ネットワークセキュリティ

ハッカーたちは、あなたの個人情報や資産、さらにはアイデンティティを盗むために、日々新しいウイルスやさまざまな感染手法を生み出し続けています。一方で、アンチウイルスソフトはこうした脅威を検知し、PCへの被害を未然に防ぐ防御策を提供します。しかし、アンチウイルスが実際にどのようにPCを保護しているのか、考えたことはありますか? この記事では、アンチウイルスソフトとは何か、そのメリット、そしてPCを守る仕組みについて詳しく解説します。 アンチウイルスソフトとは? アンチウイルスソフトは、ウイルスやマルウェアを無効化するためのプログラムです。ウイルスを検出し、存在が確認された場合には、OSからそれを除

有名なVPNサービス「NordVPN」の偽サイトが出現 近年、サイバー犯罪の手口はますます巧妙化しています。今回、世界的に人気のあるVPN(仮想プライベートネットワーク)サービス「NordVPN」の公式サイトがハッカーによって不正に複製され、偽サイトとして公開されていることが判明しました。 セキュリティ企業DoctorWebの調査によると、この偽サイトは最近作成されたもので、訪問者に対して「Win32.Bolik.2」と呼ばれる極めて危険性の高いバンキングトロイの木馬(マルウェア)を配布する目的で運営されていたことがわかっています。 このニュースが公になる前に、すでに多くのユーザーが偽サイトを

テクノロジー業界の巨人であり、パソコンOSの代名詞ともいえるマイクロソフトですが、アンチウイルス分野においては、長年その実力を証明するのに苦労してきました。無料で提供される高度なセキュリティ機能にもかかわらず、これまで過小評価されがちだったのです。しかし、地道な改善を重ねた結果、ついにその価値が認められ、正当な評価を得るに至りました。 まさに下剋上の物語 風向きが変わったかのように、Microsoft Security EssentialsはWindows 7向けトップティアのアンチウイルスソフトの仲間入りを果たし、多くの人を驚かせました。ドイツの評価機関AV-TESTによるテストでは、PC保

Androidアプリの大多数は安全ですが、その中には危険なアプリも紛れ込んでいます。攻撃者はこうしたアプリを悪用して、Androidデバイスへマルウェアを送り込もうとします。偽のウイルス対策アプリなどをダウンロードするよう促し、ユーザーがインストールした瞬間にマルウェアがデバイスに侵入するのです。最近、この手口によって「KevDroid」と呼ばれるAndroidマルウェアが出回っていることが確認されました。KevDroidはリモート管理ツール(RAT)の一種で、Androidデバイスから個人情報を盗み出すことを目的として作られています。さらに、デバイス上の通話を録音する機能まで備えている点が大

サイバーセキュリティは本当に悪化しているのか? ここ数年、サイバーセキュリティ分野は決して平坦な道のりではありませんでした。危険な攻撃や壊滅的なランサムウェア被害を目の当たりにし、多くの人々が「サイバーセキュリティは崖から転落しつつあるのか、それとも進化を続けているのか」という疑問を抱いています。 確かに、攻撃者が利用できる手段はかつてないほど増えています。しかし、攻撃能力の向上や脆弱性の存在だけをもって、企業セキュリティ全体の傾向を判断することはできません。マーケティングメッセージやスタートアップの投資資料、さらには一部の業界レポートが示す内容とは対照的に、セキュリティ業界と実務者たちは着実

まず始めに、自分の周りを見渡してみてください。目に入るテクノロジーの平均的な使用年数はどれくらいでしょうか。スマートフォンは1年ほど前のもので、パソコンは少なくとも3年前のものかもしれません。では、これらをデータ漏洩から守るために使っている「セキュリティ技術」についてはどうでしょうか。おそらく多くの方は「ライセンス版のアンチウイルスソフトを使っているから安全だ」と答えるでしょう。しかし、驚くべきことに、そのセキュリティ技術はデータを十分に保護できるものではなく、中には10年以上まともにアップグレードされていないものさえあります。UI(ユーザーインターフェース)だけを変更して、まるでソフトウェア

「暗号化」と聞くと、比較的最近の技術だと感じる人が多いかもしれません。しかし実は、暗号化は歴史の中に深く根付いた技術です。最も有名な例としては第二次世界大戦が挙げられます。当時ドイツ軍は「エニグマ」と呼ばれる暗号機を使用し、海軍へ送信するメッセージを暗号化していました。 従来のデータ暗号化手法は、逆エンジニアリングによって解読されることが容易でした。しかし現代の暗号技術は格段に複雑になっており、解読には膨大な計算能力が必要です。 暗号化は主に、送信者と受信者の間でやり取りされるメッセージを、盗み見ようとする第三者には読めない形にするために使われています。 当事者以外の誰かがこのデータを読もうと

