ようこそゲストさん

ビジネス+ITを始める

# 標的型攻撃・ランサムウェア対策

(868記事)
記事
標的型攻撃・ランサムウェア対策

ランサムウェア「身代金要求」に焦らないガートナー流対策、重視すべき「3つの領域」

ランサムウェア「身代金要求」に焦らないガートナー流対策、重視すべき「3つの領域」
9

依然として猛威を振るうサイバー攻撃の中でも、ランサムウェアの被害が深刻だ。2024年にもKADOKAWAや東京海上日動保険などで甚大な被害が発生したことは記憶に新しいが、被害に遭った際に、どのような対応を選択すればよいのかは、企業として難しい判断になる。企業がランサムウェアによる身代金要求を受けた際に考慮すべきテクノロジーや日頃行っておくべき備えについて、ガートナーのクリス・シルバ氏が解説する。

記事
標的型攻撃・ランサムウェア対策

セキュリティ最大の弱点「ヒューマンエラー」を突く、生成AIの「ダークAIツール」最前線

セキュリティ最大の弱点「ヒューマンエラー」を突く、生成AIの「ダークAIツール」最前線
10

生成AIが人間らしい出力を生成できるようになったことで、これを悪用したフィッシング詐欺が急増し、とりわけ軍関係者を狙ったフィッシング攻撃が増加傾向にあるといわれている。システム脆弱性から、人間の脆弱性（ヒューマンエラー）に重点がシフトしつつある状況だ。中でも生成AIの進化で台頭しているのが「ダークAIツール」だ。サイバー攻撃はどのように変化しているのか、その実情を探ってみたい。

記事
ASM・CTEM・脆弱性診断・レッドチーム

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは
18

CTEM（Continuous Threat Exposure Management：シーテム）とは、ガートナー社が2022年に提唱した言葉で、サイバー攻撃の対象となりうるIT資産が受ける脅威に対処するためのプログラム（手法、プロセス、フレームワーク）のこと。クラウドサービスやリモートワーク、IoTデバイスの普及が進み、組織や企業のIT資産は社内外のネットワーク上で広範囲に分散している。そうした中、CTEMは変化する脅威環境に合わせて継続的に脅威を見つけて改善していくための有効な手段として注目されている。本記事では、CTEMを基礎から解説するとともに、実装のための5つのプロセス、導入にあたっての注意点、ASM（アタックサーフェスマネジメント）との違いなどを解説する。

記事
ASM・CTEM・脆弱性診断・レッドチーム

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは
21

アタックサーフェス（Attack Surface）とは、ハードウェアやソフトウェアの弱点により、攻撃者に脆弱性を悪用する機会を提供している領域のこと。日本語では「攻撃対象領域」と訳される。インターネットやクラウドの普及により、ランサムウェアなどの被害も増加し、アタックサーフェスの監視と管理は急務となっている。本記事では、アタックサーフェスを効果的に監視・管理するASM（Attack Surface Management）についてまとめた。また、ASMと脆弱性診断との違い、ASMツール導入時の注意点、製品比較や選定のポイントについても解説する。

記事
標的型攻撃・ランサムウェア対策

ランサムウェアで「現場は崩壊寸前」、ガートナー流セキュリティ社員メンタル対策術

ランサムウェアで「現場は崩壊寸前」、ガートナー流セキュリティ社員メンタル対策術
13

サイバー攻撃が頻発する中、対応に当たるスタッフのストレスは高まり続ける一方だ。それが原因で体調を崩し、場合によっては職場から離脱を余儀なくされるケースもある。社員の能力は心身の健康に依存する部分も多く、セキュリティ・リーダーにはストレス軽減の策が強く求められている。Gartner バイス プレジデント, リサーチャーのクリスティン・リー氏が、ランサムウェア対応とそこでのスタッフのストレス軽減に向けた施策について解説する。

