Google、国連サイバー犯罪条約は「サイバーセキュリティの取り組みを脅かす」と主張
Googleは2024年2月1日（米国時間）に公式ブログで「UN Cybercrime Treaty Could Endanger Web Security」（国連サイバー犯罪条約がWebセキュリティを脅かす可能性）と題する記事を公開した。 国連加盟国が数年にわたって締結に向けて議論している「Countering the Use of Information and Communications Technologies for Criminal Purposes（情報通信技術の犯罪目的利用の防止）」は、サイバーセキュリティの取り組みを脅かす可能性があると主張している。 ブログ記事を執筆したのは、Googleのプライバシー、安全性、セキュリティエンジニアリング担当バイスプレジデントであるロイヤル・ハンセン氏だ。 デジタル証拠に注目する法執行機関 国際的な枠組みが求められる理由 関連記事 2
これは便利！ Microsoftが提供するテスト環境「Test Base」で最新Windows 11へのアップグレードの影響を事前に検証可能
これは便利！ Microsoftが提供するテスト環境「Test Base」で最新Windows 11へのアップグレードの影響を事前に検証可能：Microsoft Azure最新機能フォローアップ（207） MicrosoftがAzureで提供しているクラウドベースの検証サービス「Microsoft Test Base for Microsoft 365」が、最新のWindows 11 バージョン23H2（本稿執筆時点ではInsiderプレビュービルド）でのテストに対応しました。 Microsoft Azure最新機能フォローアップ クラウド上のテスト環境「Microsoft Test Base for Microsoft 365」とは 「Microsoft Test Base for Microsoft 365」（以下、Test Base for M365）は、2021年11月から一般提供
AWSがAmazon S3でデータ暗号化の自動適用を開始、暗号化されていない既存バケットはどうなる？
AWSがAmazon S3でデータ暗号化の自動適用を開始、暗号化されていない既存バケットはどうなる？：暗号化設定のし忘れを防止 AWSはオブジェクトストレージの「Amazon S3」で、新規オブジェクトをユーザー側の操作なしにデフォルトで暗号化するようにしたと発表した。2023年1月5日より、世界中の全リージョンで適用が開始された。 Amazon Web Services（AWS）は2023年1月5日（米国時間）、オブジェクトストレージサービス「Amazon S3」で、オブジェクト暗号化の自動適用を開始したと発表した。世界中全てのリージョンが対象。これにより、暗号化設定のし忘れに起因するデータ漏洩（ろうえい）を防止する。 暗号化では、AWSが2011年より提供してきた「Amazon S3 Server Side Encryption（SSE-S3）」をデフォルトで適用する。SSE-S3では
攻撃者が1億円以上の価値を見いだす「医療業界の弱点」 チェック・ポイントが指摘
医療業界が標的にされる2つの理由 同社の脅威インテリジェンス部門であるチェック・ポイント・リサーチ（CPR）によると、医療業界が2022年に受けたサイバー攻撃の件数は週平均1426件だった。これは教育・研究業界（週平均2148件）、政府・軍関係（週平均1564件）に次ぐ3位で、2021年からの増加率（60％）で見ればトップだった。 チェック・ポイントは、医療業界が標的にされる理由を2つ挙げている。 関連記事 地場の販社やSIerからの購入が減る？ 「守りのIT対策」課題をノークリサーチ調査 ノークリサーチは、中堅中小企業を対象に実施した「守りのIT対策」に関する調査結果を発表した。それによると、「今後、地場の販社やSIer（システムインテグレーター）からの製品、サービス導入を減らす」と回答した企業では人材不足の他、アカウント管理や障害対策などの課題を抱えていることが分かった。 通知ウザウザ
