ようこそゲストさん

ビジネス+ITを始める

# 標的型攻撃・ランサムウェア対策

(839記事)
記事
標的型攻撃・ランサムウェア対策

ランサムウェア「身代金要求」に焦らないガートナー流対策、重視すべき「3つの領域」

ランサムウェア「身代金要求」に焦らないガートナー流対策、重視すべき「3つの領域」
9

依然として猛威を振るうサイバー攻撃の中でも、ランサムウェアの被害が深刻だ。2024年にもKADOKAWAや東京海上日動保険などで甚大な被害が発生したことは記憶に新しいが、被害に遭った際に、どのような対応を選択すればよいのかは、企業として難しい判断になる。企業がランサムウェアによる身代金要求を受けた際に考慮すべきテクノロジーや日頃行っておくべき備えについて、ガートナーのクリス・シルバ氏が解説する。

記事
標的型攻撃・ランサムウェア対策

セキュリティ最大の弱点「ヒューマンエラー」を突く、生成AIの「ダークAIツール」最前線

セキュリティ最大の弱点「ヒューマンエラー」を突く、生成AIの「ダークAIツール」最前線
10

生成AIが人間らしい出力を生成できるようになったことで、これを悪用したフィッシング詐欺が急増し、とりわけ軍関係者を狙ったフィッシング攻撃が増加傾向にあるといわれている。システム脆弱性から、人間の脆弱性（ヒューマンエラー）に重点がシフトしつつある状況だ。中でも生成AIの進化で台頭しているのが「ダークAIツール」だ。サイバー攻撃はどのように変化しているのか、その実情を探ってみたい。

記事
ASM・CTEM・脆弱性診断・レッドチーム

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは
18

CTEM（Continuous Threat Exposure Management：シーテム）とは、ガートナー社が2022年に提唱した言葉で、サイバー攻撃の対象となりうるIT資産が受ける脅威に対処するためのプログラム（手法、プロセス、フレームワーク）のこと。クラウドサービスやリモートワーク、IoTデバイスの普及が進み、組織や企業のIT資産は社内外のネットワーク上で広範囲に分散している。そうした中、CTEMは変化する脅威環境に合わせて継続的に脅威を見つけて改善していくための有効な手段として注目されている。本記事では、CTEMを基礎から解説するとともに、実装のための5つのプロセス、導入にあたっての注意点、ASM（アタックサーフェスマネジメント）との違いなどを解説する。

記事
ASM・CTEM・脆弱性診断・レッドチーム

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは
19

アタックサーフェス（Attack Surface）とは、ハードウェアやソフトウェアの弱点により、攻撃者に脆弱性を悪用する機会を提供している領域のこと。日本語では「攻撃対象領域」と訳される。インターネットやクラウドの普及により、ランサムウェアなどの被害も増加し、アタックサーフェスの監視と管理は急務となっている。本記事では、アタックサーフェスを効果的に監視・管理するASM（Attack Surface Management）についてまとめた。また、ASMと脆弱性診断との違い、ASMツール導入時の注意点、製品比較や選定のポイントについても解説する。

記事
標的型攻撃・ランサムウェア対策

ランサムウェアで「現場は崩壊寸前」、ガートナー流セキュリティ社員メンタル対策術

ランサムウェアで「現場は崩壊寸前」、ガートナー流セキュリティ社員メンタル対策術
13

サイバー攻撃が頻発する中、対応に当たるスタッフのストレスは高まり続ける一方だ。それが原因で体調を崩し、場合によっては職場から離脱を余儀なくされるケースもある。社員の能力は心身の健康に依存する部分も多く、セキュリティ・リーダーにはストレス軽減の策が強く求められている。Gartner バイス プレジデント, リサーチャーのクリスティン・リー氏が、ランサムウェア対応とそこでのスタッフのストレス軽減に向けた施策について解説する。

記事
標的型攻撃・ランサムウェア対策

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」
22

日本で今、企業などを狙ったサイバー攻撃が頻発している。そのためセキュリティ対策に関する議論や取り組みが国を挙げて活発化しているが、その一方で抜け漏れている視点があると筆者は考える。これは、6月に発生したロシア系ハッカー集団「BlackSuit」によるKADOKAWAへの攻撃と、同じくBlackSuitによる米CDKグローバルへの攻撃を比較分析すると浮かび上がってくる。実は、ともに身代金を支払ったと報じられているのは共通しているが、KADOKAWAだけが情報漏えいも起きてしまったとされているのだ。何がこの違いを生んだのか。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# 標的型攻撃・ランサムウェア対策のニュース

