ネットワークセキュリティ

サイバー攻撃の中でも特に注目を集めているのが「ゼロデイ攻撃」です。その件数は年々増加しており、従来型のセキュリティ対策の限界を浮き彫りにしています。攻撃手法はますます巧妙化し、企業や組織の防御網を簡単にかわすようになっています。ゼロデイエクスプロイトは、史上最も深刻なサイバー攻撃やハッキング事件の背景に存在し、私たちのデータとプライバシーに重大な脅威をもたらしています。本記事では、「ゼロデイエクスプロイトとは何か」「なぜそれほど危険なのか」、そして何より重要な「どうすれば身を守れるのか」を分かりやすく解説します。ゼロデイエクスプロイトとは?名前の由来はそのまま「ゼロ日(Zero Day)」にあ

ハッカーは「黒いパーカーの男」ではない「ようこそ。あなたはハッカーとして採用されました」――こんな言葉を耳にしたことはありますか?実は一部の組織では、意欲ある人材を「ハッカー」という肩書きで採用しています。映画やドラマの影響で、ハッカーというと廃アパートの屋根裏に住む「黒いフードの男」というイメージを持たれがちですが、それはあくまでハリウッドが作り出した幻想にすぎません。ハッカーはマフィアのような存在ではなく、私たちと同じように平凡な日常を送る一般人です。優秀なプログラマーなら誰でもハッカーになれます。サイバーセキュリティの分野において、ハッカーとは一般的に「コンピューターシステムやネットワー

元脱獄(jailbreak)開発者であり、セキュリティ研究者としても知られるジョナサン・ズジアースキー(Jonathan Zdziarski)氏がAppleに入社したことは、業界全体に大きな驚きをもたらしました。同氏はMac用セキュリティツール「Little Flocker」の開発者でしたが、Appleのセキュリティエンジニアリング&アーキテクチャチームに加わるにあたり、自身の製品であるLittle Fockerをフィンランドのセキュリティ大手F-Secureに売却することを決めました。なお、買収金額については現在も非公開となっています。 Macはもはや安全ではない Macは、その堅牢なセキ

オンラインでの活動が日常となった現代において、個人情報の盗難（なりすまし被害）は誰にとっても無関係ではありません。SNS、ネットショッピング、オンラインバンキングなど、デジタルサービスは確かに私たちの生活を大きく便利にしました。もう銀行に出向く必要もなく、ちょっとした日用品のためにお店へ足を運ぶこともありません。日用品から高級サービスまで、ほとんどすべてがインターネットで完結します。しかし、この利便性を享受するには、より良いサービス提供や快適な体験のパーソナライズを名目に、オンライン業者やサービス提供者に一定の個人情報を提供する必要があります。これらの情報は各業者のセキュリティ保護されたクラウ

Google Chromeでサイトにアクセスしようとした瞬間、「あなたはロボットではありませんか?」という確認ポップアップが表示され、イライラした経験は誰にでもあるでしょう。何度も繰り返し表示されれば、なおさら馬鹿げた質問に思えてきます。これがCAPTCHA(キャプチャ)です。ブラウザが、アクセスしてきたのが人間なのか、それとも機械的なボットなのかを判別するためのチャレンジ・レスポンス型テストです。CAPTCHAは、スパムボットをインターネットから締め出し、不正利用を防ぐための一般的な保護手段となりました。しかし近年、CAPTCHAは拡張を重ね、いわゆる「応答チャレンジ」に集中しなければならな

カスペルスキー(Kaspersky Lab)とは カスペルスキーは、サイバーセキュリティ業界で20年以上の歴史を持つ世界的なセキュリティ企業です。本社をロシア連邦に置き、世界トップ10のセキュリティソリューションプロバイダーの座を維持すべく努力を続けてきました。しかし近年は、さまざまな要因によってその評判に疑問が呈されることもあります。 同社は、消費者、企業、政府機関、そして世界中の重要インフラを保護するための次世代セキュリティソリューション&サービスを提供しており、高度化し続けるデジタル脅威と戦うための専門的なセキュリティ対策の設計に貢献してきました。評判に関する疑惑は依然として残るものの、

シマンテック(Symantec)について シマンテックは、次世代サイバーセキュリティ分野における世界的リーダーとして知られる企業です。1982年4月にカリフォルニア州サニーベールで創業され、世界のフォーチュン500企業に名を連ねています。従業員13,000人以上、世界中に2,000以上のパートナーを擁し、2017年度の売上高は40億ドルに達する大手企業です。当時の社長兼CEOグレッグ・クラーク氏は、「人々、組織、政府が大切なデータをどこにあっても守れるよう支援する、世界有数のサイバーセキュリティ企業」だと述べています。世界中の企業と5,000万人以上のユーザーが、ウイルスやマルウェア攻撃からデ