記事
標的型攻撃・ランサムウェア対策

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」
23

日本で今、企業などを狙ったサイバー攻撃が頻発している。そのためセキュリティ対策に関する議論や取り組みが国を挙げて活発化しているが、その一方で抜け漏れている視点があると筆者は考える。これは、6月に発生したロシア系ハッカー集団「BlackSuit」によるKADOKAWAへの攻撃と、同じくBlackSuitによる米CDKグローバルへの攻撃を比較分析すると浮かび上がってくる。実は、ともに身代金を支払ったと報じられているのは共通しているが、KADOKAWAだけが情報漏えいも起きてしまったとされているのだ。何がこの違いを生んだのか。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# 標的型攻撃・ランサムウェア対策のニュース

記事
セキュリティ総論

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず
3

ITコンサルティング・調査会社のITRは、企業におけるランサムウェア感染後の復旧状況を調査し、完全復旧できない企業が7割に上ることを明らかにした。バックアップデータの暗号化被害や復旧までの長期化が顕著で、新たなバックアップ手法と即応体制の構築が求められている。

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
標的型攻撃・ランサムウェア対策

EMC、機械学習で標的型攻撃を早期検知する「RSA Security Analytics 10.6」を発売

EMC、機械学習で標的型攻撃を早期検知する「RSA Security Analytics 10.6」を発売

EMCジャパンは10日、機械学習によるリアルタイム行動分析機能の追加により、標的型サイバー攻撃を早期に検出する能力が向上した「RSA Security Analytics 10.6（以下、RSA SA）」の提供を開始したと発表した。攻撃の特徴的な行動を自動的に検知するため、早期の対応が可能になるという。

最新のニュースをもっと見る

# 標的型攻撃・ランサムウェア対策のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
ネットワークセキュリティ・VPN

「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策

「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策

「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策 攻撃に遭遇する確率が上昇しているとともに、従来のサイバー攻撃対策では対応しきれない「見えない攻撃」が急増している。限界を迎えている従来の境界型防御から、どのような変化が求められているのか。セキュリティインシデントの分析や再発防止のための活動を行うJPCERTコーディネーションセンターの脅威アナリスト 佐々木勇人氏が、最近の攻撃事例を基に、今やるべきセキュリティ対策について語った。

記事
標的型攻撃・ランサムウェア対策

“万博”で関西企業がリスクに直面、東京五輪などに学ぶ有効なセキュリティ対策

“万博”で関西企業がリスクに直面、東京五輪などに学ぶ有効なセキュリティ対策

“万博”で関西企業がリスクに直面、東京五輪などに学ぶ有効なセキュリティ対策 大阪・関西万博の開催を控え、関西エリアが国際的に注目を浴びる中、企業のサイバーセキュリティリスクも高まっている。ランサムウェア、標的型攻撃、サプライチェーンへの攻撃など、いま関西企業は何に備え、どのような対策を採るべきか──神戸大学 名誉教授の森井 昌克氏と、近畿大学 准教授の柏崎 礼生氏、NRIセキュアテクノロジーズ 部長の西田 助宏氏が密な議論を交わした。

記事
セキュリティ総論

IPAの「10大脅威」を徹底解説、専門家が「次の1位」と予測する“いま最大の脅威”とは

IPAの「10大脅威」を徹底解説、専門家が「次の1位」と予測する“いま最大の脅威”とは

IPAの「10大脅威」を徹底解説、専門家が「次の1位」と予測する“いま最大の脅威”とは 情報処理推進機構（IPA）が毎年公表している「情報セキュリティ10大脅威」。2025年1月末には、前年の情報セキュリティの重大な脅威を分析した2025年版が発表された。このレポートからは、ランサムウェアによる新たな攻撃の手口や、急増するシステムの脆弱性を突く攻撃など、生々しい脅威の実態が伝わってくる。本稿では、最新のサプライチェーン対策強化も含め、IPAセキュリティセンターの中野美夏氏が解説する。

