未分類

境界防御の終焉と「ゼロトラスト」の現実的な着地点多くの企業がテレワークを定着させる中で、いまだに「VPNを導入しているから安心」という考えに縛られているケースが散見されます。しかし、現代の攻撃者はVPNの脆弱性や認証情報の窃取を執拗に狙って...

ランサムウェア被害の構造変化と実務への影響近年のランサムウェア攻撃は、単なるデータの暗号化に留まらず、窃取した情報を公開すると脅す「二重脅迫」、さらにはDDoS攻撃や関係者への直接連絡を組み合わせる「多重脅迫」へと進化しています。実務担当者...

サポート詐欺の最新トレンドと心理的アプローチ近年のサポート詐欺は、単なる「警告画面の表示」から、より高度な心理戦へと進化しています。かつてはブラウザの通知機能を悪用したポップアップが主流でしたが、現在は検索連動型広告（リスティング広告）を悪...

サポート詐欺が進化する「心理的スキーム」の解剖近年のサポート詐欺は、単なる警告音のループやブラウザのフリーズといった手法を超え、より巧妙な「社会的エンジニアリング」を組み合わせています。実務者として理解すべきは、これが技術的な脆弱性を突く攻...

なぜ「15秒」なのか？現場に浸透させるための本質「セキュリティ研修の資料が長すぎて誰も読んでくれない」。そんな悩みを抱えるIT管理者は多いのではないでしょうか。今回提案するのは、あえて情報を削ぎ落とし、15秒のアニメーションで「一点突破」す...

2018年度に寄せられたセキュリティ相談窓口への問い合わせを振り返ると、ある一つの重要な転換点が浮かび上がります。それは、従来の「境界防御」から「ID中心の防御」へと脅威の主戦場が移り変わった年であったという点です。パスワード使い回しの「出...

なぜ「県・警察・商工団体」の連携が必要なのか2023年9月7日、徳島県、徳島県警察、そして県内の商工3団体がサイバーセキュリティの確保に向けた連携協定を締結しました。一見すると地方自治体のよくある取り組みに見えますが、実務的な視点で見ると、...

はじめに：通知を「作業」にしないためにIPAが公開している「情報セキュリティ早期警戒パートナーシップ」に基づく通知が届いた際、多くの現場では「とりあえず脆弱性情報を確認してパッチを当てる」という対応で完結してしまいがちです。しかし、このガイ...

未曾有の混乱がもたらした攻撃の変質2020年1月30日、世界保健機関（WHO）が新型コロナウイルスに対して「国際的に懸念される公衆衛生上の緊急事態」を宣言したその日、サイバー空間ではある特異な現象が発生していました。それは、公衆衛生の危機を...

なぜ今、パスワード付きZIPファイルが脅威なのか2020年9月、日本企業の間で「パスワード付きZIPファイル」の運用見直しが急速に進みました。政府機関による廃止方針の発表がきっかけでしたが、実務現場では「PPAP（パスワード付きZIPファイ...