通知ウザウザ詐欺、イニシャルアクセスブローカーなど“新たな脅威”の把握に疲れたあなたへ――セキュリティリサーチャーズが提言する「バランス感覚」とは
通知ウザウザ詐欺、イニシャルアクセスブローカーなど“新たな脅威”の把握に疲れたあなたへ――セキュリティリサーチャーズが提言する「バランス感覚」とは：ITmedia Security Week 2022 冬 2022年11月に開催された「ITmedia Security Week 2022 冬」の「サプライチェーン攻撃だけじゃない、新たな脅威」ゾーンにおいて、ポッドキャスト「セキュリティのアレ」でも活躍するセキュリティリサーチャーの根岸征史氏、辻伸弘氏、piyokango氏の3人が、今回は変化の中でも“一度立ち止まり振り返る”というテーマで登壇。「シフトする脅威の掴み方」と題して、見逃してはならないポイントをそれぞれの視点で語った。
攻撃者がこぞって実施する「セキュリティの回避法」判明 Fortinetが分析
フォーティネットジャパンは2022年9月20日、2022年上半期版グローバル脅威レポートを発表した。このレポートは、Fortinetのリサーチ部門であるFortiGuard Labsが2022年上半期に観測した数十億件の脅威を分析して得たインテリジェンスをまとめたもの。 攻撃対象は「エンドポイント」と「OT」 レポートによると、「RaaS」（Ransomware as a Service）の登場によって新たなランサムウェア亜種が次々と作成されており、FortiGuard Labsは2022年上半期中に1万666件のランサムウェア亜種を確認しているという。その数は2021年下半期に比べてほぼ倍になっていた。
日本でも進む「つながらない権利」、時間外には電話やメールを受け付けない
NTTデータ経営研究所は2022年9月5日、新型コロナウイルス感染症（COVID-19）と働き方改革に関する調査結果を発表した。同調査は、NTTコム オンライン・マーケティング・ソリューションが提供する「NTTコム リサーチ」に登録しているモニターを対象に実施したもの。その結果、働き方改革に取り組む企業は、調査開始以降初めて減少に転じ、その割合は46.1％だった。 「働き方改革の進捗状況が分からない」という企業が増加 NTTデータ経営研究所は、働き方改革の取り組み状況に関する調査を2015年から毎年実施している。2019年からは、「就業時間外の連絡（つながらない権利）」についても調査し、従業員のキャリア志向の変化を分析している。調査結果によると、働き方改革に取り組む企業の割合が2021年の調査と比べて9.9ポイント減っていた。企業規模別に見ても、全ての規模の企業で10ポイント前後減少してい
セキュリティトレンドレポート：エキスパートが語る、いまある危機と対策――ITmedia Security Week 2022夏 徳丸氏／セキュリティリサーチャーズ基調講演まとめ
コロナ禍を受けて、セキュリティに関する多様なテーマで多くの講演を配信してきたウェビナー「ITmedia Security Week」。2022年夏から新しく「未来へつながるセキュリティ」をテーマにしたゾーン（コーナー）を展開している。ゾーンの概要に「新技術や新概念と呼ばれるような新たな仕組みを知るだけでなく、そこに至るまでの歴史や現状を押さえることで、システムを守るための新たな視点や解像度を得ることを狙う」と記した通り、EGセキュアソリューションズ CTO（最高技術責任者）の徳丸浩氏とセキュリティリサーチャーズの基調講演でも基礎を学ぶことの重要性が説かれ、視聴者から高い満足度を頂いた。 サイバー攻撃者が狙う穴を、防御側はふさぐよう努力する。するとサイバー攻撃者も工夫に工夫を重ね、新たな攻撃手法を使い出し、かつての常識はいつの間にか非常識に変化する――そういった“いたちごっこ”が、サイバーセ
サイバー攻撃の平均対応コストは435万ドル、しかしゼロトラスト導入で100万ドル削減可能――IBM調査