インターネットの普及により、世界は事実上一つの巨大なマーケットへと姿を変えました。消費者と販売者の距離はほぼゼロになり、ソファに座ったまま商品を検索し、お気に入りの品を選び、支払いまで完結できる時代です。しかし、インターネットに囲まれた便利な生活の裏側では、私たちがオンラインに接続するたびに、さまざまなリスクにさらされているのも事実です。特にオンラインショッピングにおいて、その傾向は顕著に現れます。「フィッシング」や「スプーフィング(なりすまし)」による被害は後を絶たず、知らないうちに騙されてしまうケースも少なくありません。サイバー犯罪を完全に防ぐことはできませんが、適切な予防策を講じることで

はじめに：認証は「リスク対応型」へ進化しているサイバー脅威への対策は、今や企業にとって最重要課題の一つです。強力な認証方式を積極的に導入する組織が増える中、デジタルアイデンティティを守るための認証手法も、単一要素認証や多要素認証(MFA)から、リスクに応じて柔軟に対応する「リスクベース認証」へと変わりつつあります。アイデンティティは、ユーザーの本人確認と権限付与における根幹となる情報源です。だからこそ、その保護は不可欠です。ワンタイムパスワード(OTP)は優れた認証ツールとして定着していますが、高度化するサイバー攻撃に対しては、もはや十分な安全性を保証できなくなってきました。こうした背景から、

AndroidはオープンソースのOSであるため脆弱性が指摘されることが多い一方で、今なお世界中で最も愛用されているOSの一つであることに変わりありません。GoogleはAndroid 7以降、セキュリティ対策の強化に力を入れてきました。しかし旧バージョンにはこうしたセキュリティ機能が備わっておらず、些細な侵入被害でも端末全体に影響が及ぶ恐れがあります。特にAndroid 5以前のバージョンで動作している端末は、感染リスクを軽減するために適切なセキュリティ対策を講じることが不可欠です。こうした対策は、ユーザー自身が日頃から継続的に実施する必要があります。それでは、増え続ける脅威からAndroid

セーファーインターネットデー(Safer Internet Day)のミニクイズ、お楽しみいただけましたか?ここでは全15問の解答と解説をご紹介します。あなたは何問正解できたでしょうか?インターネットに関する基礎知識を確認する良い機会としてぜひ活用してください。 セーファーインターネットデークイズの解答 Q1. インターネットとは何?答え:ワールド・ワイド・ウェブ(World Wide Web) Q2. 2011年末の時点で、世界中にはどれくらいのウェブサイトが存在していた?答え:5億5,500万サイト以上 Q3. 現在、インターネット上で最も悪質とされる活動は?答え:選択肢すべて(上記

「うまい話」に釣られて個人情報を入力してしまった、怪しいメールのリンクをうっかりクリックしてしまった――オンライン詐欺やネットトラブルに巻き込まれた経験はありませんか?その瞬間、「もっとネットに関する知識や危機意識を持っていれば……」と後悔した方も多いのではないでしょうか。 セーファー・インターネット・デーとは? 年々巧妙化し増え続ける悪意あるサイバー攻撃への対策の一環として、英国のSafer Internet Centre(セーファー・インターネット・センター)は、テクノロジーのポジティブな活用を広く伝え、より安全で住みよいインターネットコミュニティの実現を目指す取り組み「セーファー・インタ

「マインスイーパー」を覚えていますか?今のインターネット利用は、まさにマインスイーパーのようなものです。ひとつの誤クリックが大惨事につながりかねません。サイバー犯罪、コンピュータウイルス、不正ハッキングは、今日のテクノロジー業界で最も注目される話題となっています。サイバー犯罪やハッキング自体は新しい概念ではありませんが、マルウェアは現代のサイバー世界において、インターネットユーザーにとって最大の脅威となっています。 最悪の場合、何が起こるのか? マルウェアやウイルスへの意識が世界的に高まっているにもかかわらず、攻撃はかつてなく執拗になっています。それに伴い、セキュリティソフトやアンチマルウェア

