IT資産管理の課題とASM(Attack Surface Management)~攻撃者の視点でサーチする~ 自社のIT資産の掌握は難しい? “IT資産の把握と脆弱性管理は原理原則” 情報セキュリティに携わる方は、このような教訓に一度は接したことがあると思います。 しかし、責務として体に染みついている方も、最近は難易度が上がっていることを実感されているのではないでしょうか。 情... 2024-04-30 11:15:36
標的型攻撃の背後にOSINT ~一般企業も“公開情報”の点検を~ 企業社会に定着した標的型攻撃 2024年2月、IPA(情報処理推進機構)から「情報セキュリティ10大脅威 2024」が発表され、組織の部では「標的型攻撃による機密情報の窃取」が4位にランクされました。初選出は2016年。この年、組織部門の1位になり、2020年までの5年間は1位を維持。今も最大級の脅威であり続けてい... 2024-02-27 09:05:41
サイバーセキュリティ担当者必見!脅威検知ツール完全ガイド デジタル経済の加速により、企業のセキュリティ対策はより複雑かつ緊急な課題となっています。サイバー攻撃の手法は日々進化し、これに対抗するためのツールもまた発展を続けています。特に、「脅威検知ツール」はその先端を行くテクノロジーの一つであり、企業が自らのデジタル資産を守る上で重要な要素です。 ... 2024-01-30 08:32:34
情シス担当者必見!データ暗号化の基本:仕組み、種類、および実装方法 企業における機密情報の保護は、常に不安と隣り合わせです。「私たちのデータは本当に安全なのか?」 この問いに対する答えは、今日のデジタル化された世界でますます重要になっています。IBMとPonemon Instituteによる最新の研究によれば、2023年の情報漏えいの平均コストは450万ドルに達し、過去3年間で15%増加し... 2023-12-21 08:38:13
StealthMoleの活用方法 RM, LM編 StealthMole(ステルスモール)には複数の検索モジュールがあり、それぞれ検索できるデータベース(DB)が異なります。 今回はRM(Ransomware Monitoring)とLM(Leaked Monitoring)の使用例をお見せします。 StealthMoleの主なモジュール RMを開くと、世界のランサムウェア被害状況が新しい順に表示され... 2023-11-21 09:32:08
StealthMoleの活用方法 CL, CDS, CB編 StealthMole(ステルスモール)には複数の検索モジュールがあり、それぞれ検索できるデータベース(DB)が異なります。 今回は、CL, CDS, CBの使用例をお見せします。 StealthMoleの主なモジュール はじめに、ある有名なWebサービスのドメイン名をCLで検索してみます。 すると、2353件もアカウント情報(メ... 2023-11-15 10:24:34
StealthMoleの活用方法 DT編 StealthMole(ステルスモール)には複数の検索モジュールがあり、それぞれ検索できるデータベース(DB)が異なります。 今回はDT(Darkweb Tracker)の使用例をお見せします。 StealthMoleの主なモジュール はじめに、「名簿」というキーワードで検索してみます。 すると、データ秘密健康というタイトルの名... 2023-11-09 09:30:17
ランサムウェアとは|仕組みや防ぎ方、駆除方法まで解説 近年、企業の大きな脅威となっているのがランサムウェアです。警察庁が2023年3月に発表した資料「令和4年におけるサイバー空間をめぐる脅威の情勢等について」によると、被害報告は年々拡大しており、2022年は前年比57.5%増加の230件に上っています。 企業・団体等におけるランサムウェア被害の報告件数の推移 出典:... 2023-09-19 14:07:17
個人情報漏洩、自分は関係ないと思っていませんか? 最近もID・パスワード、メールアドレスなどの個人情報の漏洩が多くのサイトで起きています。被害が無ければ漏洩に気づくことは難しいでしょう。しかし、ダークウェブを検索すると多くのwebサービスやコンピュータからの情報漏洩が確認できます。以下にその例をお見せします。 会員IDとパスワード 有名な... 2023-08-31 10:00:04
ダークウェブで加速する生成AIの悪用 ~リスクを見極め早めの対処を~ ChatGPTのアカウント 10万件が出品 テレビのバラエティ番組も採り上げていた一時期の喧騒は落ち着き、生成AIのマイナス面に言及した論評やニュースも、目立つようになってきました。サイバー犯罪への悪用や、AIで生成した作品が著作権を侵害する可能性がある点は社会的な関心が高いテーマですが、もう一つ、当... 2023-08-23 11:02:31