記事
セキュリティ総論

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず
2

ITコンサルティング・調査会社のITRは、企業におけるランサムウェア感染後の復旧状況を調査し、完全復旧できない企業が7割に上ることを明らかにした。バックアップデータの暗号化被害や復旧までの長期化が顕著で、新たなバックアップ手法と即応体制の構築が求められている。

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
標的型攻撃・ランサムウェア対策

EMC、機械学習で標的型攻撃を早期検知する「RSA Security Analytics 10.6」を発売

EMC、機械学習で標的型攻撃を早期検知する「RSA Security Analytics 10.6」を発売

EMCジャパンは10日、機械学習によるリアルタイム行動分析機能の追加により、標的型サイバー攻撃を早期に検出する能力が向上した「RSA Security Analytics 10.6（以下、RSA SA）」の提供を開始したと発表した。攻撃の特徴的な行動を自動的に検知するため、早期の対応が可能になるという。

最新のニュースをもっと見る

# 標的型攻撃・ランサムウェア対策のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
標的型攻撃・ランサムウェア対策

ランサムウェアの手法をセキュリティ対策に生かす！？クラウド時代のデータ保護

ランサムウェアの手法をセキュリティ対策に生かす！？クラウド時代のデータ保護

年々増大するサイバー脅威の中でも、昨今、ランサムウェアの被害報告が後を絶たない。ランサムウェアで暗号化されたデータは、攻撃者の持っている鍵がなければ元に戻らないため、復旧に長い時間がかかり、業務停止に追い込まれてしまうケースも少なくない。この「暗号化データと暗号鍵の分離」という手法は、本来情報漏えい対策で利用されてきた。本記事では、ランサムウェアをはじめとした様々なサイバー脅威の対策に有効な「暗号化」と「鍵管理」について解説する。

記事
セキュリティ総論

狙われるAPI、2社中1社が「月イチ」で被害に…企業が見落としがちな「ある弱点」とは

狙われるAPI、2社中1社が「月イチ」で被害に…企業が見落としがちな「ある弱点」とは

APIは、現代のインターネット社会を支える重要なインターフェースである一方、セキュリティ上のリスクも年々増加している。APIはデータを操作するためのエンドポイントであることが多く、ときに強力な権限を持っているため、攻撃者にとっては「格好の標的」であり、実際にAPIを経由した情報漏えいや攻撃が増加している。また、「シャドーAPI」や「ゾンビAPI」といった新たなリスク要因も発生している。被害が拡大している現状で、企業はどのような対策を講じるべきか。最新の市場動向や実例を踏まえながら、APIセキュリティの課題と解決策についてみていこう。

記事
セキュリティ総論

なぜデータが戻らない…？ データバックアップに重要な「3-2-1-1-0」ルールとは

なぜデータが戻らない…？ データバックアップに重要な「3-2-1-1-0」ルールとは

なぜデータが戻らない…？ データバックアップに重要な「3-2-1-1-0」ルールとは 企業の命綱であるデータ。しかし、その保護体制は本当に盤石だろうか？「バックアップは万全」と思っていても、いざ災害やランサムウェアの被害に遭うと「データを復元できない」ケースが急増している。では、本当に効果的なデータ保護、確実な復旧体制をどう築けばよいのか？ 15年以上にわたり、企業のセキュリティ最前線で実績を重ねてきたレオンテクノロジー 代表取締役社長 守井浩司氏が、企業が陥りやすいバックアップの罠と、実践的な対策を明かす。

記事
バックアップ・レプリケーション

バックアップすら人質に？ 最新ランサム攻撃から企業を守る“最後の砦”の構築法

バックアップすら人質に？ 最新ランサム攻撃から企業を守る“最後の砦”の構築法

データ時代の新たな脅威が、企業の存続を脅かしている。サイバー攻撃による被害は、もはやデータの単純な破壊や漏えいだけではない。最新ランサムウェアの手口では、本番データとバックアップの両方を暗号化し、企業を完全に身動きが取れない状態に追い込む。その結果、業務停止による損失、顧客からの信頼崩壊など、致命的な打撃を受ける企業が急増している。従来型のバックアップ対策だけでは、この新たな脅威にもはや太刀打ちできない。では、どうすれば企業の重要データを確実に守れるのか。その答えが、次世代の防衛策「データレジリエンス」にある。

