Expired:掲載期限切れです この記事は,産経デジタル との契約の掲載期限(6ヶ月間)を過ぎましたので本サーバから削除しました。 このページは20秒後にITmedia ニュース トップページに自動的に切り替わります。
現代の企業システムにおいて、「もしもセキュリティ侵害が発生したら」という質問はもはや的外れと言える。今日のネットワーク化された世界では「いつ破られるか」が問題なのだ。インターネットはビジネスの成長を促進する触媒であるというのはもはや間違いない事実だが、ウェブの普及とともにサイバー攻撃の数が増え、その手法も洗練されてきているため、企業は何らかの対策を講じなければならないところにまで来ている。 Ponemon Instituteによると、データ漏えいが起こった場合、米国企業では平均653万ドルにもおよぶコストが発生し、顧客1人あたりにすると217ドルになるという。このため漏えいした情報量が多ければ多いほど、短期的かつ長期的な金銭的負担が企業に重くのしかかってくる。 Sony Pictures Entertainmentや米航空宇宙局(NASA)、既婚者向け出会い系サイトAshley Madis
関連キーワード サイバー攻撃 | ハッカー | ハッキング | セキュリティ | セキュリティ対策 | 標的型攻撃 ニューヨーク証券取引所の公式Webページ《クリックで拡大》 金銭を目的としたハッカー集団は、企業の情報を狙った攻撃(サイバースパイ)に目を向けている。具体的には、企業のセキュリティを侵害して企業秘密を取得し、第三者に売ったりインサイダー取引に使用したりするという手口だ。 最近発生したサイバースパイ事件を1つ紹介しよう。米国とウクライナで男性9人が、金銭目的でニューヨーク証券取引所とNASDAQに高度なサイバー攻撃を仕掛けて機密情報を盗難したことに対して連邦犯罪で起訴されたという事件だ。彼らは大手ニュースリリース配信企業3社を攻撃し、企業の未発表のプレスリリースを、5年間で総計15万個も入手した。その被害に遭ったのは下記の企業などだ。 米Align Technology 米Ca
関連キーワード サイバー攻撃 | IT部門 | ネットワーク・セキュリティ | セキュリティ対策 サウジアラムコの公式サイト。幸い、攻撃が石油生産に影響を与えなかったのはなかったという《クリックで拡大》 サイバー災害を受けた後にITセキュリティを立て直すのは、不可能なタスクであるように思えるかもしれないが、適切なアプローチを使用すれば対処できる。そう語るのは、セキュリティの専門家であるクリスティーナ・キューベッカ氏だ。 米ラスベガスで2015年8月上旬に開催された「Black Hat USA 2015」でキューベッカ氏は、2012年にサウジアラビアの国営石油会社であるサウジアラムコを襲った大規模なサイバー攻撃の経験に基づき、企業におけるサイバーセキュリティを立て直すプロセスについて説明した。キューベッカ氏は、ITセキュリティ担当者として政府機関、軍隊、民間企業で20年以上働いた経験を持つ。
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます さまざまなものがネットワークに接続するIoT(Internet of things)やM2M(Machine to Machine)が普及し始め、社会インフラにも組み込まれるなど非常に重要な役割を果たすようになってきました。 2020年の東京五輪ではIoT/M2Mが多くの場面で使われることになります。また、政府機関や電力会社、金融会社など重要インフラをサイバー攻撃から守るためのサイバーセキュリティ基本法が成立され、今後はより一層IoT/M2Mに対するセキュリティが求められていきます。 今回は、IoT/M2Mがどのように使われているかを解説するとともに、2020年に向けてIoT/M2Mに必要となるセキュリティ対策について解説していきます。
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます EMCジャパンは6月29日、「2015年下半期のサイバー脅威予測」を発表した。2015年下半期のサイバー犯罪として(1)Cybercrime as a Service、(2)モバイル端末、(3)小売店や金融機関への攻撃、(4)標的型で高度な脅威――という4つのトピックを挙げた。 こうした攻撃に対する対応としては、「100%リスクをなくすことは現実的には難しい。境界を設け、内側だけを守るのではなく、脅威の侵入があったとしても状況を可視化するための要素集め、異常発見にもつながる分析の自動化、効率的に対処するためのインテリジェント駆動型セキュリティで対策していくことが望ましい」(RSA事業本部 事業推進部 シニアビジネスデベロップメントマネー
