サイバー攻撃

CISA、「既知の悪用された脆弱性カタログ」に36件を追加--早急なパッチ適用を

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「既知の悪用された脆弱性カタログ」に36件の脆弱性を追加したと発表した。

2022-06-13 09:57

業務委託先の不正アクセス--Oktaが直面した対応プロセスでの難しさ

IDアクセス管理のOktaは、2022年1月に、業務委託先で発生したセキュリティインシデントへの対応に迫られた。技術的対策で被害を防いだが、取引先とのやりとりでは困難な状況にも直面したという。

2022-06-13 06:00

セキュリティ人材の3人に1人は職種を変えたがっている

サイバーセキュリティ人材の3人に1人はこの職種を離れたいと考えていることが明らかになった。脅威が高まる中で人材不足がこれ以上に深刻化することを防ぐためには、企業や業界がさまざまな取り組みをしていく必要がある。

2022-06-09 06:30

IBM、攻撃者の視点から弱点を見付けるセキュリティ企業Randoriを買収へ

IBMは、攻撃者側の視点から企業の弱点がどこにあるかを調べるサービスを提供するセキュリティ企業であるRandoriの買収を発表した。

2022-06-07 14:23

ランサムウェア攻撃が2021年に急増--ベライゾン調査

2021年にランサムウェア攻撃が急増したとの調査結果が公開された。攻撃者はデータを窃盗するのではなく、データをロックして手っ取り早く金銭を得ることに注力していると考えられる。

2022-06-06 12:15

NICT、タチコマをリリース--参加型サイバー攻撃対策プロジェクトを再起動

情報通信研究機構は、ウェブ媒介型サイバー攻撃対策プロジェクト「WarpDrive」を再度開始し、プロジェクト参加のための「タチコマ」ツールの無償ダウンロードを開始した。

2022-05-31 15:38

その後SolarWindsはどう変わったか--新CEOが語るサイバー被害の教訓

SolarWindsは、近年起こった中でも指折りの重大なサイバーインシデントの被害に遭ったことで、さまざまな教訓を得て、セキュリティの改善に努めている。この記事では、インシデント後の同社の取り組みについて話を聞いた。

2022-05-31 06:30

CISA長官が語る「セキュリティバイデザイン」の重要性、未来の世界を左右する課題

米国のCISA長官は、今後10年間のサイバーセキュリティに対する取り組みは極めて重要でであり、「セキュリティバイデザイン」などを浸透させる必要があると話した。国際社会の協調的な取り組みが重要だとした。

2022-05-19 06:30

デルCEOが「マルチクラウド時代の到来」を強調する理由

今回は、米Dell Technologies 会長兼CEOのMichael Dell氏と、トレンドマイクロ セキュリティエバンジェリストの岡本勝之氏の発言を紹介する。

2022-05-13 10:41

サプライチェーンマネジメント（SCM） マルチクラウド

北朝鮮のハッキング集団「Lazarus」、攻撃初期の手口など--NCC Group分析

北朝鮮のハッキング集団「Lazarus」が攻撃の初期アクセスフェーズで使っているとみられるツールや手口について現在分かっていることをNCC Groupがまとめている。

2022-05-10 15:09

マルウェア ブロックチェーン フィッシング（Phishing）