「マルウェア」という言葉を聞くだけで、有名なアプリケーションやウェブサイトが築き上げてきた信頼が揺らぐような恐怖を覚える方は少なくないでしょう。マルウェアとは、コンピュータシステムに損害を与えたり、プライバシーを不正に盗み見たりすることを目的として設計された悪意あるソフトウェアの総称です。こうした脅威の存在により、多くの開発者がウェブサイトやソフトウェアの防御強化に追われていますが、決定的な解決策はまだ確立されていません。 すべてのマルウェアが危険であることに変わりはありませんが、中には想像を超える深刻な被害をもたらすものも存在します。そこで本記事では、これまでに確認されている中でも特に恐ろし

ID Watchdogとは ID Watchdogは、13年以上にわたり市場で確かな実績を積み重ね、なりすまし(ID盗難)被害を徹底的に防いできた個人情報保護サービスです。2005年6月、クレイグ・ラムゼイ(Craig Ramsay)氏がクレジット業界の専門家たちとともにコロラド州デンバーで創業し、現在では米国のID盗難対策サービス分野におけるトップ5企業に名を連ねています。 創業当初の2年間、同社は法執行機関、銀行、クレジット会社、司法関係者、情報プライバシーの専門家らとのコンサルティングに注力。その後2007年には、個人向けサービス、保険パートナー向けサービス、従業員福利厚生、民間医療交換

Windows PCがスリープモードに移行せずにお困りではありませんか?スリープモードは、Windows OSの中でも特に省電力の面で便利な機能の一つです。スリープモードに移行すると、デバイスは低電力状態になり、ディスプレイの電源が切れます。それでいて、作業していた場所からそのまま再開できるのが大きな魅力です。そのためWindowsでは、システムを完全にシャットダウンする代わりにスリープモードを活用して、バッテリー消費を抑えています。 デバイスがスリープモードに切り替わらない、Windows 10でスリープモードを有効にできない——そんなトラブルに直面しても心配はいりません。この記事では、「

インターネットでウェブサイトを閲覧する、オンラインゲームを楽しむ、動画をストリーミングするなど、ネットを利用するあらゆる場面で、私たちは詐欺に遭遇するリスクにさらされています。悪意ある攻撃者たちは、常に新しい手口を考案し、人々を騙そうと画策しているのです。しかし、被害者が誰であれ、手口がどれほど巧妙であっても、手遅れになる前に詐欺を見抜くことは必ず可能です。この記事では、インターネット詐欺によく見られる5つの危険サインを紹介し、皆さんが危険を回避できるようお手伝いします。 ほとんどの詐欺に引っかからないための方法 危険サイン1：欲や恐怖を煽ってくる 詐欺師は、人の「欲」や「恐怖」につけ込むこ

ちょっとしたテストをしてみましょう。Webブラウザを起動して、あるリンクを開いてみてください。アドレスバーには緑色の鍵マークが表示され、「保護された通信」であることを示しています。一見、安全なサイトに見えますよね。フィッシング攻撃に対する最も確実な防御策は何でしょうか?一般的には、ページが読み込まれた後にアドレスバーを確認し、有効なHTTPS接続で配信されているかどうかをチェックすることだとされてきました。私たちが長年信じてきた「常識」です。しかし、答えはURLの中に隠されています。一見「apple」と読めるその文字列は、実はキリル文字(ロシア語などで使われる文字体系)の組み合わせなのです。人

サイバー犯罪が猛威を振るう現代において、セキュリティはデジタル化された社会における最重要課題の一つとなっています。サイバー攻撃の増加と規制の強化を受けて、企業や政府機関はデータやネットワークの保護に苦慮しています。怪しい添付ファイルをダウンロードする、悪意のあるリンクをクリックする、あるいは攻撃者に侵入に必要な情報をひとつ教えてしまう――それだけで、巧妙な罠にはまってしまうのです。 ハッカーがよく使う7つの攻撃戦略 ここでは、攻撃者が個人を標的にする際に用いる7つの代表的な手口を紹介します。 1. ソーシャルメディア ハッカーはソーシャルプラットフォームを利用することで、見知らぬ相手にビジネス

確定申告の季節は節税対策に気を取られがちですが、同時に警戒心も高める必要があります。あなた自身がスピアフィッシング(標的型メール攻撃)の次の被害者になる可能性があるからです。サイバー犯罪者たちは、税金の還付を期待する人々の心理を巧みに利用しています。 攻撃者は、企業のCEO(最高経営責任者)になりすましたメールを従業員に送りつけ、「W-2フォームを共有してほしい」と要求します。これにより攻撃者は従業員の個人情報へアクセスできるようになり、偽の確定申告を行って還付金を不正に受け取ることが可能になります。 イギリス在住の方は、HMRC(HM歳入関税庁)になりすまし、「還付金があります」と謳うフィッ

記事のポイント:Googleドキュメントを使っていればフィッシング攻撃から安全だと思っていませんか?本記事では、Googleドキュメントやスライドの脆弱な機能を悪用した最新のマルウェア攻撃のニュースをお届けします。 Google Workspaceはビジネスを行う上でより安全な選択肢だと考えているなら、その認識を見直す必要があるかもしれません。少なくとも、この最新ニュースを読めばその信頼は揺らぐでしょう。サイバーセキュリティ専門家の間では、脅威アクターがGoogleドキュメントやスライドを経由してフィッシング攻撃を実行していることが、再び報告されています。 Googleドキュメントのマルウェア

WindowsでJPGファイルが開けない、あるいは「写真」アプリでJPEGファイルが表示されない——デバイスのアップグレード後に多くのユーザーが経験する、よくあるトラブルです。JPGファイルを開こうとした瞬間に「このアプリは起動しませんでした」というエラーメッセージが表示される場合、考えられる原因は以下のとおりです。 JPGファイル自体の破損 「写真」アプリが古いバージョンのまま Windowsアップデートの不具合 サードパーティ製アプリとの干渉 システムの誤作動 ウイルスやマルウェアへの感染 この記事では、Windowsで「JPGファイルが開けない」問題を解決するための対処法をいくつか

ほとんどの企業がビジネスをデジタル化・オンライン化する昨今、顧客データの保護はかつてないほど重要になっています。企業のサーバーは顧客情報が集中する最重要の場所であるため、マルウェアやランサムウェア攻撃の格好の標的となります。こうした攻撃は強力なVPNやリアルタイム型アンチウイルスソフトで防げますが、問題はスクラップ価格で売却されたり、廃棄処分されたりする古いパソコンやハードディスクです。廃棄された製品に残された顧客情報を、企業はどのように守ればよいのでしょうか。 さらに懸念すべきことに、近年のコンピュータソフトウェア分野では、高性能なディスク復元ソフトが登場しています。ごみ箱から削除した後でも

エンドポイントセキュリティは、多様なセキュリティ対策を包含する広範な概念ですが、最も一般的にはネットワークセキュリティと密接に関連付けられています。エンドポイント保護(エンドポイントセキュリティとも呼ばれます)とは、企業のネットワークを、タブレット、ノートパソコン、スマートフォンなどのモバイルデバイスやリモート環境から守るための手法です。2018年には約1億件ものサイバー侵害が報告されており、サイバーセキュリティは決して軽視できない重要な課題となっています。本記事では、以下のトピックについて詳しく解説します。エンドポイントデバイスとは?エンドポイントセキュリティソフトウェアとは?Systwea

セキュリティ侵害によってプライバシー問題が引き起こされたニュースを耳にしたことはありませんか?インターネットの閲覧、オンラインゲーム、映画のストリーミングなど、私たちの情報はもはやオンライン上で安全とは言えません。これは、広告主、サイバー攻撃者、その他の組織が、ユーザーの同意なく個人情報を収集しようとしているためです。しかし、ブラウジング方法を見直すことで、こうしたリスクは簡単に軽減できます。データ漏洩が相次ぐ中、「プライベートブラウジング」と「匿名ブラウジング」という2つのキーワードが注目されるようになりました。本記事では、この2つのブラウジング方法の違いを詳しく解説し、どちらを選ぶべきかを

近年、規模を問わずあらゆる企業がサイバー攻撃の標的になりつつあります。情報システムやデータは常に危険にさらされており、これらの脅威から身を守るためには、サイバーセキュリティの基本的なステップを理解することが不可欠です。 サイバーセキュリティはリスク評価において重要な役割を果たし、組織が脅威や悪意ある攻撃に対処するために必要な対策を明確にするのに役立ちます。 サイバーセキュリティとは? サイバーセキュリティとは、情報の完全性・機密性・可用性を保証するための技術です。コンピュータ、ネットワーク、プログラム、データを不正アクセスや脅威から保護するとともに、ハードディスクの故障や停電、高度持続的脅威(