今警戒すべき脅威とは、セキュリティチームがSliver C2を悪用する攻撃を分析
セキュリティベンダーのCybereasonが、最新の脅威レポートを公開した。警戒すべき脅威として取り上げられたのが、Sliver C2の悪用、3CXDesktopAPPを使用した攻撃、LockBit 3.0ランサムウェア攻撃の3つだ。その特徴や対処法を解説する。
2023/10/04
セキュリティベンダーのCybereasonが、最新の脅威レポートを公開した。警戒すべき脅威として取り上げられたのが、Sliver C2の悪用、3CXDesktopAPPを使用した攻撃、LockBit 3.0ランサムウェア攻撃の3つだ。その特徴や対処法を解説する。
2023/10/04
近年、猛威を振るっている脅威の1つである「IcedID」は、最初の感染から2日後にデータの持ち出しが始まる場合もあるという。この他、「Royalランサムウェア」や「MSIファイルを利用した攻撃」といった脅威の特徴や対策も併せて見ていく。
2023/10/04
ある調査によると、過去24カ月間でランサムウェアの標的にされたことがある組織は7割超で、身代金の支払い後に再攻撃を受けた組織は8割にも上るという。高度なRansomOpsへと進化したランサムウェアを防ぐには、どんな対策が必要か。
2023/10/04
サイバー攻撃の脅威が激化する一方、多くの企業がセキュリティの専任者や部署を持たない状況にあるという。セキュリティ対策に関する調査結果をもとに、最新の対策状況や有効なセキュリティ製品を紹介する。
2023/10/04
ランサムウェアによる情報漏えいなどの被害が多発する今、DXとセキュリティの両立に悩む企業が増えている。ファイアウォールやWAFでは限界もある中、多様な働き方の利点を生かしつつ、安全なデータ運用を実現するにはどうすればよいのか。
2023/10/04
Windows 10からアップデートの仕様が変わり、企業がその対応に追われたことは記憶に新しい。実際、WSUSやIT資産管理ツールを使っても運用負担は重く、全社的なアップデートに長期を要する事例も少なくない。どの手法が効率的なのだろうか。
2023/10/03
2023年7月に某港のターミナルシステムのデータが暗号化されたことで、ランサムウェア「LockBit」の脅威が再び注目されている。進化するランサムウェアにはどのように対抗すればよいのか。その攻撃傾向から、本当に必要な対策を探る。
2023/09/29
多くの企業で導入が進むEDR/XDRだが、セキュリティの全てをEDR/XDRに任せてしまうと誤検知・過検知により運用負荷が高まる恐れがある。このため、EDR/XDRの効果的な運用には、強力なEPPの同時実装が欠かせない。その理由を解説する。
2023/09/29
ここ数年で標的型攻撃やランサムウェアは大きく変化している。依然としてEPPは多くの脅威をブロックしているものの、複数のデータを相関分析するEDR/XDRも欠かせない要素になっている。企業はエンドポイントをどのように保護すべきか。
2023/09/29
侵入前提の脅威対策が求められる今、注目度が高まっているEDR。そのEDRは、EPPとどう違うのか、また導入時には何に気を付ければよいのか。最低限押さえておくべきポイントを解説する。
2023/09/29