「VPN」をやめて「SDP」や「SASE」に移行すべき4つの条件
関連キーワード VPN | クラウドサービス | ネットワーク | ネットワーク管理 企業がさまざまなクラウドサービスを利用するようになり、ネットワークが複雑になるにつれて、VPN（仮想プライベートネットワーク）は必ずしも適切なセキュリティツールとは言えなくなっている。 より安全なリモート接続の手段として、何も信用しない「ゼロトラストセキュリティ」の考え方に基づいた「SDP」（ソフトウェア定義境界）と、ネットワークとセキュリティを単一のクラウドサービスとして提供する「SASE」（セキュアアクセスサービスエッジ）がある。 VPNでも問題ない場合はあるが、特定の条件に当てはまる企業はSDPやSASEへの移行を検討すべきだ。どのようなタイミングや条件でVPNに移行すべきなのか。 「脱VPN」をすべき4つの条件とは？ 併せて読みたいお薦め記事 連載：脱VPNは必要なのか 前半：なぜVPNは「もはや
ランサムウェアの侵入経路は今はVPN機器とかRDPの脆弱性だった。「怪しいメールの添付ファイル開かなきゃ大丈夫」は時代遅れなのか？→有識者の声が続々
ういにゃん【アニソンDJ】 @ui_nyan 2008年よりツイッター活動を開始。東京を拠点に活動を続け、秋葉原、渋谷、新宿の多数のパーティーに出没している。その幅広いジャンルを吸収したクロスオーバーなプレイスタイルは、国内海外各地の業界人や多数のクラウドから根強い人気を誇る。今、日本で最も注目される２次元アイコンの一人である。icon:@tougehiro uinyan.com ういにゃん【アニソンDJ】 @ui_nyan ランサムウェアの侵入経路、いまはほとんどがVPN機器とかRDPの脆弱性なのね... 「怪しいメールの添付ファイル開かなきゃ大丈夫」は時代遅れなのか.... pic.twitter.com/ulYojHuWdG 2024-06-14 15:44:12
サイバー攻撃の主要な標的は電子メールから「エッジサービス」へ ―なぜ？ (1/2)
WithSecureのセキュリティリサーチ部門、WithSecure Intelligence（WithIntel）のスティーヴン・ロビンソン（Stephen Robinson）氏 「大規模エクスプロイトの発生に必要な条件は1つだけ。それは、インターネットからアクセスできるエッジサービスに、脆弱性のあるソフトウェアが組み込まれていることだ」（WithSecure スティーヴン・ロビンソン氏） これまで、企業や組織を外部から狙うサイバー攻撃の“侵入口”（初期感染経路）として最も警戒されてきたのは、攻撃者が送信する電子メールだった。業務に関係のありそうな内容のメールを送付し、添付したマルウェアファイルを開かせたり、フィッシングサイトに誘導したりする――。これはすでによく知られた手口だ。 こうした電子メール経由の攻撃がなくなったわけではないが、攻撃者たちはすでに“次の侵入手段”へと移行している。
一部Pixel 8に通信関連の不具合再び発生。Googleがまたやらかしている - Gadget Leaker
今年の3月頃だったと思いますがアップデートを起点に一部Pixelは通信が出来ない不具合が発生。ひどい個体に関してはモバイルデータ接続が出来ない上に「Wi-Fi」にも接続が出来ないとインターネットに接続が完全に出来ないとの状況でした。 この状態になってしまうと有線で接続するしかない状況で有線接続するためのツールがなければアップデートで修正することすら出来ない状況でした。そして今回Android AuthorityによるとPixel 8とPixel 8 Proに通信出来ない不具合が発生していることが判明したと報告しているのでまとめたいと思います。 Google One VPNが原因。 GoogleはPixel 7シリーズからセキュリティ対策の一つとしてGoogle One VPNを無償で提供しており対象機種はPixel FoldやPixel 8シリーズなど徐々に拡大しています。 さらにGoog
あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か
Don Reisinger （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-05-08 09:42 セキュリティ研究者が、あらゆる仮想プライベートネットワーク（VPN）を無効にできる手法を明らかにした。しかも、このエクスプロイトは20年ほど前から野放しの状態で、悪意ある攻撃者からすでにその存在を知られている可能性があるという。 Leviathan Security Groupの研究者らは、VPNが使われたトラフィックを可視化する手法を発見した。攻撃者がこの手法を利用すれば、暗号化されていないトラフィックを盗聴し、価値あるデータをそのトラフィックから取り出すことが事実上可能になる。研究者はこのエクスプロイトを「TunnelVision」と名付けた上で、今のところこのトリックに引っかからないVPNは見つかっていないと指摘した。 VPNは、トラ
VPNを経由するはずだった通信を直接インターネットに送信させる攻撃手法「TunnelVision」が発見される