記事
標的型攻撃・ランサムウェア対策

頻発する人が原因の情報漏えい…なぜ対策が「形骸化」？誰もが見落とす「3つの課題」

頻発する人が原因の情報漏えい…なぜ対策が「形骸化」？誰もが見落とす「3つの課題」

企業のサイバーセキュリティ対策が岐路に立たされている。サイバー攻撃の被害規模は拡大し続け、また、セキュリティ教育に投じる時間は足りない企業も増えている。さらにはサイバー攻撃も進化しており、従来の対策では防御しきれない状況が増えてきている。情報漏えい事件が相次ぎ、企業は新たな防御戦略の構築を迫られているが、従業員を「最後の砦」として活用する戦略的セキュリティ教育をどう設計していくべきか。

記事
セキュリティ運用・SOC・SIEM・ログ管理

何が凄い？ DXを推進するトップ企業「日清食品グループ」のセキュリティ対策大解剖

何が凄い？ DXを推進するトップ企業「日清食品グループ」のセキュリティ対策大解剖

何が凄い？ DXを推進するトップ企業「日清食品グループ」のセキュリティ対策大解剖近年のサイバー脅威の高まりを受け、日清食品グループでは、企業全体でサイバーセキュリティ対策の強化を進めている。ゼロトラスト・アーキテクチャーやランサムウェア侵入を検知する仕組みの構築、対応体制の整備、セキュリティリテラシー啓発など、グループが進めている取り組みについて、日清食品ホールディングスのグループITガバナンス部サイバーセキュリティ戦略室のプロフェッショナルである押原弘明氏が解説する。

記事
標的型攻撃・ランサムウェア対策

リモートアクセスはもう限界、8割が突破される接続の“穴”にどう対応するか？

リモートアクセスはもう限界、8割が突破される接続の“穴”にどう対応するか？

サプライチェーン攻撃が深刻化する中、リモートアクセス環境が企業の新たな脅威の侵入口となっている。IPAの脅威動向調査ではサプライチェーン攻撃が組織向け脅威の上位に位置し、ランサムウェアの約8割がVPNやリモートデスクトップ経由で侵入しているとされる。一方、DXにより在宅勤務やサプライチェーン連携へのリモートアクセスニーズは拡大しており、セキュリティリスクと生産性向上の板挟み状態が続いているのだ。従来のVPNによる接続方式では限界があるため、新たなアプローチを探ろう。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# 標的型攻撃・ランサムウェア対策のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

DDoS攻撃トレンド2025 徹底解説！今実行するべき対策方法とは？

DDoS攻撃トレンド2025 徹底解説！今実行するべき対策方法とは？

【こんな方におすすめ】 最新のDDoS攻撃トレンド・事例が知りたい 自社のネットワークを守るために具体的にどんな対策を取るべきか知りたい 対策としてのNETSCOUT製品の実際の画面を見てみたい 【本セミナーのポイント】 DDoS攻撃の最新の状況と対策方法を知りたい NETSCOUT社で出来ることを改めて知りたい 自社のセキュリティ戦略を具体化するための最新のヒントが見つかる

イベント・セミナー
オンライン
オンライン

Security Management Conference 2025 Summer

Security Management Conference 2025 Summer

世界情勢の悪化やサイバー犯罪の高度化により日本企業を取り巻く環境も不確実性を増しており、サプライチェーンへの攻撃や重要インフラへの脅威の対策が喫緊の課題となっています。一方で企業はAIデジタルを駆使しながらデジタル化を進めており、DX推進とセキュリティ強化の両立という難題を突き付けられています。AIの進化によるリスクや不確実性に対応し、DXを持続的な成長につなげるために企業は何をすべきでしょうか？当カンファレンスでは企業とセキュリティを取り巻く現状を整理するとともに、課題解決のためのさまざまな情報をご紹介してまいります。

