フィッシング対策に国やIT大手が動く ~Google、Yahooもルール改正~ Gmailの不達が多発? 2023年10月、Googleが「メール送信者のガイドライン」を更新しました。新しい要件に沿わない場合、2024年2月からは、企業が消費者やサービスの会員などに配信しているGmailが届かなくなる可能性があります。 米Yahooも同様のポリシーを発表しており、多くの企業は対応に追われ... 2024-01-23 08:42:59
「内部不正」による情報漏えいリスク ~ルール不徹底と不注意にも留意を~ どこでも起こりうる「内部不正」とは? 2023年秋、NTT西日本の子会社において、内部不正により約900万件の顧客情報が漏えいしていた事件が明らかになりました。ここまで大規模な漏えいは稀ですが、小規模の流出や報告されない事案まで含めると、内部不正に起因する情報漏えいは、毎日起きていると言っても過言... 2024-01-16 08:50:32
[注意喚起] 2023年12月 日本企業へのランサムウェア攻撃表明件数 2023年12月は、日産オセアニア、レスターホールディングス、北広島町社会福祉協議会など、日本企業・団体へのランサムウェア攻撃表明が3件ありました。ランサムウェア被害は有名企業・団体だけが狙われるわけではありません。ご注意ください。 ランサムウェア対策ガイド: 対策戦略と主要ツール 無料アカウントを登... 2024-01-09 09:21:51
情報漏洩かも?と思ったらやるべきこと5選 対応しないリスクも解説 情報漏洩かも?と思ったらやるべきこと 情報漏洩は、個人情報や機密情報が不正アクセスや誤操作などによって外部に流出してしまうことです。情報漏洩が発生すると、個人や企業の社会的信用や経済的損失につながる可能性があります。 情報漏洩が疑われる場合は、まず冷静に状況を把握し、適切な対応をすることが大切... 2023-12-26 09:19:03
情シス担当者必見!データ暗号化の基本:仕組み、種類、および実装方法 企業における機密情報の保護は、常に不安と隣り合わせです。「私たちのデータは本当に安全なのか?」 この問いに対する答えは、今日のデジタル化された世界でますます重要になっています。IBMとPonemon Instituteによる最新の研究によれば、2023年の情報漏えいの平均コストは450万ドルに達し、過去3年間で15%増加し... 2023-12-21 08:38:13
ハッキングされたらどうなる?リスクと対処法を解説 ハッキングとは ハッキングとは、コンピュータやネットワークのセキュリティを侵害して、不正にアクセスしたり、操作したりする行為です。ハッキングは、悪意を持って行われると、個人情報や機密情報の漏洩、システムの停止などの被害につながる可能性があります。 ハッキングには、以下の種類があります。 &nb... 2023-12-13 09:04:52
[注意喚起] 2023年11月 日本企業へのランサムウェア攻撃表明件数 2023年11月の日本企業へのランサムウェア攻撃表明件数は4件でした。 トヨタフィナンシャル、日本航空電子工業、シマノなどいずれも有名企業ですが、ランサムウェア被害は中小企業からも報告されています。 ご注意ください。 ランサムウェア対策ガイド: 対策戦略と主要ツール 無料アカウントを登録して試してみま... 2023-12-06 09:28:03
CVSS(脆弱性評価システム)が8年ぶりに更新 ~スコアの意味を知っておこう~ 久々の改訂の狙いは? CVSSの管理組織であるFIRST*は2023年11月、最新バージョンのCVSS v4.0を公開しました。メジャーバージョンアップは8年ぶりです。更新の背景には、情報システムの機能と利用分野が拡がり、サイバー攻撃の先鋭化・広域化も続く中で、脆弱性の情報をより適切に評価し、共有していくという狙... 2023-11-29 10:10:51
StealthMoleの活用方法 RM, LM編 StealthMole(ステルスモール)には複数の検索モジュールがあり、それぞれ検索できるデータベース(DB)が異なります。 今回はRM(Ransomware Monitoring)とLM(Leaked Monitoring)の使用例をお見せします。 StealthMoleの主なモジュール RMを開くと、世界のランサムウェア被害状況が新しい順に表示され... 2023-11-21 09:32:08
StealthMoleの活用方法 CL, CDS, CB編 StealthMole(ステルスモール)には複数の検索モジュールがあり、それぞれ検索できるデータベース(DB)が異なります。 今回は、CL, CDS, CBの使用例をお見せします。 StealthMoleの主なモジュール はじめに、ある有名なWebサービスのドメイン名をCLで検索してみます。 すると、2353件もアカウント情報(メ... 2023-11-15 10:24:34