記事
標的型攻撃・ランサムウェア対策

ランサムウェアに有効な「マイクロセグメンテーション」、すぐできる「実践法」とは？

ランサムウェアに有効な「マイクロセグメンテーション」、すぐできる「実践法」とは？

日本国内でのランサムウェア被害は、増加の一途をたどっている。だが反対に、海外では発生件数が減少しているのをご存じだろうか。この背景には、海外企業のセキュリティ対策が進んだ結果、日本企業のセキュリティ強度が相対的に弱まり、攻撃者の標的となっている現実がある。しかもこうした外部からの侵入に、従来型の境界防御はもはや役に立たず、その代わりに「マイクロセグメンテーション」という手法が注目されている。マイクロセグメンテーションの概要から実践手法まで、事例も交えて詳しく解説する。

記事
標的型攻撃・ランサムウェア対策

迫る「Windows 10サポート終了」、AI時代のPC選びとセキュリティ対策のコツとは？

迫る「Windows 10サポート終了」、AI時代のPC選びとセキュリティ対策のコツとは？

迫る「Windows 10サポート終了」、AI時代のPC選びとセキュリティ対策のコツとは？ 2025年10月、Windows 10のサポートが終了する。Windows 11への移行に合わせて新しいPCを検討している企業も多いと思うが、現在のPC市場を考えたとき、慌てて選ぶのはおすすめできない。また、その際にはセキュリティ対策も同時に検討することが重要になる。ここでは、その理由とともに、次のPC選びとセキュリティ対策について、特に中小企業が留意すべきポイントを整理してお伝えする。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# 標的型攻撃・ランサムウェア対策のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

第一回 Veeam有識者トーク 「能動的サイバー防御」―医療篇

第一回 Veeam有識者トーク 「能動的サイバー防御」―医療篇

Veeamの「有識者トーク」は、専門領域の有識者やコンサルタント、専門家を招待し、お客様およびVeeamシステムエンジニアが特定のトピックについて議論するウェブセミナーです。本ウェビナーでは、SBテクノロジー株式会社 プリンシパルセキュリティリサーチャー 辻 伸弘氏が能動的サイバー防御とランサム攻撃の現状について解説します。初回のパネルディスカッションでは、大津赤十字病院にご登壇いただきます。 「有識者トーク」ウェビナーは、毎回異なる業界の課題についてお客様と一緒に議論します。ぜひお見逃しなく。

イベント・セミナー
オンライン
オンライン

企業に潜むセキュリティリスクの可視化

企業に潜むセキュリティリスクの可視化

「脅威の変化」に気づけていますか？ 近年、ランサムウェア攻撃の新たな手口や、クラウドサービスの利便性を突いた不正行為が急増しており、セキュリティ対策において注視すべきポイントも日々変化しています。 このような状況下で、セキュリティ運用面でのアップデートが適切に行われていない場合、思わぬリスクを抱え、深刻なセキュリティ事故を引き起こすことにもなりかねません。企業内の脅威を正確に把握し、効果的に対処するには、リスクを可視化するための診断やアセスメントが必要不可欠です。 本セミナーでは、近年のセキュリティ事故の最新事例を交えながら、限られたリソースでも実施可能でかつ効果的な手法を紹介します。 こんな方におすすめ ・情報システム部門でセキュリティを担当、または運用を担当している責任者の方 ・自社内のセキュリティリスクがどこにあるのかわからず困っている方 ・ランサムウェア対策を行いたいが何から始めてよいのかわからない、または現行のランサムウェア対策に不安がある方 ・Microsoft 365 環境の設定・脆弱性対策に不安がある方 ・セキュリティ運用を行うためのセキュリティ人材が不足し困っている方 ※ 2025年5月に開催し、ご好評をいただいたセミナーのリピート開催です。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    東京都

    生成AIビジネス実装講座

  2. 2
    東京都

    生成AI活用フォーラム 2025 夏
  3. 3
    東京都

    【第1回講座】画像生成AI基礎講座～ChatGPT、ImageFX、Canvaなど利用した<br>AIによる画像生成の基礎を２時間でマスター～
    4. もっと見る

