タダだから心配……「Windows Defender」を真面目にテストして分かった弱点：714th Lap Windows OSの標準セキュリティ機能と言えば「Windows Defender」だ。だが、インターネットを検索すると、一部で不満の声も聞かれる。ある調査機関がテストを実施したところ、Windows Defenderの弱点を発見した。 「街の充電スポットでウイルス感染」はウソ？ ホント？：709th Lap 公衆のUSB充電ポートはウイルスの侵入口になるから危険だと警察機関が警鐘を鳴らす一方で、「その警告はデタラメだ」と反論するセキュリティ専門家が現れた。 誰でも気軽にサイバー犯罪者になれる“あるツール”が大流行 アクセンチュアによると、サイバー犯罪者は低いコストで企業データにアクセスできているという。犯罪者が膨大なリソースや専門知識を必要とせずに活動可能な理由とは。 サイバー攻撃者にも大人気？ “危ない”ゲームトップ5：680th Lap ゲームプレイ中にマルウェアに感染……そんなセキュリティ被害が拡大しているという。今回は、サイバー攻撃者が“大好き”なゲームトップ5を紹介しよう。 ランサムウェア戦術が高度化 未感染でも身代金を払わせられる理由 ランサムウェア攻撃は、従来の攻撃とはニュアンスの異なる高度な戦術へと移行しつつあるという。より多くの身代金を引き出す、サイバー攻撃者の戦術を紹介する。 「脆弱性の修正まだ？」に焦るIT企業、業界全体で取り組むべきこととは 被害が深刻化するサイバー攻撃が増える中、ソフトウェアベンダーには対応の迅速化が求められる。そのためには今の何を変えるべきなのか。 ハックバックとは？ 用語の意味や注目の背景、問題点を解説 ハックバックとは、不正アクセスなどのサイバー攻撃に対して、その取り締まりや被害回復を目的に被害者から加害者へ同様の攻撃をすることを指す。日本は不正アクセス禁止法でハックバックを規制しているが、米国では認める法案が提出され議論を呼んだ。 2021年の脆弱性がいまだ猛威 37％の開発者がLog4jをダウンロードする実態 サイバー犯罪グループは、いまだに2021年に流行したセキュリティの脆弱性を悪用した攻撃を続けている。ユーザー側も脆弱性のあるデータをダウンロードし続けているという。 ランサムウェア感染後に身代金を払う企業が後を絶たない理由 ランサムウェアは経営者に身代金を支払うかどうかという難しい選択を迫る。一般的に身代金を支払ってはならないと言われているが、支払う企業が後を絶たない理由とは？ Windows標準ソフトにまさかのトラップ発見か？：669th Lap Windows OSにはユーザーの“お助け役”として、さまざまなアプリやソフトが標準で備わっている。しかし、Windowsソフトの中にその期待を裏切るものが見つかったという。 マクロ無効化でも防げない MS製品のゼロデイ脆弱性を解説 Microsoft Officeにおける全てのバージョンのファイルに影響を与え、マクロ無効化でも防げない脆弱性「Follina」が発見された。有識者やMicrosoftの発表やガイダンスを基に、Follinaのゼロデイ脆弱性について解説する。 これは中国からの刺客か？ 往年のマルウェアがリバイバル：668th Lap 思わず懐かしさを感じてしまうあのマルウェアが、またもや悪事を働いているらしい。やつらの狙いはテレワーカー。あなたのお家のアレは大丈夫？ 今回は難題だ……新種のランサムウェアが要求する3つの奇妙なこと：667th Lap またもや新種のランサムウェアが発見された。攻撃者は暗号化を解くために3つの奇妙なことを要求するという。だが、その難易度は高く、人によってはかなりの時間を要するだろう。今回は今までの手口とは異なり、少し厄介だ。 3万件の個人情報流出か 月桂冠ランサムウェア被害、子会社キンレイと合わせて要確認 2022年4月2日、月桂冠が管理運用するサーバが、ランサムウェアによるサイバー攻撃およびデータの暗号化の被害を受けた。個人情報が流出した可能性があるため、関連子会社キンレイの被害状況と合わせて報告する。該当する情報がないか確認してほしい。 