ニュース・リリース
-
Emotetの再拡大と対策についてEmotetとは Emotetは、攻撃者によって不正なメールに添付されたファイルを、デバイス上で開くことで感染するウイルスです。 メールにマクロ付きのWordやExcelファイル、もしくはそれをパスワード付きZipファイルとして添付したものを送付し、利用者がEmotetだと知らずにファイルを開く際に、Officeマクロを介して感染し、メールのアカウントのパスワードやアドレス帳情報などが抜き取られる... -
「フォレンジック」とは「フォレンジック(Forensics)」は、「犯罪の調査に使用される科学鑑定または技術」とされており、特にIT用語としてのコンピュータ・フォレンジックは、Wikipediaで「コンピュータやデジタル記録媒体の中に残された法的証拠に関わるデジタル的な法科学の一分野」と定義しています。 万が一サイバー攻撃を受けた際に、その状態を確認し攻撃を受けたことの証拠、攻撃の経緯・手法、被害状況等の証拠になる様々...
-
脆弱性診断とは脆弱性診断とは、OSやネットワーク、Webアプリケーションなど各種ソフトウェアに対して、セキュリティ上の弱点や欠陥、問題点、またはそれになりうる点がないか診断することです。 ネットワークに接続された各種アプリケーション（ソフトウェア）は、当然欠陥や不具合のないように作られるべきものですが、人間が設計・開発するものである以上、完全になくすことは非常に困難と言えます。 また、「セキュリティホール」とい...
-
ゼロトラストセキュリティとはゼロトラストセキュリティの基本的な考え方 ゼロトラストセキュリティとは、2010年にJohn Kindervag氏が提唱したセキュリティ対策の考え方で、「何も信じずに検証する」ことを基本としています。サイバー攻撃が高度化し、絶対に安全なセキュリティ対策が難しくなっている今、重要な考え方とされています。 具体的にどういうことかといえば、システムやデータにアクセスしようとする通信、接続ユーザー、接続デ...
-
脆弱性診断とペネトレーションテストとの違いとは？ 日本とアメリカでの違いと必要性をご紹介脆弱性診断とペネトレーションテストのニーズが高まっています。しかし、脆弱性診断とペネトレーションテストの具体的な違いとは何なのでしょうか？そのヒントは、日本とアメリカの脆弱性診断とペネトレーションテストの違いにあったようです。脆弱性診断とペネトレーションテストとの違いを、日本とアメリカの事例を踏まえて解説いたします。 脆弱性診断とペネトレーションテストとの違いとは？ 脆弱性診断（読み...
-
脆弱性診断サービスの選び方とは？ やり方や対象項目を解説自社のWebサイトやECサイト、スマホの脆弱性を診断し、脆弱性を検出しセキュリティレベルを確認しておきたいニーズは年々増えています。脆弱性診断ツールやサービスを活用し診断することがBESTですが、世の中の多くの診断サービスにはそれぞれのやり方があります。診断の目的と各脆弱性診断サービスの特徴を整理していくことがサービス選定のヒントとなります。そこで脆弱性診断サービスの選び方と、そのやり方や対象項目...
-
サイバーセキュリティの必要性とは？サイバースペースでの「第三次世界大戦」の危機サイバースペースでの「第三次世界大戦」の危機が迫っていることをご存じでしょうか？政府や企業、個人の誰でも標的となる今、サイバーセキュリティの必要性について解説いたします。 サイバーパンデミックとは？ 現在、世界は新型コロナウイルスと並んで「サイバーパンデミック」の犠牲となっています。 ランサムウェア、そしてデータ侵害、選挙のセキュリティから失業や求人に関わる詐欺まで、世界中の組織が、公的・私的を問...
-
サイバーセキュリティを揺るがした「Supernova（スーパーノバ）」というサイバー攻撃とは？Supernova（スーパーノバスーパーノバ）をご存じでしょうか？2020年にSolarWinds社がハッカーによる、全く新しいサイバー攻撃に合ったのです。サイバーセキュリティを揺るがしたこの手法とは、どのようなものなのでしょうか？解説いたします。 「Supernova（スーパーノバ）」にSolarWinds社がサイバー攻撃される Supernova（スーパーノバ）とはいったい何なのでしょうか？天...
-
マルウェアとは？ハッカーが横展開するためのMimikatzとmacの仕組みを解説マルウェア(Malware)とは？ マルウェアとは、不正で悪質な動作を行うために製作されたソフトウェアやコードのことです。 例えば具体的なマルウェアの事例をご紹介すると、プログラムに寄生しプログラムの動作を妨げる感染機能や自己拡散機能を持つ「ウィスル」は、みなさんもよくご存じだと思います。その他にも侵入先のコンピュータから秘密裏で攻撃を行うプログラム「トロイの木馬」や、パソコンを感染させ内部情報を...
-
ハッカーは犯罪者なのか？クラッカーとの違いや意味をご紹介ハッカーと聞くと「悪い人？犯罪者？」というイメージを持つ人は多いかもしれません。「クラッカー」と聞くと「どんな人？」とよくわからないイメージでしょう。ネットワークやコンピュータに精通している人と、そのテクノロジーを使った犯罪者は別物です。ハッカーとクラッカーの違いと意味を解説いたします。 ハッカーは必ずしも犯罪者を指すのではない！その意味とは？ この何年かで、日常生活の中でも「ハッカー」という言葉...