Veeam製品を導入し支配に打ち勝つ、認証基盤を「清浄(正常)」な状態へ
企業・組織の認証基盤を狙う攻撃が増えており、かつ巧妙化している。とりわけ、多くの企業が利用するActive Directory(AD)やMicrosoft Entra IDは攻撃者の主要なターゲットとなっており、強度を高めた対策が必須だ。その方法を紹介する。
2026/01/20
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
企業・組織の認証基盤を狙う攻撃が増えており、かつ巧妙化している。とりわけ、多くの企業が利用するActive Directory(AD)やMicrosoft Entra IDは攻撃者の主要なターゲットとなっており、強度を高めた対策が必須だ。その方法を紹介する。
2026/01/20
正規のサードパーティーベンダーを狙ったサプライチェーン攻撃は、子会社や関連の取引先を巻き込み深刻な被害を広範囲に及ぼす可能性がある。実際に起きた米国のケースを基に、実効的な対策方法を考察する。
2026/01/20
Viettel Cyber Security Company
日本のEコマース市場は世界的にも規模が大きく、特有のデジタル文化や顧客環境が存在することから、サイバー犯罪者に狙われやすい。そこで本資料では、日本のEコマースを狙う脅威の概要や攻撃手法、対策のヒントを解説する。
2026/01/19
標的システムを暗号化しないランサムウェア攻撃が活発化している。セキュリティベンダーが警戒を呼び掛ける“異例の事態”はなぜ起きたのか。
2026/01/15
身代金要求型マルウェア「ランサムウェア」を利用した攻撃の勢いが止まらない。特に標的になりやすいのはデータセンターだ。それはなぜなのか。ランサムウェア攻撃の有効な対抗策とは何か。
2026/01/15
いかなる公開資産であっても、攻撃者にとっては初期侵入のターゲットとなり得る。セキュリティの現状に危機感を持っていたパーソルキャリアは、状況改善のためASMを刷新。実攻撃ベースのリスク判定が可能な環境を構築している。
2026/01/09
セキュリティツールを個別最適で導入した結果、環境が複雑化し、運用の非効率化やインシデント対応の遅れを招く組織は少なくない。本動画では、その打開策として専門家の知見を生かし、セキュリティ運用を見直す方法を解説する。
2026/01/08
ランサムウェア攻撃やサプライチェーン攻撃などによる被害が国内においても深刻化する中で、企業には脅威に先制的に対応することが求められている。その実現に向け、経営層と現場部門が一体となって取り組んだ富士通の事例を紹介する。
2026/01/08
AIを悪用した偽情報キャンペーンの拡大、新たなランサムウェアの登場、インフォスティーラーの台頭などにより、企業はさらなるリスクにさらされている。調査結果を基に、2025年に注目すべき5つのセキュリティトレンドを紹介する。
2026/01/07
インシデント発生時には、ログや証跡などを調査して脅威の全体像を迅速に特定するのが常道だ。しかし、自社のIT資産を把握できていない、ログを管理できていないなどの理由から、調査に支障が出てしまっているというケースも散見される。
2026/01/07