Boxをランサムウェアに感染させたらどうなる？～感染から復元までを再現 | LAC WATCH
近年、ランサムウェアの被害が増加しています。IPA「情報セキュリティ10大脅威 2023」※1を見ても、組織向け脅威の第1位になっています。その裏付けとして、警察庁の資料※2でも令和4年中に報告されたランサムウェアによる被害件数は、前年比57.5%増の230件となっており、まだまだ増加傾向にあることがわかります。 ※1 情報セキュリティ10大脅威 2023 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 ※2 サイバー事案の被害の潜在化防止に向けた検討会 報告書 2023｜令和5年警察庁サイバー警察局 ランサムウェア対策の一つとして、Boxを導入することも増えてきています。Boxは決してランサムウェア対策製品ではありませんが、Governanceオプションにより世代管理が無制限になるなど、ランサムウェア耐性がある製品と言ってよいでしょう。しかし、実際にランサムウェアに感染
セキュリティ診断レポート 2018 陽春 | LAC WATCH
「セキュリティ診断レポート」は、ラックが提供している診断サービスの結果を分析し、傾向や知見をまとめたレポートです。システム担当者や情報セキュリティ担当者に向けた、リスク管理に役立つ内容となっています。 セキュリティ診断レポート 2018 陽春の内容 過去5年に実施したWebアプリケーション診断とプラットフォーム診断結果の傾向 Webアプリケーション診断サービスの選び方 セキュリティ診断とペネトレーションテストの活用法 目次 Introduction 20年の歴史から見えてくるセキュリティ診断の状況とこれから Webアプリケーション診断とプラットフォーム診断結果の傾向分析 1-1．54%のWebアプリと、32％のホストにMediumリスク以上の脆弱性あり 1-2．セキュリティ診断を実施するお客様の状況 1-3．検出された問題点の分析結果（Webアプリケーション診断） 1-4．検出された問題点
ラック、新規卒業者採用における「学歴別初任給制」廃止を決定（2017年3月21日）| 株式会社ラック
ラック、新規卒業者採用における「学歴別初任給制」廃止を決定 ～新卒採用者の学歴による画一的な初任給額提示から、業務能力や専門能力に応じた提示を可能に～ 2017年3月21日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：髙梨 輝彦、以下ラック）は、新規卒業者採用（以下新卒採用）において従来採用していた「学歴別初任給制」を廃止し、上場企業として画期的な「技能経験考慮型初任給制」を採用することを決定しました。これにより、当社の成長を支える優秀な人材の獲得と、新卒採用者が業務の最前線で活躍するまでの期間の短縮を目指します。 情報セキュリティ人材は、現在約28万人が就業しており、不足数は約13万人と試算されていますが、2020年には不足数が20万人弱に拡大すると予測されており、情報セキュリティ人材の育成や確保は急務となっています※。これに対し、ラックは情報セキュリティ技術とサー
遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 | セキュリティ対策のラック
経緯と概要 当社が運営する緊急対応サービス「サイバー119」は、昨年の後半より複数の大手企業様より遠隔操作ウイルスに関連する対応要請を受け、調査を行ってまいりました。 これらの事案で発見された遠隔操作ウイルスを調査したところ、攻撃者がインターネット側から企業内ネットワークで動作する遠隔操作ウイルスを操る際に、DNSプロトコルを使用するDNSトンネリングとも言われる手口を利用していることが確認されました。 これまでの代表的な遠隔操作ウイルスにおいては、Web閲覧で用いられるHTTP（S）プロトコルを使用し、Webサーバを模した指令サーバを使用しています。しかしながら今回はDNSサーバを模した指令サーバを構築していることが確認されました。 図1：Web閲覧におけるDNSの動き DNSプロトコルはインターネットにおいて、ドメイン名（FQDN）からIPアドレスなどの情報を得るためにDNSサーバとの
正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について | セキュリティ対策のラック
当社の緊急対応チーム『サイバー救急センター』は、標的型攻撃に関する調査を行う過程で、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認しました。本件は当社が2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口と捉えています。 本注意喚起情報は、当該ソフトウェアを使用しているお客様が、本事案の悪影響を受けていないかを確認する方法をお伝えするために公開いたします。また、今後、企業内で使用している正規ソフトウェアのアップデートにおいて同様の仕掛けがなされる危険性もあり、あわせて注意喚起するものです。 2014/03/10 更新 本注意喚起情報を多くの皆様にご覧いただき、また100件を超える電子メールおよびお電話でのお問い合わせをいただました。情報を発信した企業としての責任として、お問い合わせ
ラック、日本でも発生した『水飲み場型攻撃(＊)』に対して注意喚起（2013年10月 9日）| 株式会社ラック
ラック、日本でも発生した『水飲み場型攻撃(＊)』に対して注意喚起 ～マイクロソフト社のセキュリティ向上に協力し、企業の安全確保を支援～ 2013年10月 9日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：髙梨 輝彦、以下ラック）は、日本の企業や団体に的を絞り行われ、当社が発見したマイクロソフト社のInternet Explorerの未知の脆弱性を悪用した悪質なサイバー攻撃に関する注意喚起情報を公開しました。 一連の事案で行われたサイバー攻撃の手法は、「水飲み場型攻撃」として呼ばれるもので、不特定ユーザーまたは特定のユーザー層（組織、業界、地域等）が閲覧するWebサイトに攻撃者が不正なプログラムを仕込み、それの閲覧者に不正プログラム（コンピュータウイルス）を感染させるなどの被害を与えるものです。 このたび確認された「水飲み場型攻撃」は以下の特徴があり、極めて悪質なもので
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LAC WATCH | セキュリティ対策のラック
ニュースリリース | セキュリティ対策のラック
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア