標的型メールは8人に1人が開封、「開くな」対策に効果なし
NRIセキュアテクノロジーズは、情報セキュリティ対策サービスを通じて蓄積したデータを基に、最新の動向分析と推奨する対策をまとめた「サイバーセキュリティ傾向分析レポート2016」を発表した。 NRIセキュアテクノロジーズ（NRIセキュア）は8月18日、顧客企業などに提供した情報セキュリティ対策サービスを通じて蓄積したデータを基に、最新の動向分析と推奨する対策をまとめた「サイバーセキュリティ傾向分析レポート2016」を発表した。 今回のレポートで注目される点は、以下の4点としている。 1. 標的型メールを開封してしまう割合に大きな改善は見られない 2015年度に実施した「標的型メール攻撃シミュレーション（標的型メールへの対応訓練）」の結果を分析したところ、およそ従業員は8人に1人、役員は5人に1人が標的型メールに添付されたファイルを開いたり、URLをクリックしたりしてしまうことが分かったという
トレンドマイクロ、米HPのネットワークセキュリティ事業を買収
トレンドマイクロは10月21日、米Hewlett-PackardとネットワークセキュリティのTippingPoint部門の買収で正式契約を締結したと発表した。買収規模は約3億ドルで、2015年第4四半期末までに完了する予定。 TippingPointは、IPS（不正侵入防御システム）などのネットワークセキュリティソリューションやセキュリティ研究組織のDigital Vaccine Labs（DVLabs）を持つ。トレンドマイクロは3500社以上の顧客を含む同部門のビジネスを継承する。これにより、ネットワークセキュリティをポートフォリオに加え、エンドポイントからデータセンター、クラウドまでをカバーする包括的なセキュリティソリューションを提供できると説明する。
ベネッセ事例の改め。「人」に着目したセキュリティ議論は問題を解決できない - プロマネブログ
いい具合に容疑者逮捕、報道も一巡し、自分の個人情報も流出したことが確定したことですので、改めて情報をまとめてみますか。 セキュリティ運用のおさらい まず、セキュリティ運用について。 外部からの攻撃に対して、主に内部者からの攻撃に対抗するためにはセキュリティ運用を行う必要があります。 セキュアなシステム運用を行う上で、いくつかの対応がありますが、オッサンが内部メンバーに対して説明するときには「隔離」「監視」「権限」みたいな概念で説明してます。 隔離は、物理的、論理的に重要なデータを普段使用する場面から隔離してセキュリティを高めること。静脈認証システムの導入、本番との切り離し、GWサーバの導入など、ですね。 監視は、 アクセス監視などを行うことにより、攻撃を速やかに発覚させることでセキュリティを高めることです。侵入検知システムの導入、ログ監視運用の実施、監視カメラの導入など、ですね。 権限は、
企業ITは「所有から利用へ」が確実に進行――IDC調べ
パブリッククラウドの新規契約において、ユーザー企業の約8割が既存システムの移行を目的にしていることが分かった。 IT専門調査会社のIDC Japanは5月7日、「2014年 国内データセンター／マネージドサービス市場 企業ユーザー調査」の調査結果を発表した。 この調査ではデータセンターサービスを「過去1年以内に新規契約または追加したものがある」「利用する予定がある」「利用を検討している」と回答した企業を対象に、IaaSとして活用するパブリッククラウドへの移行で対象とするシステムの過去の運用方法、移行対象の種類などを尋ねた。 その結果、過去の運用方法では企業の自社データセンター（サーバルーム含む）が最も多く、移行対象のシステムの種類については、存システムの移行が約8割と大部分を占め、「全くの新規システム」は約2割にとどまった。 この結果についてIDCは、企業がパブリッククラウドへの移行以前に
「大至急！」の相談で直面した情報セキュリティの“悲しき現実”
「大至急！」の相談で直面した情報セキュリティの“悲しき現実”：萩原栄幸の情報セキュリティ相談室（1/2 ページ） 情報セキュリティの重要性が社会で広く認識されるようになったが、それでも残念な現実は存在する。最近直面したある出来事から、「情報セキュリティの本質」について触れてみたい。 あまりに非常識な相談 実は今月上旬、ある農協から「至急、相談したい。明日にでも来てほしい」とメールで依頼があった。ほぼ同時期にJAバンクでの横領に関する報道が相次いでおり、この事件に関連するものだろうと見当がついた。早速、先方に出向いで50代前半の情報セキュリティ管理者と面談した。 管理者によれば、この農協ではまだ不祥事が発生していないものの、経営側から早急に内部犯罪や情報セキュリティ対策を作成するよう指示があったという。そこで筆者に、「どういう面に注意すべきか」と尋ねてきた。しかし、「まだ実状を全く聞かされて
2013年のサイバー犯罪検挙は過去最高に、パスワードリスト攻撃は約80万件――警察庁
警察庁によると、2013年のサイバー犯罪の検挙件数は前年比10.6％増の8113件となり、過去最高だったことが分かった。 警察庁は3月27日、2013年のサイバー犯罪の検挙と不正アクセス行為の発生状況を発表した。サイバー犯罪の検挙件数は前年比10.6％（779件）増の8113件で、過去最高となっている。 検挙状況の内訳は、「ネットワーク利用犯罪」が0.6％増の6655件で過去最高となったほか、「不正アクセス禁止法違反」が80.5％増の980件、「コンピュータ・電磁的記録対象犯罪及び不正指令電磁的記録に関する罪」は168.5％増の478件だった。 サイバー犯罪に関する相談件数も9.1％増の8万8463件に上る。内訳は、詐欺・悪質商法に関するものが24.5％増の3万6273件、迷惑メールに関するものは17.5％減の1万682件だった。 また、不正アクセスの認知件数は1700件増の2951件とな
IEのゼロデイ攻撃は少なくとも「日本限定」 ファイア・アイが注意喚起
IEの未解決の脆弱性を突く攻撃について解析を進めているファイア・アイによれば、標的は日本に限定されている可能性が高いという。 MicrosoftのInternet Explorer（IE）に存在する未解決の脆弱性を悪用したサイバー攻撃が発生した問題について、解析作業を進めているファイア・アイは9月24日、標的が日本に限定されている可能性が高いとの見解を発表した。攻撃の拡大も予想されるとして注意を呼び掛けている。 この攻撃は8月19日前後に始まったとみられ、ファイア・アイでは同月23日に検知された。改ざんされたWebサイトを閲覧したユーザーのマシンにマルウェアが送り込まれ、IEの脆弱性を突いて感染する。このマルウェアは「img20130823.jpg」という名称で画像ファイルに見せかけているが、実態は実行形式のマルウェアだった。感染に成功すると、攻撃者が設置したとみられる「コマンド＆コントロ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