「釣られた」社員はなぜ報告しない セキュリティ被害を防ぐ組織づくり サイバー攻撃の件数が増加する一方で、被害に遭った従業員がIT部門に報告する比率は下がり続けている。サイバー被害を最小限に抑えるため、企業が採るべき行動とは。 ランサムウェア攻撃の身代金の算出方法とは？ リークされた内部情報から明らかに チェック・ポイントはランサムウェア攻撃に関する調査結果を発表した。ランサムウェア攻撃を受けると2次的コストがかかるが、果たしてその算出方法とは。 不正侵入を100％防ぐことは困難 確実なデータ復旧に必要な3つの機能とは 米国ベリタステクノロジーズは、IT調査会社ガートナーが選出する「データセンターバックアップ＆リカバリーソリューション」で16回連続リーダーを獲得している。同社のセキュリティスペシャリストが、急増するランサムウェア攻撃に遭った際の“迅速な復旧への回復力強化”について解説した。 悪意のあるファイルが1日平均38万件……2021年のサイバー脅威レポート 2020年11月〜2021年10月にカスペルスキー製品が検知した新規の悪意のあるファイルの1日当たり件数は、対前年同期比5.7％増の38万600件となった。テレワークで業務の場がオンラインに移行し、攻撃対象領域が拡大しているという。 マルウェアEmotetの悪夢再び？ ユーザーが気を付けたいポイントとは 2020年11月よりIPAなどによりマルウェア「Emotet」活動再開が報告されている。ユーザーが気を付けておくべき注意点とは。 1000万台のAndroidスマホに潜むマルウェアがヤバい理由：633rd Lap 1000万台を超えるAndroidスマホに、あるマルウェアが侵入していることが明らかになった。それは怪しいサイトなどからではなく、“正々堂々と”侵入したものだという。われわれのスマホは大丈夫だろうか。 155億円を荒稼ぎしたランサムウェアを拡散する“規律正しい”攻撃者って？：595th Lap 2021年も標的型攻撃による被害はとどまることを知らない。そんな中、日本円にして155億円もの被害を生んだランサムウェアが存在するという。しかし、その攻撃者は“規律正しい”というが、どういうことか？ 検索エンジンに潜む悪意、拡散中のマルウェア「Adrozek」にご注意を：592nd Lap 感染すると検索エンジンを利用するたびに働いてしまうマルウェアが登場し、感染拡大しているという。 標的型攻撃への対策状況（2020年）／前編 キーマンズネット編集部は、「標的型攻撃の対策状況」に関する調査を実施した。標的型攻撃の現況を2019年と比較して紹介しつつ、回答者に実際に送られてきた標的型攻撃メールの回答を紹介したい。 ランサムウェアも楽じゃない 悪徳ハッカー業界も“多重下請け構造”だった？：583th Lap 世界的に被害が拡大する「ランサムウェア」。ランサムウェアを取り扱う悪のハッカー集団にもIT業界と似た組織構造があるという。 ちょっと待った、そのメッセージ本当に開いて大丈夫？ Facebook乗っ取りの真相：573rd Lap Facebookのメッセージを悪用した乗っ取り被害が増加している。“簡単に引っ掛かってしまいそうになる”手口とは、一体？ 善意のハッカーか？ 再流行マルウェア「Emotet」を無力化する謎の人物が登場：572nd Lap 沈静化していたマルウェア「Emotet」が再び活動を活発化している。そんな中、何者かがEmotetを無力化し、悪意ゼロのファイルに置き換えているという。その詳細とは？ 新たな脅威が出現、あの業界を狙う“ちょっと珍しい”ランサムウェアって？：566th Lap ランサムウェアといえば、2020年6月にホンダの社内システムが標的になった事件が記憶に新しい。そんな中、特定業種を狙った珍しい仕様を持ったランサムウェアが出現したという。 老舗アンチウイルスソフトがまさかの規約違反？ 大切なデバイスを守ってくれるハズが……：549th Lap ユーザーのデバイスを守ってくれるアンチウイルス系セキュリティ対策ソフトの定番無料製品がユーザーの個人情報を規約とは異なる形で転売していたという。事件の詳細とは？ 無償のWindows Defenderって使っている？ エンドポイント対策最前線 シグニチャベースのアンチウイルスソフトが限界を迎えるなか、EDRをはじめとした新たなエンドポイント対策が広がり始めている。無償提供されているWindows Defenderの利用も踏まえ、これからのエンドポイント対策の最適解について考えてみたい。 「クラウド・バイ・デフォルト」が生むクラウドセキュリティ市場への影響 IDC Japanは2023年までの国内クラウドセキュリティおよびモバイルセキュリティの市場予測を発表した。市場予測から見えたこれからの企業に求められるセキュリティとは。 人質は公共サービス、自治体のランサムウェア被害が増大：520th Lap ランサムウェアが猛威を振るっている。端的にいえば「身代金を要求するマルウェア」だ。PCなどを勝手にロックして「解除してほしければビットコインを支払え」と脅してくる。自治体は絶好のカモだ。 店頭の無料PC診断で「マルウェア感染」？ ダマシの手口とは：508th Lap マルウェアが横行する今、セキュリティ対策ソフトをインストールして自己防衛する人は少なくない。だが、そこまで手が回らない”弱者”を狙うやからも存在する。悪意に満ちた「診断サービス」が発覚した。 ランサムウェア攻撃に「うちは狙われない」は正しくない 「日本は安全」という神話の上にあぐらをかいた「うちは関係ない」「うちは狙われない」という考え方が、いまだ多くの経営者の中にある。 侵入を防げないウイルス、どうやって防ぐ？ 最新のセキュリティ機器を導入してもウイルスの侵入を100％防ぐことは難しい。攻撃者はやみくもにウイルスを作成するのではなく、防御機器を研究し、その隙を突いて攻撃を仕掛けるからだ。 ブラックマーケットが支援する標的型攻撃に対抗する手法 サイバー攻撃をビジネスに結び付け組織やブラックマーケットが存在する。攻撃を100％防御できる手段はないが、被害を軽減するためにできることがある。 歴史の変遷から学ぶ――ウイルスが爆発的に増加した理由 「セキュリティ対策は企業の存続を揺るがす緊急課題」なのだが、どうにも予算が確保できない。十分な予算が取れない中堅・中小企業にとってはどのような防御手法が効果的なのか？ 進化する脅威にどう立ち向かうか【第2回】 慢性的な人材不足に悩まされるSOCはセキュリティアラートやログの調査にへきえきとする。AIを取り入れたセキュリティソリューションはこの状況をどう変えられるか。 ハッカーたちを黙らせるカリフォルニアの新法律とは？：486th Lap 米カリフォルニア州で「IoT新法」ともいえる法律が成立したのは、ある意味で必然だった。メーカーに対して何を禁止したのか。 最新の標的型攻撃対策ツールの動向を探る アンチウイルス製品の導入だけでセキュリティ対策が万全な時代が再び来るのか。セキュリティ対策が困難さを増す時代、AI搭載のアンチウイルス製品の登場で対策はどう変わるのだろうか。 標的型なのに“無差別”攻撃が増加、危険が高まる標的型攻撃の対策は可能か 一度攻撃を許すと組織に多大な情報漏えい被害をもたらす標的型攻撃。ここ数年で大きな被害が報道されることもあり、企業は標的型攻撃対策に力を注いできたが、新たな傾向も出てきている。 未知の脅威はシグネチャ判定を待ってくれない――Cylanceのアプローチ AI技術はある種のブームのように注目されているが、その実装の違いを意識したことはあるか。過去の実績を学ぶモデルと自律的に学習するモデルではどんな違いがあるのか。 企業における情報セキュリティ対策状況（2016年）／前編 キーマンズネット会員321人を対象にアンケート調査を実施した。情報セキュリティ対策の運用実態や実施中のセキュリティ対策が明らかになった。 ウイルス対策だけでは足りない、エンドポイント総点検 業務においてPCやスマホ、タブレットが活用されている。これは「エンドポイントセキュリティ」の重要性が増したことも意味する。 ウイルス対策“最終”手段、ホワイトリスト型アンチウイルスツール ウイルス対策の“最終手段”ともいえる「ホワイトリスト型アンチウイルス」とは何か。サポート切れのレガシーOSを運用せざるを得ない場合などの選択肢の1つになる。 