの状態を監視したりすることができます。また、ハードウェアに異常が発生した場合には、アラートを発したり、自動的に復旧処理を行ったりするなど、システムの安定稼働に欠かせない役割を担っています。 従来のセキュリティ対策では、OSやアプリケーションへの不正アクセスを防ぐことに焦点が当てられてきました。しかし、BMCはOSとは独立して動作するため、セキュリティ対策が手薄になりがちです。もしもBMCが攻撃者に悪用されると、システム全体の制御を奪われたり、重要な情報が盗み出されたりする危険性があります。そのため、BMCのセキュリティ対策は、重要なシステムを守る上で非常に重要となっています。
ハードウェア
マルウェア

防衛産業を狙う！Lazarusの最新兵器「BLINDINGCAN」

- 国家を後ろ盾に暗躍するサイバー兵器近年、国家の支援を受けた高度なサイバー攻撃集団による脅威が深刻化しています。彼らは、金銭目的の犯罪組織とは一線を画し、国家戦略の一環として、あるいは国家の利益のために暗躍しています。中でも、北朝鮮との関連が疑われているLazarusグループは、その高度な技術力と大胆な攻撃で世界的に悪名を轟かせています。Lazarusグループの恐ろしさは、金銭のみならず、機密情報の窃取や、国際社会における特定の国への不信感を煽るなど、政治的な目的も持っている点にあります。標的も、金融機関、政府機関、民間企業など多岐に渡り、その活動範囲の広さと、攻撃対象の絞り込みから、背後には国家レベルの情報収集能力や資金力を持つ組織の存在が示唆されます。Lazarusグループは、標的に侵入するために、巧妙に偽装したメールや悪意のあるソフトウェアを用いるなど、高度なソーシャルエンジニアリングの手法を駆使することで知られています。一度システムに侵入すると、情報を盗み出したり、システムを破壊したりするだけでなく、長期に渡って潜伏し、機密情報を窃取し続けるケースも報告されています。国家が後ろ盾についたサイバー攻撃集団の脅威は、もはや他人事ではありません。私たち一人ひとりが、サイバー攻撃の標的になり得るという意識を持ち、セキュリティ対策を強化していくことが重要です。
マルウェア
脆弱性

セキュリティ対策の優先順位付けに！KEVとは？

- はじめに 現代社会において、情報技術は必要不可欠なものとなり、企業活動もその多くがネットワークに依存するようになりました。しかし、その一方で、日々巧妙化するサイバー攻撃の脅威にも晒されています。攻撃者は、システムの脆弱性を突いて機密情報を盗み出したり、業務を妨害したりと、様々な方法で企業に損害を与えようとしてきます。 企業は、このような脅威から自身を守るため、セキュリティ対策に多大な時間と費用を投じています。しかし、セキュリティ対策は、やみくもにあらゆる対策を講じれば良いというものではありません。限られた資源の中で、より効率的かつ効果的にセキュリティレベルを向上させるためには、どこに焦点を当てるべきかを明確にする必要があります。 そこで注目されているのが、KEV(Known Exploited Vulnerabilities Catalog)です。KEVは、アメリカ国立標準技術研究所(NIST)が公開しているデータベースであり、実際に攻撃に悪用されたことが確認されている脆弱性に関する情報がまとめられています。過去の攻撃事例から、どのような脆弱性が悪用されやすいのか、どのシステムが狙われているのかを把握することで、企業はより的確にセキュリティ対策を講じることができるようになります。 KEVは、膨大な数の脆弱性の中から、優先的に対処すべきものを選定する上で非常に有用なツールと言えます。
脆弱性
マルウェア

防衛産業を狙うサイバー攻撃に警戒を！

近年、世界中でサイバー攻撃の脅威が増大しています。特に、高度な技術と豊富な資源を持つ国家が関与していると疑われる攻撃は、深刻な被害をもたらす可能性があり、大きな懸念となっています。防衛やエネルギーといった重要な社会インフラを担う企業や組織が、これらの攻撃の標的となるケースが増えています。国家が背後にいる攻撃者は、金銭目的の犯罪者とは異なり、機密情報の窃取やシステムの機能麻痺、破壊などを企図しているケースが多く、その影響は極めて甚大です。もし、電力網や通信網、金融システムなどが攻撃によって停止に追い込まれれば、私たちの生活や経済活動は大きな混乱に陥る可能性があります。このような脅威から身を守るためには、私たち一人ひとりがサイバー攻撃に対する意識を高め、適切な対策を講じることが重要です。具体的には、複雑なパスワードを設定する、怪しいメールやウェブサイトを開かない、ソフトウェアを常に最新の状態に保つといった基本的な対策を徹底する必要があります。企業においては、最新のセキュリティ対策技術を導入するだけでなく、従業員へのセキュリティ教育を強化し、組織全体でセキュリティレベルの向上に取り組むことが重要です。サイバー攻撃は、もはや他人事ではありません。国家レベルでの対策強化はもちろんのこと、私たち一人ひとりが危機意識を持ち、日頃から対策を講じることで、安全で安心なデジタル社会を実現していく必要があるのです。
マルウェア
マルウェア

