Deprecated: The each() function is deprecated. This message will be suppressed on further calls in /home/zhenxiangba/zhenxiangba.com/public_html/phproxy-improved-master/index.php on line 456
標的型攻撃・ランサムウェア対策のコンテンツ一覧｜ビジネス+IT
[go: Go Back, main page]

ようこそゲストさん

ビジネス+ITを始める

# 標的型攻撃・ランサムウェア対策

(878記事)
記事
標的型攻撃・ランサムウェア対策

ランサムウェア「身代金要求」に焦らないガートナー流対策、重視すべき「3つの領域」

ランサムウェア「身代金要求」に焦らないガートナー流対策、重視すべき「3つの領域」
9

依然として猛威を振るうサイバー攻撃の中でも、ランサムウェアの被害が深刻だ。2024年にもKADOKAWAや東京海上日動保険などで甚大な被害が発生したことは記憶に新しいが、被害に遭った際に、どのような対応を選択すればよいのかは、企業として難しい判断になる。企業がランサムウェアによる身代金要求を受けた際に考慮すべきテクノロジーや日頃行っておくべき備えについて、ガートナーのクリス・シルバ氏が解説する。

記事
標的型攻撃・ランサムウェア対策

セキュリティ最大の弱点「ヒューマンエラー」を突く、生成AIの「ダークAIツール」最前線

セキュリティ最大の弱点「ヒューマンエラー」を突く、生成AIの「ダークAIツール」最前線
10

生成AIが人間らしい出力を生成できるようになったことで、これを悪用したフィッシング詐欺が急増し、とりわけ軍関係者を狙ったフィッシング攻撃が増加傾向にあるといわれている。システム脆弱性から、人間の脆弱性（ヒューマンエラー）に重点がシフトしつつある状況だ。中でも生成AIの進化で台頭しているのが「ダークAIツール」だ。サイバー攻撃はどのように変化しているのか、その実情を探ってみたい。

記事
ASM・CTEM・脆弱性診断・レッドチーム

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは
18

CTEM（Continuous Threat Exposure Management：シーテム）とは、ガートナー社が2022年に提唱した言葉で、サイバー攻撃の対象となりうるIT資産が受ける脅威に対処するためのプログラム（手法、プロセス、フレームワーク）のこと。クラウドサービスやリモートワーク、IoTデバイスの普及が進み、組織や企業のIT資産は社内外のネットワーク上で広範囲に分散している。そうした中、CTEMは変化する脅威環境に合わせて継続的に脅威を見つけて改善していくための有効な手段として注目されている。本記事では、CTEMを基礎から解説するとともに、実装のための5つのプロセス、導入にあたっての注意点、ASM（アタックサーフェスマネジメント）との違いなどを解説する。

記事
ASM・CTEM・脆弱性診断・レッドチーム

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは
21

アタックサーフェス（Attack Surface）とは、ハードウェアやソフトウェアの弱点により、攻撃者に脆弱性を悪用する機会を提供している領域のこと。日本語では「攻撃対象領域」と訳される。インターネットやクラウドの普及により、ランサムウェアなどの被害も増加し、アタックサーフェスの監視と管理は急務となっている。本記事では、アタックサーフェスを効果的に監視・管理するASM（Attack Surface Management）についてまとめた。また、ASMと脆弱性診断との違い、ASMツール導入時の注意点、製品比較や選定のポイントについても解説する。

記事
標的型攻撃・ランサムウェア対策

ランサムウェアで「現場は崩壊寸前」、ガートナー流セキュリティ社員メンタル対策術

ランサムウェアで「現場は崩壊寸前」、ガートナー流セキュリティ社員メンタル対策術
13

サイバー攻撃が頻発する中、対応に当たるスタッフのストレスは高まり続ける一方だ。それが原因で体調を崩し、場合によっては職場から離脱を余儀なくされるケースもある。社員の能力は心身の健康に依存する部分も多く、セキュリティ・リーダーにはストレス軽減の策が強く求められている。Gartner バイス プレジデント, リサーチャーのクリスティン・リー氏が、ランサムウェア対応とそこでのスタッフのストレス軽減に向けた施策について解説する。