リスク管理の新潮流「レジリエントセキュリティ」実現へ、最新エンドポイントセキュリティツール 最新の脅威への対策は従来のような外部からの攻撃を防御するだけでは不十分。大事なシステムを守るため注目すべきはリスク管理の考え方を示す「レジリエントセキュリティ」だ。 闇ビジネスが成立する新世代スクリプトキディは凶悪、代替わりを迫られるアンチウイルス対策 組織化、凶悪化するスクリプトキディに狙われた企業はどう守るべきか。従来型のアンチウイルスの限界と新世代アンチウイルス対策としてのエンドポイントセキュリティを紹介する。 企業の被害が再び増加、ネット口座の不正送金を防ぐには？ 2014年度のオンラインバンキングに関わる不正送金は1876件、被害は29億円（法人口座だけで10億超）と過去ワースト。対策の術はあるか。 盗撮に盗聴、端末をスパイに変える「クリープウェア」の恐怖 盗撮に盗聴、ゆすりまで、アナタのプライベートがバラされる恐怖。端末をスパイ化するクリープウェアの侵入手口と対策法とは？ 370万種の魔手が迫る、高度化する「モバイルマルウェア」防衛策 不正アプリで6億5000万件の個人情報詐取が発生した。端末や操作情報を抜き取りワンタイムパスワードを突破するモバイルマルウェアまで対策を考える。
タダだから心配……「Windows Defender」を真面目にテストして分かった弱点：714th Lap Windows OSの標準セキュリティ機能と言えば「Windows Defender」だ。だが、インターネットを検索すると、一部で不満の声も聞かれる。ある調査機関がテストを実施したところ、Windows Defenderの弱点を発見した。
「街の充電スポットでウイルス感染」はウソ？ ホント？：709th Lap 公衆のUSB充電ポートはウイルスの侵入口になるから危険だと警察機関が警鐘を鳴らす一方で、「その警告はデタラメだ」と反論するセキュリティ専門家が現れた。
誰でも気軽にサイバー犯罪者になれる“あるツール”が大流行 アクセンチュアによると、サイバー犯罪者は低いコストで企業データにアクセスできているという。犯罪者が膨大なリソースや専門知識を必要とせずに活動可能な理由とは。
サイバー攻撃者にも大人気？ “危ない”ゲームトップ5：680th Lap ゲームプレイ中にマルウェアに感染……そんなセキュリティ被害が拡大しているという。今回は、サイバー攻撃者が“大好き”なゲームトップ5を紹介しよう。
ランサムウェア戦術が高度化 未感染でも身代金を払わせられる理由 ランサムウェア攻撃は、従来の攻撃とはニュアンスの異なる高度な戦術へと移行しつつあるという。より多くの身代金を引き出す、サイバー攻撃者の戦術を紹介する。
ハックバックとは？ 用語の意味や注目の背景、問題点を解説 ハックバックとは、不正アクセスなどのサイバー攻撃に対して、その取り締まりや被害回復を目的に被害者から加害者へ同様の攻撃をすることを指す。日本は不正アクセス禁止法でハックバックを規制しているが、米国では認める法案が提出され議論を呼んだ。
2021年の脆弱性がいまだ猛威 37％の開発者がLog4jをダウンロードする実態 サイバー犯罪グループは、いまだに2021年に流行したセキュリティの脆弱性を悪用した攻撃を続けている。ユーザー側も脆弱性のあるデータをダウンロードし続けているという。
ランサムウェア感染後に身代金を払う企業が後を絶たない理由 ランサムウェアは経営者に身代金を支払うかどうかという難しい選択を迫る。一般的に身代金を支払ってはならないと言われているが、支払う企業が後を絶たない理由とは？
Windows標準ソフトにまさかのトラップ発見か？：669th Lap Windows OSにはユーザーの“お助け役”として、さまざまなアプリやソフトが標準で備わっている。しかし、Windowsソフトの中にその期待を裏切るものが見つかったという。
マクロ無効化でも防げない MS製品のゼロデイ脆弱性を解説 Microsoft Officeにおける全てのバージョンのファイルに影響を与え、マクロ無効化でも防げない脆弱性「Follina」が発見された。有識者やMicrosoftの発表やガイダンスを基に、Follinaのゼロデイ脆弱性について解説する。
