「ビジネスメール詐欺」徹底解説:攻撃の仕組みと“なりすまし”対策の考え方
メールを介した攻撃が今日の攻撃の大半を占めるのは、セキュリティを技術的に突破するよりも、人をだます方が簡単だからに他ならない。人間の脆弱性を把握し、組織的にセキュリティ意識を高め、ITが補完する体制を構築したい。
2019/06/18
メールを介した攻撃が今日の攻撃の大半を占めるのは、セキュリティを技術的に突破するよりも、人をだます方が簡単だからに他ならない。人間の脆弱性を把握し、組織的にセキュリティ意識を高め、ITが補完する体制を構築したい。
2019/06/18
セキュアな環境を目指してネットワーク分離を採用した広島ガス。しかし、分離後も基幹系に取り込む際にウイルスチェックに時間がかかるなど、運用課題が残っていた。ネットワーク分離に課題を感じた同社が見出した新たな対策とは。
2019/05/29
サイバー攻撃の9割以上がメールを起点に発生しているといわれる今、攻撃者の動向を把握しておくことは被害を防ぐために不可欠となる。5億通以上のメールを検証・解析した調査結果を基に、注意すべき攻撃手口と対策について解説する。
2019/04/01
標的を絞り込んで行われる巧妙なメール攻撃、スピアフィッシング。上司や取引先など、よく知る人になりすまし安心させる、急ぎの用事を装うなど、人の心を巧みに操りメール開封を促すこの攻撃から、組織を守るために今、なすべきこととは。
2019/04/01
今日、サイバー攻撃の実に91%はメールがきっかけと言われ、その手法は急速に進化している。特にビジネスメール詐欺やスピアフィッシングといった新しい攻撃による被害が拡大し、メール対策の見直しが急務になる中、必要とされる機能とは。
2019/03/20
特定組織に属する個人を標的とするスピアフィッシングが横行している。こうした最新のサイバー攻撃は従来型のセキュリティでは対応が難しく、確実に検知・防御するためには、複数の攻撃経路に目を向けた包括的なセキュリティ対策が必要となる。
2019/03/20
組織で実施されている、エンドユーザーに対するフィッシング対策トレーニング。しかしその多くは基礎的な訓練にすぎず、日々の業務で遭遇する多様なサイバー攻撃対策としては不十分であることが、最新のテスト結果から見えてきた。
2018/12/03
サイバー攻撃は、金銭を目的としたものにシフトしつつある。成功率を高めるため、手口の精巧化を進める攻撃者がいま狙うのが、侵入が容易なエンドポイントだ。攻撃者の思考の分析から、最新の脅威に備えるためのセキュリティ対策を探る。
2018/11/08
組織のエンドユーザーを狙うフィッシング攻撃による被害は後を絶たない。最新の調査レポートをもとに、フィッシング詐欺の傾向や、各社のトレーニング方法を知り、最適なセキュリティ認識トレーニングプログラムを組む必要がある。
2018/10/29
強固なセキュリティ対策をリーズナブルに実現する方法として注目されてきている「脅威情報サービス」。導入コストや運用負荷を抑えつつ、最新の脅威をどのようにブロックするのか、その仕組みに迫る。
2018/09/14