サイバー攻撃

企業の脆弱性対応戦略、効果は「サイコロを振る」のと同程度

現在の企業のサイバーセキュリティ戦略は効果的ではないとするレポートが発表された。効果を最大化するためには、アナリティクスや機械学習を駆使した、対策の効果の評価指標が必要だという。

2018-05-22 06:30

アジア太平洋地域の企業、27％がセキュリティ侵害の被害を把握しておらず

アジア太平洋地域（APAC）の企業の4社に1社はサイバーセキュリティインシデントを経験したことがあり、27％はデータ侵害評価を全く行わないため、自社がサイバーセキュリティインシデントを経験したことがあるかどうか把握できていないという。

2018-05-21 12:23

ルータの設定を変更する攻撃、iOSやPCも標的に--言語も27種類に拡大

ホームルータなどの設定を変更して偽のAndroidアプリに感染させる攻撃は、その対象を27カ国語に拡大させ、iOSやPCもターゲットに加えた。

2018-05-21 12:12

WannaCry騒動から1年を経て教訓は生かされたか--次なる脅威への備えは

WannaCryは1年前に世界中を混乱に陥れたが、そこから世界は何を学んだのだろうか。

2018-05-21 06:30

セキュリティ侵害の公表は有益になる--ファイア・アイのCTO

FireEyeの年次報告書によれば、アジア太平洋地域の企業は、欧米に比べてセキュリティ侵害が発覚するまでの日数が非常に長いという。同社CTOのSummers氏は、「積極的な公表が対策強化につながる」と指摘する。

2018-05-21 06:00

オープンソース導入に追いつかない--企業のセキュリティ管理の実態

企業でのオープンソース導入が拡大する中、セキュリティ管理は必ずしもそのペースについて行けていないことを示す調査結果が発表された。

2018-05-17 13:44

富士通、マネージドセキュリティサービスを拡充--ダークウェブの脅威情報など提供

富士通は5月9日、「FUJITSU Security Solution グローバルマネージドセキュリティサービス」を拡充し、エンドポイントやクラウドにおけるセキュリティ強化、ダークウェブの脅威情報分析機能などを盛り込むと発表した。

2018-05-11 07:10

ウイルス検知を回避する手法「Dopperganging」を使うランサムウェアが登場

「Doppelganging」と呼ばれる、アンチウイルスソリューションの検知を回避する高度なテクニックを利用した最初のランサムウェアが発見された。Kaspersky Labがマルウェア「SynAck」の亜種として情報を公開している。

2018-05-09 13:36

高度化するセキュリティ脅威を見据え--適切なポリシー構築で考えるべき10項目

セキュリティ上の脅威に対抗するには、監査やバックアップ、システムのアップデート、ユーザー教育など、さまざまな領域のポリシーや対策を漏れなく整備する必要がある。

2018-05-09 06:30

脆弱性（ぜいじゃくせい） 情報漏えい

企業のセキュリティ対応能力を超えるクラウド導入ペースが潜在的リスクに--iboss

新たに発表されたレポートで、企業のSaaS導入ペースが、クラウド環境における企業のサイバーセキュリティ対応能力を上回っていることが明らかになった。

2018-05-08 08:00

SaaS クラウドプロバイダー 情報漏えい