ログインIDやパスワードを悪用する自動化攻撃が急増、大手銀行が取った対策とは
数カ月に渡るクレデンシャルスタッフィング攻撃によるインシデントチームの疲弊を受け、大手銀行はセキュリティツール刷新を決断する。しかし、その検証段階で突然、かつてないほど強大な攻撃が仕掛けられ、サイトダウンの危機に直面した。
2021/03/01
数カ月に渡るクレデンシャルスタッフィング攻撃によるインシデントチームの疲弊を受け、大手銀行はセキュリティツール刷新を決断する。しかし、その検証段階で突然、かつてないほど強大な攻撃が仕掛けられ、サイトダウンの危機に直面した。
2021/03/01
リモートワークへのシフトが急速に進む中、オフィス内のIP電話やプリンタ、IPカメラなどのIoTデバイスがより無防備な状態となっている。実は今、このようなデバイスがサイバー攻撃に利用される懸念がある。調査からその実態を探る。
2021/02/17
ネットワークカメラなどに代表される常時接続型デバイスは、PCなど一般的なデバイスと同様に脆弱性対策が不可欠だが、一部の攻撃手法は常時接続型デバイス固有のものであるため、対策は容易ではない。その実態と有効な解決策を解説する。
2021/02/09
デジタル化が進む現代のビジネスにおいて、データ保護の重要性は高まるばかりだが、一方でサイバー犯罪者の脅威とコンプライアンス違反の脅威に悩まされる企業は後を絶たない。こうした企業に対し、SIerはいま何をすべきだろうか。
2021/02/05
Sneaker bot/Shoe botなどの「買い占めbot」により、商品詐取やサーバ停止など、被害を受けるEC企業が増えている。CAPTCHAなどの対策ではほとんど効果がないといわれるこれらの攻撃を、どう防げばよいのか。
2021/01/28
クラウドサービスの浸透、新型コロナウイルスの感染拡大防止策としてのテレワーク普及など、ビジネスのオンライン依存は今後も高まることは確実だ。2021年のセキュリティ脅威を予測するとともに、組織に求められる対策について考えていく。
2021/01/22
金融機関にとって、サイバーセキュリティの強化は重要な経営課題だ。クラウド活用などによりIT環境が変化する中で、どのような対策が求められているのか。金融庁の方針を踏まえながら、強化すべきポイントを解説する。
2021/01/08
公開される脆弱性の数は増加する一方だが、その管理に必要なサイクルを自社で全て回すことは容易ではない。コストやリソースをかけず、情報収集の効率化や脆弱性の自動判定を可能にする方法とは?
2021/01/05
アプリケーション開発環境のクラウド移行により、一貫したポリシーの適用が困難になるなど、セキュリティ面での課題が顕在化している。そうした中で、日々発見される新たな脆弱性に対応するにはどうすればよいのか、そのヒントを探る。
2020/12/23
変化の速い今日のビジネスにおいて、静的なデバイスやネットワークは、業務に支障を来すだけでなく、サイバー脅威に狙われるリスクも抱えている。そこで、それらの脆弱性を軽減する4つの方法と、その実行を容易にするツールを紹介する。
2020/12/18