記事
標的型攻撃・ランサムウェア対策

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」
23

日本で今、企業などを狙ったサイバー攻撃が頻発している。そのためセキュリティ対策に関する議論や取り組みが国を挙げて活発化しているが、その一方で抜け漏れている視点があると筆者は考える。これは、6月に発生したロシア系ハッカー集団「BlackSuit」によるKADOKAWAへの攻撃と、同じくBlackSuitによる米CDKグローバルへの攻撃を比較分析すると浮かび上がってくる。実は、ともに身代金を支払ったと報じられているのは共通しているが、KADOKAWAだけが情報漏えいも起きてしまったとされているのだ。何がこの違いを生んだのか。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# 標的型攻撃・ランサムウェア対策のニュース

記事
セキュリティ総論

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず
3

ITコンサルティング・調査会社のITRは、企業におけるランサムウェア感染後の復旧状況を調査し、完全復旧できない企業が7割に上ることを明らかにした。バックアップデータの暗号化被害や復旧までの長期化が顕著で、新たなバックアップ手法と即応体制の構築が求められている。

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
標的型攻撃・ランサムウェア対策

EMC、機械学習で標的型攻撃を早期検知する「RSA Security Analytics 10.6」を発売

EMC、機械学習で標的型攻撃を早期検知する「RSA Security Analytics 10.6」を発売

EMCジャパンは10日、機械学習によるリアルタイム行動分析機能の追加により、標的型サイバー攻撃を早期に検出する能力が向上した「RSA Security Analytics 10.6（以下、RSA SA）」の提供を開始したと発表した。攻撃の特徴的な行動を自動的に検知するため、早期の対応が可能になるという。

最新のニュースをもっと見る

# 標的型攻撃・ランサムウェア対策のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
標的型攻撃・ランサムウェア対策

バックアップ取得でも……ランサム被害の73％が「復旧できず」安心できる“あの対策”

バックアップ取得でも……ランサム被害の73％が「復旧できず」安心できる“あの対策”

サイバー攻撃の高度化が進む中、企業の生命線ともいえるデータが狙われている。ランサムウェア攻撃による業務停止期間は1週間を超えるケースが65％を占め、事業継続に深刻な影響を与えている。従来のセキュリティ対策だけでは防げない「攻撃後」のリスクに、どう備えるべきなのか。

記事
情報漏えい対策

「多要素認証が突破される」は本当か？DXを止めず、サプライチェーンを守り抜く

「多要素認証が突破される」は本当か？DXを止めず、サプライチェーンを守り抜く

強固なセキュリティを誇る多要素認証（MFA）を導入したはずが、次々と突破されている。MFAを突破する攻撃ツールの公開やMFA運用の盲点を突く攻撃が行われ、被害も増加しているのだ。「とりあえずMFAを導入しただけ」では企業を守りきれない今、真に有効な対策とは？

記事
セキュリティ総論

中国系の攻撃グループが「日本を狙っている」裏事情…今やるべき「重要な対策9選」

中国系の攻撃グループが「日本を狙っている」裏事情…今やるべき「重要な対策9選」

サイバー攻撃が企業経営に与える影響が一段と深刻化している。現在、日本企業は中国系の攻撃グループから格好の標的とされており、従来の対策だけでは十分な防御が困難な状況にある。こうした新たな脅威に対し、日本企業はどのように対応すべきなのか。現状のリスクと、今求められる「9つの重要対策」について、セキュリティの専門家が具体的に解説する。

記事
標的型攻撃・ランサムウェア対策

ランサム被害を振り返り、大阪府立病院が「3日間はそっとしてほしい」と語るワケ

ランサム被害を振り返り、大阪府立病院が「3日間はそっとしてほしい」と語るワケ

ランサム被害を振り返り、大阪府立病院が「3日間はそっとしてほしい」と語るワケ 2022年10月31日、大阪府立病院機構の大阪急性期・総合医療センターはランサムウェア攻撃を受ける。電子カルテシステムが使用不能となり、外来診療が一時停止。さらに、患者データへのアクセスも制限され、診療業務全般に深刻な影響を及ぼした。この復旧に尽力した医療情報部 診療情報管理室 総括主査の森藤 祐史氏が、インシデントを通じて得られた教訓について明かした。

