セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。Bizコンパス編集部セキュリティ・BCP対策リスク管理BCP・DR対策(ディザスタリカバリ)サイバー攻撃・不正アクセス2019年9月9日、関東地方に上陸した台風15号は、記録的な強風と激しい雨で、各地に甚大な被害をもたらしました。実は、この台風の隠れた被害の1つに、「大規模なサイバー攻撃の増加」もあったようです。Com)の木村昭大氏が解説します。台風15号とサイバー攻撃の意外な関係は、台風15号の“規模の大きさ”から読み解けます。“史上最強クラスの台風”という報道がたびたびなされました。その影響で、多数の鉄道路線が8日夜(日曜日)から9日(月曜日)の午前にかけて、運行を見合わせ、都内にオフィスを持つ多くの企業も、従業員に対して自宅待機を命じたり、臨時休業しました。鉄道路線が運休している間は、オフィスの人員が、普段の営業時間よりも極端に少なくなることになります。オフィスから従業員が少なくなるということは、サイバー攻撃を行う攻撃者にとって絶好のチャンスです。従業員が少なければ、攻撃を実行しても、それが発覚しない可能性が高まります。仮に発覚したとしても、人手が少ないため、対応も遅れてしまいます。サイバーリーズンの増田氏も、同社ソリューションのPoCを実施していた企業において、いつもの静かに進行するサイバー攻撃とは異なる、大規模なサイバー攻撃が同期間に複数見受けられたと証言します。「防御側が手薄なタイミングを狙ってサイバー攻撃を行うのは、攻撃者側の常套手段です。Directoryのグループポリシーを利用し、ログインスクリプトで一気にランサムウェアを起動するというものが見られました。※RDP......遠隔でWindowsを操作するためのプロトコル※PsExec......リモートコンピューターでプログラムを実行するためのツール増田氏は、9月8日から9日に渡って行われた攻撃が、コンピューターやユーザーの設定を一元管理する「グループポリシー」を用いたランサムウェアの拡散であったと指摘します。Directoryを管理するドメインコントローラーが、事前に攻撃者の支配下に置かれていたということになります。攻撃者は、すでに企業のシステムに忍び込み、いつでも攻撃を仕掛けられる状況であったにもかかわらず、台風上陸のため防御側の人手が少ない日をわざわざ狙って破壊的な攻撃を行った、ということになります。第10回2020.01.08サイバー攻撃は避けられない。「リスク移転」で自社を守る第9回2019.12.25企業はサイバー攻撃を排除できない。大手旅行会社も採用する次世代型リモートアクセス、アカマイ「EAA」とは2020.02.20今知っておきたいITセキュリティスキルワンランクアップ講座第20回ECサイトからのカード情報の流出。不正なOffice文書によるマルウェア感染への対策2020.01.08セキュリティ対策に求められる新たな視点第10回サイバー攻撃は避けられない。企業はサイバー攻撃を排除できない。