IBM Securityは2022年7月27日（米国時間）、データ侵害の経済的影響に関する世界規模の年次調査結果をまとめたレポート「Cost of a Data Breach Report 2022」を発表した。 それによると、データ侵害インシデントの対応にかかるコストは、1回の侵害当たり平均435万ドルとなり、過去最高となった。コストは過去2年間で12.7％上昇している。今回の調査結果は、企業が提供する商品やサービスの価格上昇に、データ侵害がつながっている可能性を示唆している。 この調査は調査会社Ponemon Instituteが独自に実施し、IBM Securityが後援、分析したもの。調査対象は、2021年3月～2022年3月にデータ侵害を受けた550組織で、これらの侵害は17の国と地域、17の業種で発生した。 同レポートではエグゼクティブサマリーとして、次のような結果を紹介してい
「セキュリティのアレ」のリサーチャー3人が振り返る、「侵入されて当たり前」は本当に当たり前か？
冒頭、辻氏は「セキュリティに関する最新情報を追い掛けたり、気にしたりする人が増えてきた。『常々追い掛けていないと、置いてきぼりになるかも』と不安になる人もいるだろう。しかし、新しいことだけを追い掛けていても、見落としてしまったり、やるべきことが抜けていたりと、基礎を考えないまま進んでよいのか。今回のディスカッションでは、変わりゆく現状に追い掛けられる状況ながらいったん立ち止まり、おろそかかもしれない“基礎”が大丈夫かを確認したい」と提案した。 根岸氏も「変化が激しい今、何が変わって、何が変わらないのかに注目して聞いてもらえれば」と述べる。 意識すべき「外から見た組織」――“よろしくやってくれ”でいいの？ 辻氏がまず取り上げたのは、外から見た自組織の形はどう見えているかというポイントだ。多くの組織がサイバー攻撃対策として、さまざまなセキュリティ製品を導入していることに異論はないだろう。しかし
カード情報漏えいやマルウェア（ランサムウェア）の歴史から徳丸氏が明かす「セキュリティはいたちごっこ」になる理由
サイバー攻撃者が狙う穴を、防御側はふさぐよう努力する。するとサイバー攻撃者も工夫に工夫を重ね、新たな攻撃手法を使い出し、かつての常識はいつの間にか非常識に変化する――そういった“いたちごっこ”が、サイバーセキュリティの世界では繰り返されている。この歴史を読み解くと、見えてくるものもあるかもしれない。 「Webアプリケーションセキュリティのバイブル」ともいえる“徳丸本”こと『体系的に学ぶ 安全なWebアプリケーションの作り方』（SBクリエイティブ）の筆者、徳丸氏が、クレジットカード情報の漏えい対策、そしてマルウェア対策のこれまでの歴史から、この“いたちごっこ”を総括した。私たちが進むべき次の一歩を考えるためのセッションとなった。 セキュリティはいたちごっこの連続 徳丸氏は、「いたちごっこ」の事例として昨今も報道が絶えることのない「クレジットカード情報漏えい」を取り上げる。クレジットカード情報
侵入者にとってクラウドはメリットだらけ？ 上野宣氏が語る「ゼロトラストの狙い方」
ゼロトラストといえば、混沌（こんとん）としたサイバー空間における「救世主」ともいわれる存在であり、多くの企業が新たなセキュリティ対策として取り入れようとしている。しかしそこには、意外な穴があるのではないか――。自身もペネトレーションテスターとして活動し、セキュリティ教育にも携わるトライコーダ 代表取締役の上野宣氏の視点で語るセッションをレポートする。 そもそも、ペネトレーションテストはなぜ必要なのか？ ファイアウォールを入れる、アンチウイルスを入れる、EDR（Endpoint Detection and Response）を導入する――。セキュリティ対策をしていない企業はもはやないだろう。では、そのセキュリティ対策は果たして“機能”しているのだろうか？ 複数のセキュリティ機能を導入していた場合でも、それがどのように総合的に機能しているのかについて、全て把握している企業は少ないかもしれない。
「“拡張子を表示”にしていても表示されない拡張子」を使った攻撃を確認 デジタルアーツがEmotetに関するレポートを公開