VPN経由で行われるはずだった通信を直接インターネットに送信させ、暗号化やIPアドレスの隠匿などVPNを経由するメリットを失わせる攻撃手法が発見されました。どういう攻撃なのかについてセキュリティ企業のLeviathan Security Groupが解説しています。 CVE-2024-3661: TunnelVision - How Attackers Can Decloak Routing-Based VPNs For a Total VPN Leak — Leviathan Security Group - Penetration Testing, Security Assessment, Risk Advisory https://www.leviathansecurity.com/blog/tunnelvision TunnelVision - CVE-2024-3661 - De
NEC、新アーキテクチャーを採用したVPN対応高速ルーターを発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NECは2月28日、VPN対応高速アクセスルーター製品の新モデル「UNIVERGE IX-R2530」を発表した。新アーキテクチャーの採用により基本性能や管理機能を強化しており、4月下旬に受注を開始する。 新製品は、CPUやメモリー、主要構成部品、ベースOSなどアーキテクチャーを一新し、基本性能や静音性の向上とコストの低減を図った。ポート構成は、10Gイーサネット2系統2ポート、1Gイーサネット1系統4ポート（スイッチングハブ）、USBが1ポート（Type-A）、シリアルコンソール接続ポート（従来機互換）が1ポートで、IP転送性能は10Gbps、VPN時の暗号化性能では3.5Gbpsとなっている。 また、グループ企業のNEC プラットフ
ネットワークに外出先からアクセス！ ラズパイ（Raspberry Pi）とWireguardで作るVPNサーバ | Device Plus - デバプラ
TOP > ラズパイ > できること > ネットワークに外出先からアクセス！ ラズパイ（Raspberry Pi）とWireguardで作るVPNサーバ 最近テレワークが注目を集めています。そこで必要となるのが、オフィスのネットワーク内に保存してあるファイルなどを自宅から安全に読み書きできる環境です。 インフラエンジニアが常駐する大企業なら、すでにそういった環境があるかもしれません。ところが小規模なオフィスなどは、なかなか実現できないでしょう。 企業だけでなくフリーランスで活動する人が打合せやシェアオフィスなどで作業する際に自宅のネットワークにアクセスできると便利です。 そういった要求に応えるのがVirtual Private Network（以下VPN）です。 ネットワークに強いLinuxをベースにするラズパイ（Raspberry Pi）を使えばVPNも簡単に構築できます。 そこで本記事
Orange Pi２plusにVPNサーバを設置する
このサイトではさまざまな環境での天体環境構築について、撮影や観望への活用方法をご紹介しています。各種天体ソフトの紹介、天体機器の自作記事や星空観望入門情報を掲載しています。カテゴリから興味のある項目を選択してお楽しみください。（カテゴリによっては内容説明のため古い記事から掲載される項目もあります。）ジャンル：天文全般、天体写真、天体観望、Mac、Windows、RaspberryPi、シングルボードコンピュータ、電子工作、天体機器自作、INDI、indigo、ASCOMなど お願い：コメント時はHNなどご記入してください。名無し、とおりすがりNGです。 以前は仕事用にOSXサーバを設置して各種サーバ（Web、WebDAV、Samba、メール、VPN、 CalDAVなど）設置していましたが、度重なる引っ越しに伴い自宅サーバを閉じました。 しかし、その中でもVPNサーバは構築しておくと何かと便
【SSS】後悔しない有料・無料のおすすめVPNサービスを比較
当記事は商売のように広告料を得るリンクを採用。記事の出来が悪ければ容赦なく避け、情報だけ頂くといい。 実は、通信が暗号化されていても「活動情報（ログ）」をサーバー側で保持できてしまう。 そのため、「保持しないと宣言していて信頼できるところ」を、やりすぎセキュリティの知識を使い選別していく。
2022年に最も悪用された脆弱性12選 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁が、先日2023/08/04に2022 Top Routinely Exploited Vulnerabilitiesというレポートを公開していました。 2022年に最も悪用された脆弱性トップ12がリストアップされているようです。 以下では該当の脆弱性をそれぞれ紹介してみます。 理論上危険とか原理上危険とかではなく、実際に使われた脆弱性ということなので、対策する必要性は極めて高いといえるでしょう。 心当たりのある人はすぐに対処しましょう。 2022 Top Routinely Exp
名古屋港システム停止、脆弱なＶＰＮ狙われたか…最新「修正プログラム」適用せず無防備状態
【読売新聞】 名古屋港のコンテナ管理システムが７月、身代金要求型ウイルス「ランサムウェア」によるサイバー攻撃を受けて全面停止した事件で、ウイルスはＶＰＮ（仮想プライベートネットワーク）を経由して送り込まれた可能性が高いことがわかった