記事
標的型攻撃・ランサムウェア対策

春日井市民病院に学ぶ「ランサム被害」防衛術、直面しがち「IT人材不足」の処方箋

春日井市民病院に学ぶ「ランサム被害」防衛術、直面しがち「IT人材不足」の処方箋

サイバー攻撃による大規模インシデントが多発する中、医療機関においてもセキュリティ対策強化は喫緊の課題だ。特に近年は、病院がランサムウェア攻撃の標的となり、復旧に数億円ものコストと数十億円のキャッシュフロー停滞のケースなども実際に発生している。医療機関における効果的なセキュリティ体制構築はどう実現すればいいのか。対策強化を阻む「3つの課題」とともに、愛知県の春日井市民病院の成功事例を解説する。

記事
ネットワークセキュリティ・VPN

「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策

「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策

攻撃に遭遇する確率が上昇しているとともに、従来のサイバー攻撃対策では対応しきれない「見えない攻撃」が急増している。限界を迎えている従来の境界型防御から、どのような変化が求められているのか。セキュリティインシデントの分析や再発防止のための活動を行うJPCERTコーディネーションセンターの脅威アナリスト 佐々木勇人氏が、最近の攻撃事例を基に、今やるべきセキュリティ対策について語った。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# 標的型攻撃・ランサムウェア対策のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
東京都
東京都

ITcon 2025 秋 ～ManageEngine Security Day～

ITcon 2025 秋 ～ManageEngine Security Day～

「セキュリティ対策の必要性は感じているものの、何から手をつけていいか分からない」「高額なIT投資は難しい」そうお考えではありませんか？ 近年のサイバー攻撃は巧妙化し、規模の大小にかかわらず、すべての企業がその脅威に晒されています。特に、情報システム部門を持たない中小企業では、日々の業務に追われる中で、どこから手をつけていいか分からず、対策が後回しになりがちではないでしょうか。 本セミナーでは、ランサムウェア、内部不正、ゼロトラストといったテーマに触れながら、高額なIT投資がなくても今日からすぐに始められる実践的なセキュリティ対策を、具体的な事例を交えながらわかりやすくご紹介します。

イベント・セミナー
オンライン
オンライン

AD運用担当者・セキュリティ担当者必見：ランサムウェアとパスワードハッキングから「アイデンティティ」を守る Tenable Identity Exposure の予防術

AD運用担当者・セキュリティ担当者必見：ランサムウェアとパスワードハッキングから「アイデンティティ」を守る Tenable Identity Exposure の予防術

ADはサイバー攻撃のほとんどで狙われ、ランサムウェアや資格情報マイニングの最重要標的です。AI悪用パスワード攻撃は高い確率で成功し、アイデンティティ衛生の不備が深刻となっています。本セミナーでは、Tenable Identity Exposure (TIE) を活用し、Zerologonなどの脆弱性や設定ミス、DCSync/ゴールデンチケットといった高度な攻撃戦術からADを防御する方法を詳解し、予防的サイバー防御の実現を目指します。

イベント・セミナー
オンライン
オンライン

Security Management Conference 2025 Winter

Security Management Conference 2025 Winter

ウクライナ情勢や中東の緊張、米中対立の激化など世界的な地政学リスクが高まる中、日本企業を標的としたサイバー攻撃が急増しています。 2024から2025年にかけ、KADOKAWA、アサヒグループ、アスクルなど大手企業がランサムウェアやサプライチェーン経由の攻撃を受け、甚大な被害が発生しました。 こうした背景から、日本の経済安全保障対策や重要インフラにおけるサイバーセキュリティ強化が急務となっており、次期首相候補と目される高市早苗氏も次期政権の政策の柱として経済安保・セキュリティ対策を重視する姿勢を示しています。 企業においてはAIやクラウド活用を推進しながら、DXとセキュリティの両立という複雑な課題に直面しています。 本カンファレンスでは、いま日本企業が直面する脅威とその対応策を多角的に解説し、日本企業のサプライチェーンのセキュリティ対策とレジリエンス強化、インシデントからの復旧体制を総点検します。ぜひご参加ください。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    東京都

    生成AIフォーラム 2025 秋
  2. 2
    オンライン

    AIエージェント時代のチームコラボレーション
  3. 3
    オンライン

    Security Management Conference 2025 Winter
    4. もっと見る

# 標的型攻撃・ランサムウェア対策のホワイトペーパー

ホワイトペーパー
標的型攻撃・ランサムウェア対策

【詳しく学ぶ】ファイアウォールを突破するDDoS攻撃の実態、ホントに効果ある対策とは

【詳しく学ぶ】ファイアウォールを突破するDDoS攻撃の実態、ホントに効果ある対策とは

企業のパブリック向けインフラはインターネット上の誰でもアクセス可能なため、さまざまな脅威に晒されている。帯域幅消費型DDoS攻撃をはじめとする多様な攻撃に対し、従来のネットワークファイアウォールだけで防ぎきることは難しい。WAFやスクラビングセンターなどの「ファイアウォールヘルパー」を導入する企業も多いが、ユーザーエクスペリエンス低下など新たな課題が浮き彫りになっている。こうしたネットワークセキュリティの課題を整理し、トラフィック分散やフィルタリングなどを駆使して防御する新たなセキュリティ対策を解説する。