# 標的型攻撃・ランサムウェア対策のホワイトペーパー

ホワイトペーパー
標的型攻撃・ランサムウェア対策

今さら聞けない「ランサムウェア」などのWebベース脅威、対策に必要な5つの機能

今さら聞けない「ランサムウェア」などのWebベース脅威、対策に必要な5つの機能

多くの企業でクラウド利用が進む中、Webベースの脅威はますます増大し、企業は従業員の安全なWebアクセスを確保することがより重要となってきた。Webを通じた脅威には多様な種類があり、攻撃者の間で人気があるのはフィッシング、ランサムウェア、マルウェアといった攻撃だ。本資料は、Webを取り巻く脅威やこれら3種の攻撃についての詳細、また、従来のセキュリティでは対応できない理由や、現代のWebセキュリティに必要な5つの機能などについて解説する。

ホワイトペーパー
標的型攻撃・ランサムウェア対策

ランサムウェア攻撃が「史上最高」に、中堅・中小企業がとるべき対策とは？

ランサムウェア攻撃が「史上最高」に、中堅・中小企業がとるべき対策とは？

近年、米国ではランサムウェア攻撃の件数が史上最高を記録し、また、マルウェア感染率も上昇している。その原因の一端としては、RaaS（サービスとしてのランサムウェア）により、サイバー犯罪者などが大幅に増えて、攻撃手口の悪質化が進んだことが挙げられる。一方で、生成AI・大規模言語モデル（LLM）を悪用して、フィッシングも高度化している状況だ。本資料は、数百万のエンドポイントから収集されたデータを基に、マルウェア、ランサムウェア、フィッシングの動向や対策について、中堅・中小企業にとっても無視できない重要な話題を解説する。

ホワイトペーパー
標的型攻撃・ランサムウェア対策

ランサムウェアの格好の標的「NAS」とは？ 4つの脆弱性と不正アクセス対策

ランサムウェアの格好の標的「NAS」とは？ 4つの脆弱性と不正アクセス対策

ランサムウェアによる被害が急増しており、特に攻撃者は中小企業を狙う傾向にある。昨今では、多くの中小企業がリモートワーク導入を機に、インターネットからアクセスできる「NAS（Network Attached Storage）」を活用しているが、攻撃者はこのNASに保存されているデータに狙いを定めて、不正アクセスしようとしている。本資料は、NASが抱える4つの脆弱性や、ランサムウェアからデータを保護するための、脅威インテリジェンスを活用したセキュリティ対策について解説する。

最新のホワイトペーパーをもっと見る

# 標的型攻撃・ランサムウェア対策の動画

動画
標的型攻撃・ランサムウェア対策

毒薬変じて薬となる。ランサムウェア変じてセキュリティ強化。

毒薬変じて薬となる。ランサムウェア変じてセキュリティ強化。

昨今、ランサムウェアの被害報告は後を絶ちません。ランサムウェアで暗号化されたデータは、攻撃者の持っている鍵が無ければ元に戻せません。今、この手法をセキュリティ強化に活用しようという考え方が広まっています。本セミナーでは、「個人情報保護」や「データ消去」に暗号化を活用する方法を解説します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年12月10日-11日「Security Management Conference 2024 Winter」より

動画
メールセキュリティ

ゼロトラストを支えるIDaaSの導入メリットと活用方法をご紹介

ゼロトラストを支えるIDaaSの導入メリットと活用方法をご紹介

IDaaSは、シングルサインオンや多要素認証などの機能を有しており、ゼロトラストネットワークを構築する上で重要な役割を担うことから、重要視されています。本セッションでは、IDaaSの導入メリットを活用方法について解説いたします。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より

動画
メールセキュリティ

グローバルセキュリティガバナンスの最前線 ～事例で解説するグローバルでのセキュリティガバナンスの推進手法～

グローバルセキュリティガバナンスの最前線 ～事例で解説するグローバルでのセキュリティガバナンスの推進手法～

グローバル化が進む現代において、海外進出に合わせたセキュリティガバナンスの構築が重要課題となっています。本講演では、グローバル企業におけるセキュリティ成熟度向上の秘訣を、ニュートンの支援事例を交えてご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春より

最新の動画をもっと見る
# 標的型攻撃・ランサムウェア対策(839記事)

標的型攻撃・ランサムウェア対策以外のセキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました