ランサムウェアに凶悪な「四重脅迫」が台頭、感染を防ぐための推奨事項とは?
データを人質に取って身代金を要求する犯罪ビジネスモデルであるランサムウェア。新たに台頭した「四重脅迫」など近年の傾向を踏まえつつ、攻撃の影響を軽減し、感染を防ぐための推奨事項について解説していく。
2024/12/05
- カテゴリ:
- セキュリティ
- エンドポイントセキュリティ/EDR/EPP
データを人質に取って身代金を要求する犯罪ビジネスモデルであるランサムウェア。新たに台頭した「四重脅迫」など近年の傾向を踏まえつつ、攻撃の影響を軽減し、感染を防ぐための推奨事項について解説していく。
2024/12/05
現実のサイバー攻撃の戦術、手法、手順を模したペネトレーションテストが行われ、その結果に基づき各社のEDR/XDR製品の有効性が評価された。唯一、100%の保護・可視性・検出を達成した製品の差別化要因はどこにあるのか。
2024/12/05
セキュリティ対策の重要性が高まる中、ファイアウォール(FW)に加え、Webアプリケーションファイアウォール(WAF)の必要性も叫ばれている昨今。FWとWAFの違いを整理しながら、今WAFが求められている理由を解説する。
2024/12/04
データの漏えいと侵害は、企業にとって大きな脅威だ。効果的な防御策を取るためには、最新の脅威トレンドを理解することが重要になる。そこで3万458件のセキュリティインシデントを分析した調査から、今気を付けるべき攻撃を解説する。
2024/12/04
従来リモートアクセスの主な実現手段だったVPNだが、クラウドの浸透に伴い、パフォーマンスの低下やセキュリティリスクの増大といった問題が指摘されるようになった。これらを解決する、新たなインフラとは?
2024/12/03
可搬性が高く、ハイブリッドクラウド/マルチクラウドにも対応できるコンテナだが、環境全体の包括的なセキュリティをどう確保するかという点は、大きな課題となる。これを解消する、「階層型アプローチ」について解説する。
2024/12/03
AIを使ったフィッシング攻撃が猛威を振るう中、従来のセキュリティ対策は限界を迎えている。そこで重要なのは、「セキュリティ意識向上トレーニング」「フィッシング攻撃の検出と対応」を組み合わせることだ。その実践方法を解説する。
2024/12/03
生成AIの活用が加速度的に進む一方、セキュリティ、プライバシー、コンプライアンス、有害性などの懸念もあり、導入・活用には慎重さが求められている。ここでは、生成AIを迅速かつ安全に導入するための方法を紹介する。
2024/12/02
センシティブな情報への特権アクセスを保護することが不可欠となっている一方、従来のオンプレミス型の特権アクセス管理(PAM)ソリューションには、コストや複雑さの課題があった。これらを解決するクラウド型PAMのメリットとは?
2024/12/02
昨今のデジタル社会においては、業務の安定性と継続性を確保するため、システム/データの耐障害性を高めることが重要だ。そのためには、自社のシステムとデータの可用性を把握し、適切な対策を講じる必要がある。
2024/11/29