これは中国からの刺客か？ 往年のマルウェアがリバイバル：668th Lap 思わず懐かしさを感じてしまうあのマルウェアが、またもや悪事を働いているらしい。やつらの狙いはテレワーカー。あなたのお家のアレは大丈夫？
今回は難題だ……新種のランサムウェアが要求する3つの奇妙なこと：667th Lap またもや新種のランサムウェアが発見された。攻撃者は暗号化を解くために3つの奇妙なことを要求するという。だが、その難易度は高く、人によってはかなりの時間を要するだろう。今回は今までの手口とは異なり、少し厄介だ。
3万件の個人情報流出か 月桂冠ランサムウェア被害、子会社キンレイと合わせて要確認 2022年4月2日、月桂冠が管理運用するサーバが、ランサムウェアによるサイバー攻撃およびデータの暗号化の被害を受けた。個人情報が流出した可能性があるため、関連子会社キンレイの被害状況と合わせて報告する。該当する情報がないか確認してほしい。
「釣られた」社員はなぜ報告しない セキュリティ被害を防ぐ組織づくり サイバー攻撃の件数が増加する一方で、被害に遭った従業員がIT部門に報告する比率は下がり続けている。サイバー被害を最小限に抑えるため、企業が採るべき行動とは。
ランサムウェア攻撃の身代金の算出方法とは？ リークされた内部情報から明らかに チェック・ポイントはランサムウェア攻撃に関する調査結果を発表した。ランサムウェア攻撃を受けると2次的コストがかかるが、果たしてその算出方法とは。
不正侵入を100％防ぐことは困難 確実なデータ復旧に必要な3つの機能とは 米国ベリタステクノロジーズは、IT調査会社ガートナーが選出する「データセンターバックアップ＆リカバリーソリューション」で16回連続リーダーを獲得している。同社のセキュリティスペシャリストが、急増するランサムウェア攻撃に遭った際の“迅速な復旧への回復力強化”について解説した。
悪意のあるファイルが1日平均38万件……2021年のサイバー脅威レポート 2020年11月〜2021年10月にカスペルスキー製品が検知した新規の悪意のあるファイルの1日当たり件数は、対前年同期比5.7％増の38万600件となった。テレワークで業務の場がオンラインに移行し、攻撃対象領域が拡大しているという。
1000万台のAndroidスマホに潜むマルウェアがヤバい理由：633rd Lap 1000万台を超えるAndroidスマホに、あるマルウェアが侵入していることが明らかになった。それは怪しいサイトなどからではなく、“正々堂々と”侵入したものだという。われわれのスマホは大丈夫だろうか。
155億円を荒稼ぎしたランサムウェアを拡散する“規律正しい”攻撃者って？：595th Lap 2021年も標的型攻撃による被害はとどまることを知らない。そんな中、日本円にして155億円もの被害を生んだランサムウェアが存在するという。しかし、その攻撃者は“規律正しい”というが、どういうことか？
標的型攻撃への対策状況（2020年）／前編 キーマンズネット編集部は、「標的型攻撃の対策状況」に関する調査を実施した。標的型攻撃の現況を2019年と比較して紹介しつつ、回答者に実際に送られてきた標的型攻撃メールの回答を紹介したい。
ランサムウェアも楽じゃない 悪徳ハッカー業界も“多重下請け構造”だった？：583th Lap 世界的に被害が拡大する「ランサムウェア」。ランサムウェアを取り扱う悪のハッカー集団にもIT業界と似た組織構造があるという。
ちょっと待った、そのメッセージ本当に開いて大丈夫？ Facebook乗っ取りの真相：573rd Lap Facebookのメッセージを悪用した乗っ取り被害が増加している。“簡単に引っ掛かってしまいそうになる”手口とは、一体？
善意のハッカーか？ 再流行マルウェア「Emotet」を無力化する謎の人物が登場：572nd Lap 沈静化していたマルウェア「Emotet」が再び活動を活発化している。そんな中、何者かがEmotetを無力化し、悪意ゼロのファイルに置き換えているという。その詳細とは？
新たな脅威が出現、あの業界を狙う“ちょっと珍しい”ランサムウェアって？：566th Lap ランサムウェアといえば、2020年6月にホンダの社内システムが標的になった事件が記憶に新しい。そんな中、特定業種を狙った珍しい仕様を持ったランサムウェアが出現したという。
