企業のITセキュリティ講座

2018年 4月

マルバタイジングに注意！　Webサイトと広告は別物であることを認識しよう

Webサイトには、しばしば興味を引くような広告が表示される。しかし、広告の中にはマルウェアに感染させるようなサイトに誘導する悪質なものもある。こうした手法は「マルバタイジング」と呼ばれ、常に一定数の被害が発生している。最近ではアドネットワークも活用されているが、昨年にはこのネットワークがサイバー攻撃を受け、ランサムウェアを拡散する広告が掲出されたケースもあった。ここでは、マルバタイジングについて紹介する。

2018年 3月

ファイルを使用しない？ 新たな攻撃「ファイルレス・マルウェア」

マルウェアを実体としてディスク上に作成しない「ファイルレス・マルウェア」の検知数が、2017年から急増している。ファイルレス・マルウェアは、Windowsのプロセスとして動作し、正規のプロセスのふりをして感染活動を行うため、従来のウイルス対策ソフトでは検知できない。ここでは、ファイルレス・マルウェアについて紹介する。

2018年 2月

GDPRって何？　日本の企業への影響は？

EUにおける個人情報保護法「GDPR」が、2018年5月から施行される。日本の企業でもEAA圏内に居住する個人の情報を扱う場合には、GDPRに準拠する必要がある。ここでは、GDPRの概要と注意すべき点、そして日本企業が対応すべきことを紹介する。

2018年 1月

Wi-Fiを利用するデバイスへの脅威「KRACK」とその対策

Wi-Fiの通信を暗号化する「WPA2」というプロトコルに複数の脆弱性が発見された。これらの脆弱性を悪用する攻撃手法「KRACK」により、Wi-Fiを使用した通信を盗聴され内容を盗み見られ、ウイルスに感染させるような悪意のあるWebサイトに誘導される可能性がある。その概要と対策方法を紹介する。

2017年12月

重要な情報をインターネットから切り離す「インターネット分離」

インターネットを経由したサイバー攻撃が主流になり、企業などの重要な情報が狙われるリスクが高まっている。そこで、総務省や金融庁などが、「インターネット分離」を推奨するガイドラインを発表した。ここでは、インターネット分離を行う必要性や背景、効果、複数ある方法について紹介する。