サイバー攻撃

ビジネスメール詐欺の脅威--高度なスキル不要で「心理」につけ込む

企業が直面するサイバーセキュリティ脅威にはランサムウェアなどさまざまなものがあるが、ビジネスメール詐欺（BEC）攻撃の規模の大きさは明白だ。

2022-07-25 10:50

「Googleドライブ」や「Dropbox」を悪用するサイバー攻撃が発見される

「Dropbox」や「Googleドライブ」などのクラウドストレージを利用したフィッシング攻撃が行われていることが分かった。クラウドストレージ上のファイルは信用してしまいがちなため、注意が必要だ。

2022-07-22 15:37

サイバー脅威の進化と増大--防衛の要はリスクの把握と基本対策の徹底

サイバー脅威は絶えず進化し、新たな手口が次々に生まれている。ネットワークの保護は簡単ではないが、早期のパッチ適用や多要素認証（MFA）の導入など、基本的なセキュリティ対策は非常に有効だ。

2022-07-21 07:30

北朝鮮のハッカー、「副業」で中小企業にランサムウェア攻撃か

マイクロソフトは、北朝鮮の攻撃グループが多数の国の中小企業を標的としてランサムウェア攻撃を行っていると警告した。このグループの行動パターンは、これまでの同国の攻撃グループの振る舞いとは異なっているという。

2022-07-19 13:18

クラウドセキュリティの課題--求められるID、アクセス、認証情報の適切な管理

働き方の変化に伴い、ID、アクセス、認証情報の管理の不備が、クラウドセキュリティの最大の懸念事項となっている。考えられる不正アクセスのシナリオと、とるべき対策について解説する。

2022-07-19 07:30

クラウドコンピューティング SaaS API

「Apache Log4j」の脆弱性、影響は今後10年以上続く可能性

米国土安全保障省の下部組織であり、重大なサイバーセキュリティ事件をレビュー、検証する委員会「Cyber Safety Review Board」（CSRB）は、「Log4j」の脆弱性に関するレポートを公開した。

2022-07-15 11:41

ランサムウェア攻撃、二重脅迫型が117％増--ゼットスケーラー調査

ランサムウェア攻撃に関するゼットスケーラーの最新調査によると、データの不正な暗号化や暴露などによる二重脅迫型が117％増加している。

2022-07-14 13:32

ランサムウェア

長期化する脅威に燃え尽きるセキュリティ担当者--取るべき対策は

ウクライナでの戦争によってサイバー攻撃のリスクは高まっているが、戦争の長期化に伴って、セキュリティ対策も長期化を睨んだものにしていく必要が生じている。一番の問題は、セキュリティ担当者の負担が大きいことだ。

2022-07-14 06:30

セキュリティ企業を装ってマルウェアを導入させる悪質な手口が登場

サイバー犯罪者が、セキュリティ企業を装ってフィッシングメールを送り、被害者に折り返し電話をかけさせて侵入の糸口を作る手口の攻撃が発見された。

2022-07-12 13:58

フィッシング（Phishing）

産業制御システムへのサイバー攻撃、損害は平均約2.7億円

トレンドマイクロは、産業制御システムを運用する製造、電力、石油、ガスの法人にサイバー攻撃の状況を調査した結果を発表した。

2022-07-12 12:57