ホワイトペーパー
標的型攻撃・ランサムウェア対策

「意識が低い」従業員がセキュリティの穴？ 最新サイバー攻撃に対策する訓練方法とは

「意識が低い」従業員がセキュリティの穴？ 最新サイバー攻撃に対策する訓練方法とは

ランサムウェア攻撃による被害は依然として上昇傾向にある。中小企業や外部委託先のセキュリティの脆弱性を突かれて、サプライチェーン全体に被害が拡大するケースが増加している現状である。技術的なセキュリティ対策が進化しても、攻撃者は「ソーシャルエンジニアリング」など人の心理的な隙を突く手法を駆使してくるため、従業員のセキュリティ意識向上が不可欠だ。その攻撃手法について具体的に解説するとともに、従業員のセキュリティ意識を強化する訓練方法を紹介する。

ホワイトペーパー
セキュリティ運用・SOC・SIEM・ログ管理

ランサムウェア「感染後」が重要？データ侵害をリアルタイムで検知・対応する防御策

ランサムウェア「感染後」が重要？データ侵害をリアルタイムで検知・対応する防御策

デジタル化の進展に伴い、業務データはクラウドや外部サービス、委託先など多様な場所に分散し、従来の管理手法だけで全容を把握することが難しくなってきた。こうした中、委託先の脆弱性を突いたランサムウェア攻撃により、サプライチェーン全体に被害が拡大する事例が増加している。この状況に対応するには、データが「どこで・誰に・どう扱われているか」をリアルタイムで可視化し、漏えいリスクの高い行動を自動で検知・対応する体制を構築することが必要である。本資料は、データ損失のリスクが高まる背景や課題、その対策として組織内外への情報流出リスクを低減する方法を解説する。

最新のホワイトペーパーをもっと見る

# 標的型攻撃・ランサムウェア対策の動画

動画
メールセキュリティ

ゼロトラストセキュリティ上申のコツ ～経営層を納得させる秘訣～

ゼロトラストセキュリティ上申のコツ ～経営層を納得させる秘訣～

ゼロトラストセキュリティについて「経営層が理解してくれない」、「上申しても決裁してもらえない」、「上申の方法が分からない」…そんな悩める情報セキュリティご担当者様に弊社が考える『経営層を納得させる上申のコツ』をご紹介させていただきます。 参考になるサイトや統計情報、最新ガイドライン、資料作成方法や具体的な進め方についてご紹介させていただきます。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

動画
ID・アクセス管理・認証

DX推進組織におけるMFA強化とデータ保護戦略

DX推進組織におけるMFA強化とデータ保護戦略

巧妙化する認証攻撃とシステム共有時の情報漏えいは、サプライチェーン全体でDXの推進に取り組む組織が直面する重要なセキュリティリスクです。それぞれのリスクに対する戦略策定の要諦を解説し、多要素認証（MFA）の強化やデータ保護の先進事例を交えながら、ビジネスを支え、DXを加速させるセキュリティの道筋をご紹介します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

動画
ゼロトラスト・クラウドセキュリティ・SASE

分散するデータを守る！効果的なデータ保護戦略に必要な5ステップとは

分散するデータを守る！効果的なデータ保護戦略に必要な5ステップとは

クラウドやモバイル技術の発展に伴い、データの分散が進む現在、多くの企業が「データはどこにあるのか」という課題に直面し、さらにそれを徹底的に保護する戦略構築が困難な状況です。本ウェビナーでは、分散化したデータ環境のリスクを理解し、企業全体を効率的かつ安全に守るための統合型プラットフォームの活用法と、今後のデータ保護を強化するための重要な考え方をご紹介します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

最新の動画をもっと見る
# 標的型攻撃・ランサムウェア対策(878記事)

標的型攻撃・ランサムウェア対策以外のセキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました