- 2023.10.23
注目を集めたチート対策、クラウド運用コスト、APIセキュリティ~東京ゲームショウ2023出展レポート
こんにちは。 疑似攻撃を用いて、調査対象に対して「攻撃者の目的」が達成できてしまうか実証する「ペネトレーションテスト」を提供している、デジタルペンテスト部の田端です。 今年も幕張メッセで開催された、「東京ゲームショウ2023」に出展しました。 大盛況だったブースの様子と、ブースで紹介したゲーム開発・運用を支えるセキュリ […]
こんにちは。 疑似攻撃を用いて、調査対象に対して「攻撃者の目的」が達成できてしまうか実証する「ペネトレーションテスト」を提供している、デジタルペンテスト部の田端です。 今年も幕張メッセで開催された、「東京ゲームショウ2023」に出展しました。 大盛況だったブースの様子と、ブースで紹介したゲーム開発・運用を支えるセキュリ […]
AIをはじめとしたテクノロジーの進化に伴い、サイバー攻撃はさらに巧妙化し、あらゆる企業・組織が狙われている。サイバー攻撃を防ぐには、その手法や仕組みを理解することが重要だ。この記事では、多くのサイバー攻撃のうち、代表的な12の手法と関連する事例、そして具体的な対策について解説する。 1. マルウェア攻撃 マルウェアとは […]
日本IBMは9月11日、「2023年データ侵害のコストに関する調査レポート」の日本語版を公開した。同レポートは、2022年3月~2023年3月の間に553の組織が経験した実際のデータ侵害の詳細な分析に基づくもので、18年連続で発行されている。 日本IBMの藏本雄一氏 理事/パートナー コンサルティング事業本部 Cybe […]
EDRとは何か? Endpoint Detection and Responseの略で、マルウェアからエンドポイント(端末)を守るためのエンドポイントセキュリティ製品です。サイバー攻撃が高度化していく中で、マルウェアの侵入を防ぎきれないことを前提としたセキュリティ対策(ゼロトラスト)、という点で、導入企業が増えています […]
フィッシング対策協議会から、2023 年8月に寄せられたフィッシングに関する報告についての状況レポートが公表されている。 レポート結果によると、8月におけるフィッシング報告件数は99,585 件となり、前月比17,439 件の約 14.9 % 減少という結果が出ている。 報告数全体の約 36.1 %がAmazonをかた […]
2023年5月5日 米テキサス州のダラス市がランサムウェア攻撃を受けて一部のシステムが停止しているということです。 市ウェブサイト「サービス停止」、裁判所システムにも影響か 日本時間の5月4日午後10時半現在、ダラス市のウェブサイトは「サービスを停止しており復旧に努めています。ご不便をおかけします」との表示がなされてい […]
データを保護あるいは事業を継続するため、サイバーセキュリティの重要性が官公庁だけでなく、民間企業にも高まっている。その対策は多方面かつ重層的に講じることが必要なのだが、多くの企業、特に中小企業においては、セキュリティに充てるべき人的・金銭的リソースに限りがあり、全てのリスクをカバーできないのが現実だ。 効果的かつ現実的 […]
警察庁は、重大なサイバー事案の捜査にあたる国直轄のサイバー特別捜査隊を「サイバー特別捜査部」(仮称)に格上げする方針を決め、来年度の組織改正要求に盛り込んだ。隊から部に昇格させて対外的な影響力を高め、海外の捜査機関との国際共同捜査などを一層進める狙いという。捜査や解析用の資機材の整備も進める。 サイバー犯罪やサイバー攻 […]
古くからあるサイバー攻撃の手法の1つであるDDoS攻撃は、その手法をデジタル技術の進化に応じて高度化・巧妙化させながら、今なお主要な攻撃手法として、大きな脅威であり続けている。この記事では、DDoS攻撃の概要をはじめ、その種類と代表的な被害事例、対策について解説する。 DDoS攻撃とは DDoS攻撃(Distribut […]
(出所:アイ・ティ・アール「ITR Market View:サイバー・セキュリティ対策市場2023」、2023年5月25日) アイ・ティ・アール(ITR)がまとめた「ITR Market View:サイバー・セキュリティ対策市場2023」によると、DDoS(分散型サービス拒否)攻撃対策市場の2021年度の売り上げ金額は […]