ニュース・リリース
-
生成AI誕生に伴って変化するサイバーセキュリティ対応とは？概要と生成AIが持つリスク・活用方法について解説！企業のセキュリティ担当者は、常に新しい脅威と向き合いながら対策を立てて、企業をサイバー攻撃から守る役割があります。日々、サーバ攻撃が巧妙になっている中、注目を集めている新技術「生成AI」によってサイバーセキュリティの在り方が変化しているのです。 以下では、「生成AI」の具体的な概要から、「生成AI」誕生によって起こるサイバーセキュリティリスク、生成AIをサイバーセキュリティに活用する方法などを紹介... -
脅威インテリジェンスとは何か？その種類と必要性を解説近年、デジタル空間での脅威が急速に進化しており、その対策として「脅威インテリジェンス」が注目を集めています。 脅威インテリジェンスは、サイバーセキュリティ分野で使用される重要な概念の一つとして使われていますが、いまいちピンとこない方も少なくないでしょう。 ここでは脅威インテリジェンスについて深掘りし、その種類や重要性、法人と個人での必要性といった内容でご紹介していきます。 脅威インテ...
-
【2024年版】スパムメールとは？効果的なスパムメール対策のポイント年々高度化、巧妙化し、増加し続けているスパムメール。最新の手口と、その効果的な対策方法を含めて解説します。 スパムメールとは スパムメールの現象とその対処方法は、デジタルコミュニケーションの発展に伴い、常に進化し続ける重要なトピックです。この記事では、スパムメールの基本的な定義から特徴、影響、そして最適な対策方法までを網羅的に解説します。 スパムメールの定義 望まれない...
-
ランサムウェアとは？対策を検討するためのポイントを解説ランサムウェアとは何か？感染するとファイルを暗号化して身代金要求をされるマルウェア。最新の攻撃手法とその対策についてまとめました。 ランサムウェアとは ランサムウェアは現代のサイバーセキュリティの主要な脅威の一つです。このマルウェア（悪意のあるソフトウェア）のタイプは、個人、企業、さらには政府機関のコンピューターシステムやデータを人質に取り、それを解放するために身代金を要求することで知られています...
-
サイバー攻撃被害を受けた際に行うべき「デジタル・フォレンジック」とは？具体的手順と目的・種類などを徹底解説！企業のセキュリティ担当者が意識するべきことは、「企業をセキュリティ脅威から守る」だけではありません。 実際にサイバー犯罪の被害を受けた後に、攻撃者の痕跡・データ復旧を行うことで「証拠収集・原因の追求」を行うことも求められます。 この記事では、高いセキュリティレベルを実現するために必要な「デジタル・フォレンジック」の概要と目的、具体的事例の解説と手順について解説しますので、ぜひ参考にし...
-
セキュリティ担当者が知識として抑えておきたいブルートフォース攻撃とは？具体的な手法と目的・被害事例と対策まで解説！サイバー攻撃も時代と共に多様化し、企業をセキュリティ攻撃から守ること自体の難易度がどんどん上がっています。企業のセキュリティ担当者は、常に最新のトレンドを知識として学び続けて、新しい脅威に対応する必要があるのです。 今回の記事では、「ブルートフォース攻撃」に焦点を当てて、攻撃を受けた場合の影響と被害事例、具体的なセキュリティ対策などを総合的に解説します。 ブルートフォー...
-
「フィッシングメールを開いてしまったら…」起こり得るリスクと対策4選現代社会において、デジタルテクノロジーの進化とともに新たな脅威が増えています。 その中でも、フィッシングメールは巧妙な手法で個人情報を狙い、被害をもたらすリスクがあります。 今回はフィッシングメールを開いた際に起こり得るリスクを４つ挙げ、実際に被害へ発展してしまった場合の対応、そして被害に遭わないための対策を順次ご紹介していきます。 【フィッシングメールの現状、開いてしまったら起こる... -
情報処理推進機構が提唱する「情報セキュリティ 10大脅威 2023」を押さえて、セキュリティ対策の足場を固めよう！企業のセキュリティ担当者として、2022年に発生した情報セキュリティ事案を抑えておくことで社内のセキュリティ対策をどのような方向性で進めるかを考えることが可能です。 この記事では、IPAが発表した「情報セキュリティ 10大脅威 2023」を取り上げながら、概要と注意点、実際の順位と押さえるべき対策まで総合的に解説します。 「情報セキュリティ10大脅威 2023」とは まずは「情報セキュリティ10大... -
ソーシャルエンジニアリングとは？企業にとって必要な対策を解説ソーシャルエンジニアリングは、ハッカーや詐欺師が情報を盗む方法のひとつですが、マルウェアなどのIT技術ではなく人間の心理の穴を突いて情報を盗む手法です。この記事では、その危険性と、企業がこれらの攻撃から身を守る方法について詳しく解説します。 ソーシャルエンジニアリングとは何か ソーシャルエンジニアリングは、人の信頼や油断、好奇心、恐怖などを利用して情報を抜き取る手法です。技術的に高度... -
被害が拡大し続ける「標的型攻撃メール」とは？事例・危険性と対策について解説！数ある脅威から企業を守る役目を担う「情報セキュリティ担当者」ですが、近年、特に気をつけるべきものとして「標的型攻撃メール」が注目を集めています。 この記事では、年々被害が拡大し続ける「標的型攻撃メール」の概要と見分け方、発生するリスクと具体的な被害事例などを総合的に解説しますので、ぜひ最後までご覧下さい。 標的型攻撃とは？ 情報セキュリティ界隈で多く耳にする「標的型攻撃...