企業のITセキュリティ講座　2018年の記事一覧

記事一覧

  • 2018年12月

    突然表示される「偽警告」画面に注意

    突然「あなたのスマートフォンでウイルスを検知しました」という偽の警告が表示されるといった報告が増加している。今回は、偽警告が表示される仕組み、リンクをタップしたら何が起こるのか、そして偽警告を表示させないための対策を紹介する。

  • 2018年11月

    スキルがなくてもサイバー攻撃ができる時代に

    サイバー攻撃に高いスキルと知識が求められる時代は、終わりつつある。DDoS攻撃は以前から請け負いサービスが存在していたし、最近ではマルウェアを作成できるクラウドサービスも登場している。さらに、ランサムウェアやフィッシング詐欺のためのサービスも明らかになっている。ここでは、最近のサイバー攻撃事情について紹介する。

  • 2018年10月

    常時SSL化は“当たり前”になる？ GoogleがChromeの警告表示変更へ

    2018年7月に公開されたGoogleのWebブラウザー「Chrome 68」では、全てのHTTPS接続のWebサイトに対し、アドレスバーに「保護されていない通信」と表示されるようになった。ここでは今後のChromeの警告表示の変化と、常時SSL化における注意点などを紹介する。

  • 2018年 9月

    JNSAが2017年の情報漏えいに関する調査報告書を公開

    JNSAが、「2017年 情報セキュリティインシデントに関する調査報告書【速報版】」を発表した。2017年に発生した情報漏えい事故について、漏えいした組織の業種、漏えい人数、漏えい原因、漏えい経路などの情報の分類されている。ここでは、報告書について解説する。

  • 2018年 8月

    企業内でも安心は禁物。家庭向けIoT機器への脅威

    インターネット対応のHDDやプリンター、テレビ会議システムなどは、企業で使用するIoT機器として認識されている。こうしたIoT機器がサイバー攻撃の標的になっている。ここではこのようなIoT機器へのサイバー攻撃と、その対策について紹介する。

  • 2018年 7月

    業務の自動化が可能な「RPA」、セキュリティ対策にも有効

    さまざまな業務を自動化できるAIロボット「RPA」が注目を集めている。単純作業や繰り返しの作業をRPAに任せることで、工数と作業時間を短縮できる。ここではRPAとその効果、セキュリティへの活用について紹介する。

  • 2018年 6月

    【トレンドマイクロに聞く】仮想通貨によるサイバー攻撃にどう対応する？

    仮想通貨の話題の多くは、仮想通貨の乱高下や取引所へのサイバー攻撃。今回は、トレンドマイクロ株式会社のマーケティングコミュニケーション本部のシニアスレットマーケティングスペシャリストである山外一徳氏に、仮想通貨及びマイニングのお話を伺った。

  • 2018年 5月

    インターネットの暗号化について～基本編～

    ITでは、しばしば暗号が使われる。インターネットの通信の暗号化は「SSL化（HTTPS化）」と呼ばれ、全てのWebページを暗号化する常時SSL化の流れが本格的になっている。また、最近話題になったWi-Fiにおける「WPA2」も暗号化の一つだ。ここでは、暗号化の基礎知識として、主にインターネットにおける暗号方式とプロトコル、暗号強度などについて解説する。

  • 2018年 4月

    マルバタイジングに注意！ Webサイトと広告は別物であることを認識しよう

    Webサイトには、しばしば興味を引くような広告が表示される。しかし、広告の中にはマルウェアに感染させるようなサイトに誘導する悪質なものもある。こうした手法は「マルバタイジング」と呼ばれ、常に一定数の被害が発生している。最近ではアドネットワークも活用されているが、昨年にはこのネットワークがサイバー攻撃を受け、ランサムウェアを拡散する広告が掲出されたケースもあった。ここでは、マルバタイジングについて紹介する。

  • 2018年 3月

    ファイルを使用しない？ 新たな攻撃「ファイルレス・マルウェア」

    マルウェアを実体としてディスク上に作成しない「ファイルレス・マルウェア」の検知数が、2017年から急増している。ファイルレス・マルウェアは、Windowsのプロセスとして動作し、正規のプロセスのふりをして感染活動を行うため、従来のウイルス対策ソフトでは検知できない。ここでは、ファイルレス・マルウェアについて紹介する。

  • 2018年 2月

    GDPRって何？　日本の企業への影響は？

    EUにおける個人情報保護法「GDPR」が、2018年5月から施行される。日本の企業でもEAA圏内に居住する個人の情報を扱う場合には、GDPRに準拠する必要がある。ここでは、GDPRの概要と注意すべき点、そして日本企業が対応すべきことを紹介する。

  • 2018年 1月

    Wi-Fiを利用するデバイスへの脅威「KRACK」とその対策

    Wi-Fiの通信を暗号化する「WPA2」というプロトコルに複数の脆弱性が発見された。これらの脆弱性を悪用する攻撃手法「KRACK」により、Wi-Fiを使用した通信を盗聴され内容を盗み見られ、ウイルスに感染させるような悪意のあるWebサイトに誘導される可能性がある。その概要と対策方法を紹介する。