イマドキの小学生がいる時点で、家のWi-Fiは足りません。解決策は“業務用Wi-Fi”にあり
イマドキの小学生がいる時点で、家のWi-Fiは足りません。解決策は“業務用Wi-Fi”にあり2022.11.11 17:00Sponsored by シスコシステムズ合同会社 小暮ひさのり 小学生にとっても、Wi-Fiの良し悪しは大事なのです。 みなさん自宅のWi-Fi環境って快適ですか？ Wi-Fiって手軽に導入できるものの、品質や機能はかなり差がありますよね。そんな家庭のWi-Fi事情に悩む方から一通のお便りを頂きました。なんと彼は小学生！ 小学生って、Wi-Fiで悩むことがあるの？と思われるかもしれませんが、お手紙を読むと、ギガスクール構想やオンラインゲームなど、家庭でのネット接続は当たり前。学びでも、遊びでも。“今どきの小学生”にとってWi-Fiって大事なんだという事実に気付かされました。 今どきの小学生が感じる、Wi-Fiの悩みって？まず、小学生の彼が生活の中で感じているWi-F
大阪商工会議所・立命館大学が貴社のインターネットの脆弱性診断を行います！
サイバー攻撃は日々進化しています。一方で、自社のネットワークの安全性を、すぐに目で見て確かめることはできません。 そこで、大阪商工会議所では、立命館大学との共同研究調査として、貴社に設置されているＶＰＮ機器等のグローバルIPアドレス（固定）（※１）を元に、ランサムウェア（※２）等に侵入される可能性をチェックする「脆弱性診断」を期間限定で無償実施いたします。 グローバルIPアドレス（固定）を利用されている場合は、いずれの企業・団体も対象。診断実施後、メールにて結果を報告させていただきます。もし重大な問題が見つかった場合には、個別詳細説明も行いますので、是非この機会に診断されることをおすすめします。
自宅に捜査員が…家のルーターが知らぬ間にサイバー攻撃発信元に | 毎日新聞
「こちらにアクセスしていませんか」 2022年秋、警視庁公安部サイバー攻撃対策センターの捜査員が東京都内のアパートに住む30代の男性会社員宅を訪れた。都内の大手企業へのサイバー攻撃の発信元が、この男性宅のルーターだったことを公安部は突き止めていた。捜査員は通信記録を示した上で男性を問い詰めた。 しかし、男性には全く心当たりがなかった。自宅でネットを使うのは検索やゲームのときぐらい。男性は捜査員の来訪に驚き、必死で否定した。不審に思った捜査員が男性宅のルーターを調べたところ、驚くべきことが分かった。 このルーターは、無線接続などに使う家庭用のもので、特異なものではない。ただ、外部から特定のシステムに接続する際に使う仮想専用線「VPN」と、ネット上の住所にあたるIPアドレスが変動しても外部から同じ接続先に安定的に通信できる「DDNS」と呼ばれる機能がいずれも有効化されていた。
約7割がVPN機器からの侵入、ランサムウエア被害を防ぐ「ログ監視」の秘訣は？
近年、サイバーセキュリティに対する関心が高まっている。理由は様々だが、やはり最も大きいのはランサムウエアを用いた攻撃グループの台頭だろう。攻撃グループは企業のネットワークに侵入し、情報を窃取・暗号化した後、身代金を要求してくる。これらの被害は業種、国内外を問わず年々拡大している。 では、被害に遭った企業はどのようにして社内のネットワークに侵入されたのだろうか。警察庁が公開している「令和4年上半期におけるサイバー空間をめぐる脅威の情勢等について」＊1に情報がある。資料を確認すると、令和4年（2022年）上半期にランサムウエアの被害に遭った企業は114社だった。そのうちの47社が感染経路について回答しており、うち68％を「VPN機器からの侵入」が占めていた。 ここで、VPN（仮想閉域網）機器からの侵入はどのようにしていれば防げたのか。あるいは侵入後、データを窃取・暗号化される前に気づくことがで
「中小企業向けVPNルーター」はなぜ実現できたのか？ その秘密をバッファローの担当者に聞く
「中小企業向けVPNルーター」はなぜ実現できたのか？ その秘密をバッファローの担当者に聞く：VPNを導入したい企業は要チェック！（1/3 ページ） 企業の拠点間、あるいは拠点と外部を結ぶ「VPN（Virtual Private Network）」の構築において、ネックになるのが「VPNルーター」の価格である。バッファローのVPNルーター「VR-U300W」「VR-U500X」は、中小企業や中小規模の拠点への導入に焦点を当てることで税込み5～6万円程度という手頃な価格を実現した。商品担当者へのインタビューを通して、その魅力に迫る。 中小企業、中小規模の事業所や個人事業者にとって“ちょうどいい”ネットワーク機器を探すのは、意外と難しい。例えば「Wi-Fi（無線LAN）環境を整えよう！」と考えて、法人向けのルーターやWi-Fiアクセスポイントを調達しようとすると、その価格の高さがネックになりがち
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
画期的な“接続のサービス化”！ 「UniFi Identity」で実現する超カンタンWi-Fi/VPN接続【イニシャルB】
【.biz 】 NEC、他社のネットワーク機器管理を強化したVPN対応ルーター
ウォッチガード、VPNゲートウェイ「Firebox NV5」とWi-Fi 6対応アクセスポイント「AP332CR」を発表