4月に米連邦政府職員のデータ数百万件が侵害された事件の背後に、中国のハッカーがいるという。少なくともある米国の諜報機関幹部に言わせれば、そのようだ。 米国家情報長官のJames Clapper氏は米国時間6月25日、米政府の人事管理局が受けたサイバー攻撃に中国が関与した疑いが高いと述べ、米政府として初めて中国政府を公に名指ししたと、The Wall Street Journal(WSJ)が報じた。この攻撃で、人事管理局が管理する連邦政府職員の個人情報だけでなく、米国市民の社会保障番号(SSN)1800万件も流出した可能性がある。 中国は長年、米政府と米国企業を標的とするサイバー攻撃の当事者と目されてきた。米政府は中国との冷ややかな関係を改善するため、同国政府を公然と非難することを控えてきた。しかし今回、米政府はこうした姿勢を改めた。4月にはObama大統領が、「米国の国家安全保障や外交政策
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ベライゾンジャパンは6月10日、英語版で4月15日に発表された「2015年度データ漏洩/侵害調査報告書(略称:DBIR)」の日本語版エグゼクティブサマリー(要約版)を公開した。 今年分析した約8万件のセキュリティインシデントのほとんど(96%)が、業界ごとに異なる9種類の基本攻撃パターンに分類できるという。 9種類の脅威パターンは、「誤った相手へのメールの送信などの人的ミス」「クライムウェア(システムの乗っ取りを目的とした各種マルウェア)」「内部者および特権保持者による不正使用」「物理的窃取および紛失」「ウェブアプリケーション攻撃」「DoS攻撃」「国家スパイ活動」「POSへの侵入」「ペイメントカードスキミング」。 この調査結果は昨年のレ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NTTコミュニケーションズは、モノのインターネット(Internet of Things)のセキュリティについて解説した。IoTの拡大により、データの活用が期待できるものの、インフラを制御するシステムをネットワークにつなぐ取り組みに対しセキュリティを検討する必要があるとした。 IoTでつながるモノは2020年には500億台を突破する可能性があるという予測がある。データを有効活用するために、センサから収集したデータをクラウドに集約し、共通基盤として分析できる環境の構築を各ベンダーが推進している。 通信環境に関しては日本は固定回線も、モバイルも世界最高レベルであり、スマートフォンの普及も拡大しているため、さまざまなデータを収集、利用できる環
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティは経営課題に 標的型攻撃に代表される巧妙なサイバー攻撃により、企業の規模、業種、業態を問わず、さまざまな被害が報告されるようになってきた。 企業は、どのようにセキュリティ対策に取り組み、今後リスクにどう対処していくべきか。ZDNet Japan編集部は、各分野において日本を代表する企業3社、4人のIT責任者を集め、詳しく話を聞いた。 ZDNet セキュリティは経営リスクという考え方が広がってきました。セキュリティをIT部門にすべて任せるのではなく、経営の合意のもとビジネスと一体として行うことが重要だとの考えです。まずは、セキュリティ対策としてどんな取り組みを行っているのかそれぞれ紹介していただけますか。 JFEスチール 新田
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます シマンテックは4月14日、2014年の1年間でシマンテックが独自に調査した「インターネットセキュリティ脅威レポート」の最新版を発表した。 サイバー攻撃の戦術として、トロイの木馬化した一般的なプログラムのソフトウェアアップデートをターゲット企業がダウンロードするのを待って感染させ、攻撃者が企業ネットワークへの無制限のアクセスを得るケースが見受けられるようになったという。 2014年には過去最高となる24のゼロデイ脆弱性が記録されたほか、ソフトウェア企業がパッチの作成と公開までに必要な日数が、2013年は4日であったのに対し、2014年は感染に直結しないタイプの脆弱性が確認されたこともあり、平均59日という結果が出ている。 攻撃者はこうした
フランス語の国際放送局「TV5 Monde」は4月8日、イスラム過激派組織から大規模なサイバー攻撃を受け、番組の放送ができない状況に陥ったと発表した。「世界の放送史上前例のない攻撃」だったとしている。 TV5 MondeのWebサイトやTwitterやFacebookなどのソーシャルメディアも被害に遭い、同局を脅迫するような内容と、イスラム教のシャリア法を称賛する内容の声明がフランス語とアラビア語、英語で掲載されたという。 サイトなどは数時間後に復旧したが、報道によれば、乗っ取られたページには一時、「CYBERCALIPHATE」「Je suISIS」などの文字が掲載されていた。 TV5 Mondeによると、攻撃は「インターネットネットワーク経由」で発生した。詳しい手口などは調査中だが、何者かが盗んだパスワードやマルウェアを使って社内システムに侵入したとみられる。「何もかも同時に起きた。攻