イベント・セミナー
オンライン
オンライン

【中堅・中小企業様向け】DNSフィルタリングで実現するセキュリティ強化と「無駄なネットサーフィン」対策とは

【中堅・中小企業様向け】DNSフィルタリングで実現するセキュリティ強化と「無駄なネットサーフィン」対策とは

近年、従業員の生産性低下やサイバーセキュリティの脅威が深刻化しています。SNSや動画サイトなど業務に無関係なウェブアクセスが増え、集中力の低下や作業遅延が発生。また、フィッシングやマルウェアなどのサイバー攻撃は企業の情報資産を狙い、被害が拡大しています。こうした課題は企業の競争力や信頼性に大きな影響を及ぼし、早急な対策が求められています。 本セミナーでは、これらの課題を解決する有効な手段として「DNSフィルタリング」に注目。DNSレベルでのアクセス制御により、不適切なサイトへのアクセスを制限し、従業員の生産性向上を支援します。また、悪質なドメインへの接続を遮断することで、サイバー攻撃のリスクを大幅に軽減可能です。 導入のポイントや具体的な設定方法、運用のコツまでわかりやすく解説。中堅・中小企業のIT担当者や経営者の方々にとって、実践的で役立つ内容をお届けします。ぜひご参加ください。 こんな課題を抱える方におすすめ 中堅・中小企業の経営層／情報システム担当者 ・情報漏洩、マルウエア、ランサムウェアなどのリスクを減らしたい経営者・管理者 ・既存のセキュリティ対策を強化したい経営者・管理者 ※全国の法人様が対象となります。個人事業主、競合・同業他社の方はお申し込みいただけません。

イベント・セミナー
オンライン
オンライン

業務停止時間を飛躍的に短縮する新たなランサムウェア対策とは

業務停止時間を飛躍的に短縮する新たなランサムウェア対策とは

近年ランサムウェア被害は深刻化しており、被害件数の増加のほかにも、業務停止を引き起こしダウンタイムを長引かせることで被害額が巨額になる事例が発生しています。また、ランサムウェアの攻撃手法は年々高度化・巧妙化しているため、EPP・EDRが回避されバックアップデータが暗号化されてしまう可能性もあります。すでにEPP・EDRなどの対策を講じている企業であっても安心できない状況です。 このような中、従来の対策にくわえて、ランサムウェア侵入後の迅速な原状復旧にめざしたRDR（Ransomware Detection and Recovery）の導入が注目されています。 本セミナーでは、ランサムウェアの最新動向にくわえ、ランサムウェアに特化した革新的な対策や、事業継続を実現するためのセキュリティ強化策をご紹介します。 事業継続をめざす経営層の方には特に必見の内容です。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    オンライン

    Security Management Conference 2025 Summer
  2. 2
    東京都

    DX&AI Forum 2025 Fall 東京
  3. 3
    東京都

    【有料講座】伊藤羊一氏「１分で伝えろ」AI時代のAIDMAを実践！伊藤羊一による 「人を動かす」伝え方を学ぶ集中講座
    4. もっと見る

# 標的型攻撃・ランサムウェア対策のホワイトペーパー

ホワイトペーパー
標的型攻撃・ランサムウェア対策

「意識が低い」従業員がセキュリティの穴？ 最新サイバー攻撃に対策する訓練方法とは

「意識が低い」従業員がセキュリティの穴？ 最新サイバー攻撃に対策する訓練方法とは

ランサムウェア攻撃による被害は依然として上昇傾向にある。中小企業や外部委託先のセキュリティの脆弱性を突かれて、サプライチェーン全体に被害が拡大するケースが増加している現状である。技術的なセキュリティ対策が進化しても、攻撃者は「ソーシャルエンジニアリング」など人の心理的な隙を突く手法を駆使してくるため、従業員のセキュリティ意識向上が不可欠だ。その攻撃手法について具体的に解説するとともに、従業員のセキュリティ意識を強化する訓練方法を紹介する。

