サイバーインシデント
2026.6.25
#サイバーニュース
CVE-2024-37085に学ぶ、ESXiがランサムウェアの到達点になる理由と備え
ESXiを狙う攻撃の前提 仮想化基盤は少数のホストで多数の業務サーバーを支えるため、侵害時の影響が端末感染とは桁違いです。近年のランサムウェアは「1台ずつ暗号化」ではなく、ハイパーバイザーを押さえて一気に複数VMを停止・改変する方向に進化しています。その象徴が、VMware ESXi運用で問題化して...
個人情報漏洩
2026.6.25
#サイバーニュース
DM誤送信が「漏洩疑惑」に化ける──SNS炎上を情報管理インシデントとして扱う視点
SNS炎上の論点移行と情シスが見るべきリスク SNSでの炎上は、施術やサービス品質の不満から始まっても、投稿の引用やスクリーンショットで二次拡散し、短時間で論点が変質します。とりわけDM対応がきっかけになると、「他の顧客情報が見えるのでは」という疑念が生まれ、個人情報漏洩“疑惑”として扱われます。疑...
サイバーインシデント
2026.6.24
#サイバーニュース
農林水産分野に必要な「法令準拠×運用」サイバー対策の実装ポイント
法的文書の普及が求める実装力 農林水産分野では、行政手続きのデジタル化やIoT活用により、サイバー被害が現場停止や個人データ漏えいとして直結しやすいです。法的文書の「普及」は、規程を配布して終わりではなく、業務へ適用し証跡を残せる状態を組織横断で作ることを意味します。監査や説明責任を見据え、役割分担...
サイバーインシデント
2026.6.24
#サイバーニュース
Axelar事案に見る第三者コントラクト起因リスクと受け入れ設計
第三者コンポーネントが全体リスクを決める構図 Axelar Networkのインシデント対応が示した重要点は、プロトコル中核ではなく連携先のサードパーティートークンコントラクトに起因する問題だった点です。自社が堅牢な設計でも、接続先の仕様や権限設計が弱いと利用者視点の安全性は崩れます。これはWeb3...
個人情報漏洩
2026.6.24
#サイバーニュース
暗号化なしの記憶媒体紛失に学ぶ、情シスが整えるべき統制の優先順位
暗号化なし紛失が招く事業リスク 記憶媒体の紛失は、サイバー攻撃ではなく「物理」の抜け穴から起きます。暗号化やパスワード保護がない場合、第三者の手に渡った時点で内容を読める前提となり、漏えい可能性を低く見積もれません。さらに施錠が徹底されていないと、紛失か盗難かの切り分けが難しく、説明責任や再発防止の...
サイバーインシデント
2026.6.23
#サイバーニュース
機密情報を扱う組織に求められるセキュリティ強化の実務ポイント
業務特性から逆算する脅威モデル 監査・調査、通報対応、懲戒関連などを扱う組織では、漏えい・改ざん・破壊が対外的な信用だけでなく行政機能の停止に直結します。重要なのは「ウイルス対策が足りない」といった一般論ではなく、攻撃者がどこから侵入し、どのデータを狙い、どう業務を止めるかを業務フローに沿って整理す...
サイバーインシデント
2026.6.23
#サイバーニュース
CVE-2024-24919：VPNゲートウェイが狙われる前提で見直す運用と即応
境界機器ゼロデイの意味合い Check PointのVPNゲートウェイに影響するCVE-2024-24919は、実環境で悪用が報告されたことで、境界機器が直接「侵入起点」になり得る点が改めて問題になりました。VPNは社内への正規の入口であり、侵害されると内部到達性が一気に高まります。さらに装置ログが...
個人情報漏洩
2026.6.23
#サイバーニュース
緊急連絡メールが個人情報漏洩に直結する理由と、情シスが整えるべき実務対策
事案から見えるリスクの本質 災害・感染症などの緊急時は、患者や利用者への連絡を急ぐほど運用ミスが起きやすくなります。磐田市立総合病院では台風接近に伴う注意喚起メールを契機に、患者32人分の個人情報漏洩が報じられました。発覚は受信者の指摘で、送信側が事前に検知できなかった点も示唆的です。情シスとしては...
サイバーインシデント
2026.6.22
#サイバーニュース
IBM「Heron」実証が示す、量子計算と企業セキュリティの現実的論点
ベンチマーク重視への転換 量子計算は「いつか暗号が破られる」という不安で語られがちですが、近年は実機で何がどこまでできるかを測るベンチマークが重視されています。IBMの量子プロセッサ「Heron」に関する実証は、難度の高い物理計算だけでなく、サイバーセキュリティ文脈での評価が進む点が特徴です。情シス...
サイバーインシデント
2026.6.22
#サイバーニュース
Syscoinブリッジ事案に見る「クロスレイヤーパース」起因のリスクと企業が取るべき対策
ブリッジが高リスク資産となる構造 クロスチェーンのブリッジは、片側で資産をロックし別チェーンで対応トークンを発行するなど、実質的に多額の担保を集約する仕組みです。攻撃者にとっては「一点突破で大きく得られる」標的になりやすく、単一コントラクトの脆弱性より複合的な失敗モードを狙えます。さらに利用増に伴い...