防衛産業を狙うサイバー攻撃：BLINDINGCANとは？

- 国家の支援を受けた高度なサイバー攻撃集団 近年、サイバー攻撃の様相は大きく変化しています。かつては単独犯による愉快犯的なものが主流でしたが、現在では国家の支援を受けた、高度な技術と豊富な資源を持つ組織的なサイバー攻撃集団によるものが増加しています。 特に、防衛産業やエネルギー産業など、国の安全保障や経済にとって重要な役割を担う組織や企業は、これらの攻撃者にとって格好の標的となっています。彼らは、標的とする組織のシステムに侵入し、機密情報などを盗み出すだけでなく、システムそのものを破壊したり、機能を麻痺させたりすることもあります。 このような攻撃は、非常に巧妙かつ執拗に行われます。高度な技術と豊富な資金力を持つ彼らは、長期間にわたって標的組織に潜伏し、機密情報を探し出すなど、目的を達成するために必要なあらゆる手段を講じてきます。 国家の支援を受けたサイバー攻撃集団による攻撃は、もはや他人事ではありません。私たちは、このような脅威が存在することを認識し、自らの組織や企業を守るために、適切な対策を講じる必要があります。
マルウェア
マルウェア

潜む脅威：SUBMARINEバックドアとその対策

昨今、企業にとって情報資産の保護は事業継続の要となり、様々なセキュリティ対策が講じられています。しかし、攻撃者たちの技術も巧妙化しており、安全対策の穴を突くサイバー攻撃の脅威は深刻さを増すばかりです。特に、企業内外との重要な連絡手段であるメールは、攻撃の格好の標的となっています。日々進化する攻撃の手口に対応すべく、セキュリティ対策の強化が急務となっています。メールセキュリティ対策として多くの企業が導入しているのが、Barracuda Networks社の提供するESG（Email Security Gateway）という製品です。この製品は、外部からの不正アクセスを遮断する役割を担っていますが、2023年5月に特定のバージョンにおいて、CVE-2023-2868と呼ばれる脆弱性が発見されました。この脆弱性は、攻撃者が悪意のあるコードを実行することを許してしまう危険性があり、発見当時、修正プログラムが提供されていないゼロデイ脆弱性であったことから、大きな波紋を呼びました。この事例は、企業がセキュリティ対策を導入するだけでは十分ではなく、常に最新の状態に保つことの重要性を改めて示すものとなりました。
マルウェア
マルウェア

潜む脅威：SUBMARINEバックドアとその対策

- 巧妙化するサイバー攻撃 近年、インターネットやコンピュータ技術の急速な発展に伴い、私たちの生活はより便利で豊かなものになりました。しかし、その一方で、悪意を持った攻撃者によるサイバー攻撃の脅威も増大し、手口は巧妙化しています。企業が長年かけて築き上げてきた重要な情報や顧客データが危険にさらされるだけでなく、個人のプライバシーや金銭が被害を受けるケースも後を絶ちません。 かつては、セキュリティの専門知識を持つ一部の攻撃者によって、コンピュータウイルスを使った攻撃や、システムの脆弱性を突いた不正アクセスなどが主流でした。しかし、今日では攻撃ツールがインターネット上で簡単に入手できるようになり、専門知識が無くても大規模な攻撃が可能になっています。 さらに、従来のセキュリティ対策ソフトでは検知できない、巧妙に偽装したフィッシング詐欺や、人間の心理的な隙を突くソーシャルエンジニアリングの手法を使った攻撃も増加しています。 このような状況下では、企業や組織、そして個人一人ひとりが、セキュリティに対する意識を高め、最新の情報や対策方法を常に学習していくことが重要です。最新のセキュリティソフトを導入するだけでなく、従業員へのセキュリティ教育や、定期的なシステムの脆弱性診断など、多層的な対策を講じることが、サイバー攻撃から大切な情報資産を守るために必要不可欠です。
マルウェア
脆弱性

脆弱性管理の最新手法：SSVCとは

- はじめにと昨今、インターネットの普及に伴い、企業活動や私たちの日常生活はネットワークに接続されたシステムに大きく依存するようになりました。それと同時に、情報漏えいやサービス停止などのセキュリティ事故のリスクも増大しており、セキュリティ対策の重要性はこれまで以上に高まっています。日々発見されるシステムの脆弱性は膨大な数に上り、その全てに対応することは現実的ではありません。限られた資源を有効活用するためには、自社のシステムにとって本当に危険な脆弱性を見極め、優先順位をつけて対策を行う「脆弱性管理」が重要となります。そこで今回は、従来の手法よりも効果的かつ効率的な脆弱性管理を実現する、最新の考え方である「SSVC」について解説していきます。
脆弱性
マルウェア

Androxgh0st：潜む影、クラウドの脅威

“アンドログフォスト”。ほとんどの方にとって、聞き覚えのない言葉でしょう。しかし、多くの企業や個人が、インターネット上のサービスにデータを預けるクラウドサービスを 利用する現代において、その存在は看過できない脅威になりつつあります。 アンドログフォストとは、まるで静かに忍び寄る影のように、クラウドサービスの利用に必要なIDやパスワードを盗み出す不正なプログラム、そして、その背後で暗躍する巨大なネットワークのことを指します。 個人で利用するパソコンやスマートフォンだけでなく、企業の重要な情報が保管されたサーバーにも侵入し、機密情報や個人情報を盗み出すことが目的です。 盗み出した情報は、不正アクセスや金銭目的の犯罪に悪用されたり、闇市場で売買されたりします。 また、盗んだ情報を使って、さらに多くのシステムに侵入を試みるため、被害は雪だるま式に拡大していく可能性も孕んでいます。 アンドログフォストの最も恐ろしい点は、その存在をほとんど感じさせないことです。 感染した機器やシステムは、一見すると普段と変わらず動作するため、被害者は自分が危険にさらされていることに気づけません。 そのため、被害が拡大するまで発見が遅れ、甚大な被害に及ぶケースも少なくありません。
マルウェア
次のページ