極めて危険性の高いマルウェアの出現は、世界中のインターネットユーザーの企業・個人データを守るアンチマルウェアソフトの開発者たちにとって、大きな警鐘となりました。マルウェア攻撃が産業界に混乱をもたらしたのは今回が初めてではありませんが、このマルウェアは、データ損失の規模においても、物理的な被害の深刻さにおいても、過去の事例をはるかに上回るものです。 Tritonとは何か? Triton(別名：Trisis)は、正体不明のハッカーグループによって設計されたマルウェアで、世界中の工業プラントや製造施設の「安全計装システム(SIS)」を妨害し、その制御を乗っ取ることを目的としています。現代のテクノロ

「クレジットカード情報は安全な保管場所(セキュアヴォールト)に保存し、詐欺師からカードを守りましょう。」 現金や小切手を持ち歩く心配がなくなるキャッシュレス決済は、私たちの生活に大きな利便性をもたらしています。しかし、クレジットカードやデビットカードをオンラインで利用する際のリスクについて、正しく理解している人はごくわずかです。その結果、人口の約4分の1がクレジットカード詐欺の被害に遭っているのが実情です。では、クレジットカード詐欺やなりすまし(ID窃取)から身を守るには、どうすればよいのでしょうか? 「カード決済を使うのをやめるべきか?」——答えは明確にノーです。適切な予防策を講じ、Adva

Webブラウザを開くたびに不要な「Gstaticページ」が表示される場合、そのPCにはアドウェア(許可なくインストールされたソフトウェア)が潜んでいる可能性が非常に高いです。このアドウェアは、ブラウザの設定を勝手に変更したり、無用な拡張機能をインストールしたりするだけでなく、迷惑なポップアップ広告や広告リンク、お得情報などを次々と表示させることがあります。 Windows PCなどのデバイスで確認されている脅威の概要は以下の通りです。 脅威の概要 Gstatic ウイルス 名前 Gstatic 開発元 Google LLC カテゴリ アドウェア、PUP(潜在望ましくないプ

WindowsでBSOD(ブルースクリーン・オブ・デス)エラーに遭遇するのは、本当にストレスの溜まる出来事です。「Page Not Zero(Page Not Zero例外)」エラーにデバイスが固まってしまった経験はありませんか?このPAGE_NOT_ZERO例外は、主にサードパーティ製アンチウイルスソフトがシステムの動作に干渉することで発生します。この問題を回避する最も効果的な方法の一つは、Windows PC上のアンチウイルスツールを一時的に無効化するか、別のセキュリティソフトへ乗り換えることです。そのほかにも、古いドライバーや旧バージョンのWindowsの使用、ハードディスクのエラーなど

クラウドは、企業の業務遂行やビジネス上の意思決定のあり方を大きく変えました。クラウドコンピューティングが提供する幅広いアプリケーションやサービスにより、現代のビジネスはこれまでになく俊敏に、迅速に、相互運用性高く動けるようになっています。社内情報共有プラットフォームから、データベースの保存・検索・管理を容易にする柔軟なリソースまで、クラウドは企業の事業運営に新時代の環境をもたらしています。 こうしたWebベースのビジネス基盤への需要が高まるにつれ、クラウドサービス開発者・提供者の業界も急成長を遂げています。Amazon Web Services(AWS)やMicrosoft Azureといった

テクノロジーとITセキュリティの分野に長年携わる中で、この絶えず進化する業界における最大の脅威の一つが「オンラインコンテンツのセキュリティ」であることに気づきました。組織のネットワークサーバーに保存された情報が破壊されたり、悪意のある第三者の手に渡ったりした事例は後を絶ちません。企業が身代金を要求されるランサム攻撃や、機密情報が従業員の手に渡り社内騒動に発展したケースなども報告されています。こうしたデータセキュリティの脅威を前に、コンピューターそのものを恐れる人も少なくありません。こうしたインシデントを防ぐために、職場のデータセキュリティを向上させるべき9つの重要なセキュリティ対策をご紹介しま

デジタル時代の今、スマートフォンの利用、オンラインゲーム、インターネットはティーンエイジャーの生活に欠かせないものとなっています。だからこそ、親がオンライングルーミングを理解し、子どものネット活動に目を配ることが、かつてなく重要になっています。 オンライングルーミングとは? この用語は2011年頃から存在しますが、依然として多くの親はその存在や子どもへの影響を十分に認識していません。ここでは、オンライングルーミング(サイバーグルーミング)とは何か、どのように行われ、ティーンエイジャーにどのような影響を与えるのかを詳しく解説します。 グルーミングとは、未成年者と親密な感情的関係を築いて信頼を得た