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NTTコミュニケーションズ(NTT Com)は3月17日、セキュリティの最新動向を説明する会見を開催。同社セキュリティ・エバンジェリストの小山覚氏は、世界のサイバー犯罪被害総額が100兆円に達していることを示しながら、「2014年のグローバルリスク報告書によると、財政危機や異常気候などとともに、サイバー攻撃や重要情報インフラの故障は重大な悪影響を及ぼす可能性が高いリスクに位置付けられている」と現状を解説した。 「攻撃手段が巧妙化するとともに、電力やガスといった社会インフラ制御系システムに対する脅威が増加している。日本の企業でも被害が出ており、制御システム監視と異常検知の手法を各社が検討している段階にある」 社会インフラに対するサイバー攻
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 富士通と富士通研究所は1月19日、メールやウェブなどのPC操作から、サイバー攻撃の被害に遭いやすいユーザーを判定し、個々のユーザーや組織に合わせたセキュリティ対策を可能にする技術を業界で初めて開発したと発表した。 この技術の一部は、総務省の委託研究「サイバー攻撃の解析・検知に関する研究開発」によるもので、詳細は1月20日から福岡県北九州市で開催される「2015年 暗号と情報セキュリティシンポジウム(SCIS2015)」で発表される。 サイバー攻撃の被害や情報漏えいなどの主な原因は、なりすましメールに含まれる不正なURLをうっかりクリックしてしまうなどといった人為ミスにある。このミスへの対策は、個人の性格に依存するものであるため、画一的な
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IBMのセキュリティ研究者らが米国時間1月5日に公開したレポートによると、小売業を狙ったサイバー攻撃は全体的に減少しているものの、盗難にあったデータの合計量は着実に増加傾向にあることが示唆されているという。 IBMの「Research and Intelligence Report」によると、小売業を狙ったサイバー攻撃の件数は2012年から50%減少している。しかし、これほどの大幅減少があったとはいえ、ハッカーらが小売業者から盗み出したデータは6100万件を超えるという。この数字は2013年と比較すると約43%の増加になる。そしてこれにはTargetやHome Depotから流出したデータは含まれていない。
企業が抱える情報セキュリティのリスクは、非常に複雑化している。 現在主流のサイバー攻撃である「標的型攻撃」は、特定の目的のために工夫を凝らした犯罪行為である。旧来のように、単純な1つの手法のみを用いるのではなく、マルウェアやソーシャルエンジニアリングなど、複数の技術を組み合わせているところに特徴がある。 さらに私たち人間は、ミスを犯す。不要な情報にアクセスしたり、機密情報を不要なところに送付したり、重要なパスワードを盗まれやすい状態にしたりする。どれほどルールを設けていても、全てのユーザーが完全に順守できるとは限らない。ミスによる情報漏えいも、さまざまなルートがある。 そのため、企業内部の貴重な情報を守るためには、複数のセキュリティ技術を組み合わせた多段的な防御が必須である。ただし、ただ単機能を並べるだけで効果的に情報漏えいを防止できるかというと、それは早計だ。昨今のサイバー攻撃は高度化し
Xbox LiveやPSNを攻撃していたハッカー集団が、今度Torに対するゼロデイ攻撃を宣言。Torは匿名性やパフォーマンスに影響は出ない見通し」と説明している。 Microsoftの「Xbox Live」とソニーの「PlayStationNetwork」(PSN)に攻撃を仕掛けていたハッカー集団が、今度は匿名化ネットワークのTorを標的にすると宣言した。Torは12月26日の時点でこの攻撃について、「匿名性やパフォーマンスに影響は出ない見通し」と説明している。 「Lizard Squad」を名乗るハッカー集団は26日のTwitterで、「PSNやXboxはもう攻撃していない。新しいTorのゼロデイを試している」とツイートした。 これに対してTorは同日発表した声明で、「攻撃者がネットワークを支配する目的で多数のリレーを新規登録する結託攻撃(Sybil Attack)を仕掛けているようだ」
ソニーは12月28日(現地時間)、25日からダウンしていた「PlayStation Network」(PSN)が復旧したと発表した。PSNのサポートページ(米国版)によると、アクセス集中のため遅延はあるがオンラインだとなっている。 日本語の障害・メンテナンス情報ページによると、PSNに接続しにくい障害からは復旧したが、「プレイステーション 4」(PS4)のアカウント作成が利用できない場合があるとなっている。 ソニーは28日、公式ブログのアップデートで「ご存じとは思いますが、PSNと他のゲームサービスは祝日に技術的に高度な攻撃を受けました」と説明し、今回の障害の原因がサイバー攻撃によるものであることを初めて認めた。 “他のゲームサービス”とは、米Microsoftの「Xbox Live」のことを指している。こちらは26日にほぼ復旧していた。その後アクセスの集中で接続しにくくなっていたが、本稿
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く