老舗アンチウイルスソフトがまさかの規約違反？ 大切なデバイスを守ってくれるハズが……：549th Lap ユーザーのデバイスを守ってくれるアンチウイルス系セキュリティ対策ソフトの定番無料製品がユーザーの個人情報を規約とは異なる形で転売していたという。事件の詳細とは？
無償のWindows Defenderって使っている？ エンドポイント対策最前線 シグニチャベースのアンチウイルスソフトが限界を迎えるなか、EDRをはじめとした新たなエンドポイント対策が広がり始めている。無償提供されているWindows Defenderの利用も踏まえ、これからのエンドポイント対策の最適解について考えてみたい。
「クラウド・バイ・デフォルト」が生むクラウドセキュリティ市場への影響 IDC Japanは2023年までの国内クラウドセキュリティおよびモバイルセキュリティの市場予測を発表した。市場予測から見えたこれからの企業に求められるセキュリティとは。
人質は公共サービス、自治体のランサムウェア被害が増大：520th Lap ランサムウェアが猛威を振るっている。端的にいえば「身代金を要求するマルウェア」だ。PCなどを勝手にロックして「解除してほしければビットコインを支払え」と脅してくる。自治体は絶好のカモだ。
店頭の無料PC診断で「マルウェア感染」？ ダマシの手口とは：508th Lap マルウェアが横行する今、セキュリティ対策ソフトをインストールして自己防衛する人は少なくない。だが、そこまで手が回らない”弱者”を狙うやからも存在する。悪意に満ちた「診断サービス」が発覚した。
侵入を防げないウイルス、どうやって防ぐ？ 最新のセキュリティ機器を導入してもウイルスの侵入を100％防ぐことは難しい。攻撃者はやみくもにウイルスを作成するのではなく、防御機器を研究し、その隙を突いて攻撃を仕掛けるからだ。
歴史の変遷から学ぶ――ウイルスが爆発的に増加した理由 「セキュリティ対策は企業の存続を揺るがす緊急課題」なのだが、どうにも予算が確保できない。十分な予算が取れない中堅・中小企業にとってはどのような防御手法が効果的なのか？
最新の標的型攻撃対策ツールの動向を探る アンチウイルス製品の導入だけでセキュリティ対策が万全な時代が再び来るのか。セキュリティ対策が困難さを増す時代、AI搭載のアンチウイルス製品の登場で対策はどう変わるのだろうか。
標的型なのに“無差別”攻撃が増加、危険が高まる標的型攻撃の対策は可能か 一度攻撃を許すと組織に多大な情報漏えい被害をもたらす標的型攻撃。ここ数年で大きな被害が報道されることもあり、企業は標的型攻撃対策に力を注いできたが、新たな傾向も出てきている。
未知の脅威はシグネチャ判定を待ってくれない――Cylanceのアプローチ AI技術はある種のブームのように注目されているが、その実装の違いを意識したことはあるか。過去の実績を学ぶモデルと自律的に学習するモデルではどんな違いがあるのか。
ウイルス対策“最終”手段、ホワイトリスト型アンチウイルスツール ウイルス対策の“最終手段”ともいえる「ホワイトリスト型アンチウイルス」とは何か。サポート切れのレガシーOSを運用せざるを得ない場合などの選択肢の1つになる。
リスク管理の新潮流「レジリエントセキュリティ」実現へ、最新エンドポイントセキュリティツール 最新の脅威への対策は従来のような外部からの攻撃を防御するだけでは不十分。大事なシステムを守るため注目すべきはリスク管理の考え方を示す「レジリエントセキュリティ」だ。
闇ビジネスが成立する新世代スクリプトキディは凶悪、代替わりを迫られるアンチウイルス対策 組織化、凶悪化するスクリプトキディに狙われた企業はどう守るべきか。従来型のアンチウイルスの限界と新世代アンチウイルス対策としてのエンドポイントセキュリティを紹介する。
370万種の魔手が迫る、高度化する「モバイルマルウェア」防衛策 不正アプリで6億5000万件の個人情報詐取が発生した。端末や操作情報を抜き取りワンタイムパスワードを突破するモバイルマルウェアまで対策を考える。