これまでEmotetは「Microsoft Word」や「Microsoft Excel」などのファイル（以下、Officeファイル）に仕込んだマクロを使った攻撃が主流だったが、デジタルアーツによると「2022年4月23日あたりからWindowsのショートカットファイルを用いた攻撃を観測している」という。 「標準でマクロの実行を無効化」がきっかけ Windowsはショートカットを「『.lnk』の拡張子を持つファイル」として扱っている。だが、ユーザーがエクスプローラーで確認しようとしても.lnk拡張子は表示されない。これはエクスプローラーの設定で「ファイル名拡張子」にチェックしている状態でも同じだ（なお、レジストリを変更すれば表示は可能）。そのため、Officeファイルなどと誤解して開いてしまう恐れがあるという。 関連記事 総務省が「テレワークセキュリティの手引き（チェックリスト）」の第3版
Windows 11ではIPアドレスの設定方法が変更になりました
IPアドレスを手動で割り当てる方法教えます ルーターの初期設定などの際にWindows 11のIPアドレスを手動で設定しなければならないことがある。Windows 10までは、ネットワークアダプターのプロパティで設定しなければならず、少々面倒であった。Windows 11では、［設定］アプリでもIPアドレスの設定が可能になっている。その方法を紹介しよう。 通常、LANやインターネットに接続する際、Windows OSのIPアドレスはDHCPによって自動で割り振られるため手動で設定する必要はない（DHCPによるIPアドレスの取得がデフォルトになっているため）。しかし、ルーターの初期設定を行う際やネットワークのトラブルが発生した際などには、IPアドレスを手動で設定しなければならないことがある。 これまでは、IPアドレスを手動設定するには、ネットワークアダプターのプロパティを開き、［ネットワーク
総務省が「無線LANのセキュリティ対策」に関する無料オンライン講座を開設
無線LANの利用シーンごとのリスクを解説 2022年2月1日に開講した「これだけは知っておきたい 無線LANセキュリティ対策」の追加講座という位置付けで、全12回で構成されている。追加された講座は以下の6つ。 第1回：もっとつながる・使える公衆無線LAN＜Wi-Fiの技術＞ 第2回：とっても危険！「野良Wi-Fi」 第3回：そのWi-Fi、本物ですか？ 第4回：さまざまな公衆無線LANサービスを知ろう 第5回：Wi-Fiの接続と暗号化の仕組み 第6回：安全なWeb利用の方法 自宅やオフィス、外出先といった無線LANの利用シーンごとのリスクや適切なセキュリティ対策の方法を解説する。 関連記事 開発者が怖いのは「スマホへの不正アクセス」 ラックがスマホアプリのセキュリティ対策に関する調査結果発表 ラックは、スマートフォン向けアプリケーションの開発者を対象に、開発環境やセキュリティ対策の実施状況
固定電話と0AB-J番号を廃止！ あいおいニッセイが新しい企業電話のモデルに
固定電話と0AB-J番号を廃止！ あいおいニッセイが新しい企業電話のモデルに：羽ばたけ！ネットワークエンジニア（49） 顧客や関係会社から企業の代表電話に入電した場合、対応するには社員の出社が必要になるだろう。働き方改革を進めるには、社員がどこにいてもスマートフォンで受電できる仕組みが望ましい。大胆な「企業電話モデル」を実現した大手損害保険会社の事例を紹介する。 連載：羽ばたけ！ネットワークエンジニア 2022年1月21日、日本経済新聞の朝刊に「あいおいニッセイ、顧客と電話応対『在宅』で」という記事が掲載された。クラウドPBX（構内電話交換機）を使って電話の使い方を大きく変えるという内容だ。今回はあいおいニッセイ同和損保（以下、あいおいニッセイ）の新しい企業電話モデルの意味について解説する。 日本経済新聞に企業ネットワークに関する記事が掲載されるのは、年に一度もないくらい珍しいことだ。在宅
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クラウドセキュリティにおける具体的な対策を検討、実践する上で知らないと損する文書まとめ
「ゼロトラスト」でなければランサムウェアギャングと戦えない理由――いま企業はハイブリッド戦争の前哨戦の渦中にある
無料で「開発におけるセキュリティの基本」を学べる18時間のオンライン講座、Linux Foundationが開講
MITRE ATT&CKで始める脅威ベースのセキュリティ対策入門
