法人の4分の1で侵入を確認、標的型サイバー攻撃の現状と対策
ある調査によると、法人組織の4分の1で遠隔操作ツール(RAT)の侵入が確認されたという。標的型サイバー攻撃が巧妙化する中で、企業や組織はどのようにして、隠蔽(いんぺい)されたRAT活動への対策を進めていけばよいのだろうか。
2019/01/23
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
ある調査によると、法人組織の4分の1で遠隔操作ツール(RAT)の侵入が確認されたという。標的型サイバー攻撃が巧妙化する中で、企業や組織はどのようにして、隠蔽(いんぺい)されたRAT活動への対策を進めていけばよいのだろうか。
2019/01/23
標的型攻撃対策の重要なポイントの1つに、初動対応がある。脅威にさらされても、従業員が的確に対応できれば、その被害を最小限に抑え込める。そこで参考になる施策が、兼松エレクトロニクスが実施したトレーニングだ。
2018/11/27
標的型メール攻撃が巧妙化と増加の一途をたどる中、アンチウイルスのような従来の対策では攻撃のすり抜けによるリスクは避けられない。これらを解決する、サンドボックスの生みの親「FireEye ETP」の検知ロジックの実力とは?
2018/11/16
組織の重要情報を盗むことを主目的とした“標的型メール攻撃”は、近年ますます巧妙化し、人的な阻止は不可能に近い。オンプレミス型でもクラウド型でも導入可能な“メール無害化ソリューション”はこの攻撃をどこまで阻止できるのか。
2018/11/15
標的型メール攻撃は増加・巧妙化しており、たった1年でも、その脅威を一変させている。防御システムの整備だけでは防ぎきれない脅威に対し、組織はどのような策を採るべきなのか。北里大学の取り組みから、対応の秘訣を探る。
2018/11/13
多くの企業が実施しながら、効果測定が難しい社内でのセキュリティ教育。標的型メール訓練を継続して実施することで、効果の把握とコンテンツ/実施頻度の見直しを実現した丸文の事例から、メール訓練の有用性を探る。
2018/11/08
標的型メール攻撃は、訓練を繰り返しても開封率をゼロにできるわけではない。重要なのは、攻撃を受ける前提でのセキュリティ対策だ。流通系クレジット会社のポケットカードの取り組みから、訓練を確実な対策強化につなげる方法を探る。
2018/11/08
セキュリティ投資は効果が見えづらく、経営層の理解を得るのに現場が苦労するケースも少なくない。あるIT企業が、「うちは大丈夫」という経営層の安心に風穴を開けようと行ったのが、低コストでも実施可能な標的型メール訓練だった。
2018/11/08
教育機関を狙う脅威が増加し、文部科学省がセキュリティポリシーに関するガイドラインを発表するなど、教育機関のICT環境は急速に変化している。本コンテンツでは佐野日本大学中等教育学校の事例を軸に、あるべきセキュリティ対策を探る。
2018/10/31
高度化・多様化が進んだ現代のサイバー攻撃は、従来のセキュリティ対策だけでは防げない。そこで注目したいのが、業務の効率性を損なわずファイルを安全な状態に変換するCDR技術を活用した「ファイル無害化」ソリューションだ。
2018/09/14