ホワイトペーパー
セキュリティ運用・SOC・SIEM・ログ管理

ランサムウェア「感染後」が重要？データ侵害をリアルタイムで検知・対応する防御策

ランサムウェア「感染後」が重要？データ侵害をリアルタイムで検知・対応する防御策

デジタル化の進展に伴い、業務データはクラウドや外部サービス、委託先など多様な場所に分散し、従来の管理手法だけで全容を把握することが難しくなってきた。こうした中、委託先の脆弱性を突いたランサムウェア攻撃により、サプライチェーン全体に被害が拡大する事例が増加している。この状況に対応するには、データが「どこで・誰に・どう扱われているか」をリアルタイムで可視化し、漏えいリスクの高い行動を自動で検知・対応する体制を構築することが必要である。本資料は、データ損失のリスクが高まる背景や課題、その対策として組織内外への情報流出リスクを低減する方法を解説する。

ホワイトペーパー
情報漏えい対策

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

リモートワークが普及し、多様な働き方が定着しつつある。一方で、PCが社外に持ち出されることで、セキュリティのリスクが高まっている。たとえば、ノートPCの紛失・盗難による情報漏えい、ランサムウェアによる被害などだ。さらに、社外で使われるノートPCの運用管理の負担も大きな課題だ。そこで本資料では、これらの課題の解決策として、業務データをPC端末内に残さず、クラウド上で一元管理し、バックアップ機能も備えた「データレスクライアント」という新たなセキュリティ対策を解説する。加えて、高度なセキュリティ機能を備えたIntel vPro プラットフォームとの連携によるメリットも紹介する。リモートワークのセキュリティに不安を感じている企業は、ぜひ確認したい。

最新のホワイトペーパーをもっと見る

# 標的型攻撃・ランサムウェア対策の動画

動画
標的型攻撃・ランサムウェア対策

サイバーセキュリティを「どこで」守るのか ー最近の攻撃事例から考えるゼロトラスト、サイバーハイジーンー

サイバーセキュリティを「どこで」守るのか ー最近の攻撃事例から考えるゼロトラスト、サイバーハイジーンー

「ゼロトラスト」や「サイバーハイジーン」というネットワーク「境界」を巡る対策コンセプトが示される中で、実際の導入までには至れていないという組織も多いかと思います。実際にネットワーク「境界」を巡って発生している攻撃事例から、これまでの対策と何が違うのかこれらのコンセプトを考えてみたいと思います。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 2025年6月6日 「サイバーセキュリティ対策 2025 夏」より

動画
標的型攻撃・ランサムウェア対策

国内外先端ユーザーから紐解く経営に資する「AIと自動化を活用したIT運用の高度化」とは

国内外先端ユーザーから紐解く経営に資する「AIと自動化を活用したIT運用の高度化」とは

国内企業でもDXが進む中で顧客のデジタル体験の重要性がますます高まっています。一方で、多くを人手に頼っている現在のIT運用は限界に近づいており、AIを活用したIT運用の高度化（AIOps）へのニーズが高まっています。本講演では、Dynatraceを活用した先進国内企業のIT運用の取り組みを紹介しつつ、DXを支えるIT運用におけるリアルと今後の展望についてお話しします。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 2025年6月4日「マルチクラウド時代のIT運用最適化 2025 夏」より

動画
標的型攻撃・ランサムウェア対策

なぜ被害額に100万円～5,000万円もの差が？『ログ管理の有無で変わるランサムウェアの被害額』

なぜ被害額に100万円～5,000万円もの差が？『ログ管理の有無で変わるランサムウェアの被害額』

ランサムウェア被害に関連して要した調査・復旧費用の総額が100万円未満だった企業と逆に5,000万円以上かかってしまった企業。そこにはどんなが差があったのか？本セッションでは、適切なログ管理の有無によって差が出るサイバーインシデントのリアルについてお話します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年3月21日-22日「Security Management Conference 2024 Spring」より

最新の動画をもっと見る
# 標的型攻撃・ランサムウェア対策(868記事)

標的型攻撃・ランサムウェア対策以外のセキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました