xTECH/日経NETWORKコピーしましたPR相次ぐサイバー攻撃。攻撃者の手は休まることがない。毎日のように誰かが狙われているのが現状だ。企業や組織は攻撃されるのが当たり前。実際、様々なセキュリティー製品やサービスを導入しているだろう。どのような製品やサービスを導入しても、攻撃を100%防ぐことはできない。有効な対策は「知ること」だ。いった脅威が出回っているのか、どういった対策が有効なのかを知ることで、被害を未然に防いだり、最小限に抑えたりできる。このコラムでは、20年以上セキュリティー分野を追いかけている筆者が、そのお手伝いをさせていただく。セキュリティーの最新事情や技術、業界の裏事情などを分かりやすく解説するので、日々のセキュリティー対策に役立ててほしい。目次IEにパッチ未公開の危険な脆弱性が見つかった、でも騒がれない「悲しい理由」IEにとても危険な脆弱性が見つかった。悪用した攻撃が国内外で確認されているものの修正プログラム(パッチ)は未公開。こんな状況でありながら話題にならなかったのはなぜだろうか。2020.02.12パスワードを盗まずにアカウントを乗っ取る、新型フィッシングの恐ろしすぎる手口フィッシング詐欺の新しい手口が報告された。パスワードなどを偽サイトに入力しなくてもクラウドサービスのアカウントを乗っ取られる恐れがある。どんな手口なのだろうか。2020.01.29「AIセキュリティー」は万全ではない、過度な期待は禁物と肝に銘じるべき理由AIを活用しているとうたうセキュリティー製品が次々と市場に出ている。「未知ウイルスを検出できる」などとうたう製品もあるが、本当だろうか。2020.01.15社内PCに潜んで「攻撃命令」を静かに待つ、あのウイルスの恐怖はこれからだ最近は報じられることが減っていて、沈静化したように見える「Emotet」ウイルス。異常が見られなくても、あなたのパソコンはEmotetに感染している可能性がある。2019.12.25Wordファイルは危ないと心せよ、あの「便利な機能」がEmotetウイルスを呼ぶEmotetウイルスが大きな被害をもたらしている。これほど感染を拡大したのだろうか。理由の1つは「Wordファイル」を使っているためだ。Bear)」が2020年の東京オリンピック・パラリンピックを狙っているとして注意を呼びかけた。このファンシーベアという名前、一体どこから来ているのだろうか。2019.11.27忘れてしまったパスワード、この方法でもしかしたら思い出せるかもパスワードを忘れて難儀したことはないだろうか。しても思い出せないときの対処方法の1つを紹介しよう。犯罪の巣窟である「ダークウェブ」。その実体の一部がNATOの軍事施設跡地にあったという。ドイツ警察が明らかにした。一体、どういうことだろうか。状況を自分で判断し、最も効果が高いタイミングで攻撃を仕掛ける「スマートマルウエア(AIウイルス)」の研究が進んでいる。最近、ある国際会議で「悪魔的」AIウイルス(スマートマルウエア)が発表された。ここぞというタイミングで手術の邪魔をして失敗に追い込むのだ。筆者のスマートフォンに「アセンション島」から電話がかかってきた。アセンション島は南大西洋に浮かぶ、英国領の火山島である。そんなところからかかってきたのか。ご機嫌な理由ではなかった。2019.10.02アレクサに「電話して」と伝えたら、なぜか詐欺師につながる驚愕の詐欺が発覚AlexaやSiriといった音声アシスタントでサポートセンターなどに電話をかけると、詐欺師につながる危険性があるという。原因は「SEOポイズニング」だ。2019.09.18「あなたの恥ずかしいビデオをばらまく」よりも怖い脅迫メールとは脅迫メールの被害が後を絶たない。最近では「メールの受信者の恥ずかしい姿を撮影した」と脅すメールが流行した。それよりももっと怖い脅迫メールが出回っている。2019.09.04巧妙すぎて防げるわけがない!ビジネスメール詐欺はここまで来た「ビジネスメール詐欺(BEC)」の被害が後を絶たない。ビジネスメール詐欺は企業版の振り込め詐欺。2019年7月末には、対策している企業でもだまされるような驚きの手口が確認された。2019.08.21これはだまされる!受信して分かった「不在通知SMS」の巧妙さ不在通知などを装った偽SMS(不在通知SMS)を使うネット詐欺が猛威を振るっている。筆者にも送られてきた。これはだまされても仕方がない。2019.07.31崩壊する「HTTPS神話」、鍵マークはもはや信頼の証しではない個人情報を入力するWebサイトでは、Webブラウザーに鍵マーク(錠マーク)が表示されているのを確認する――。筆者が何度も記事に書いたフレーズだ。「鍵マークが表示されていれば安全」というHTTPSの神話は崩壊した。Pwned」には、78億件を超えるアカウントが登録されている。これは、世界のインターネット人口を上回る数だ。あなたのパスワードが流出していても不思議ではない。かたってウイルス(マルウエア)を添付したメールを送りつけるサイバー攻撃が米国などで確認されている。日本では、裁判所をかたる架空請求が数年前から相次いでいる。365について注意喚起した。365のセキュリティーを、国家が関与するサイバー攻撃と同列に扱っているのだ。2019.06.05ビジネスチャットSlackが人気、「ウイルス」君も悪用しているビジネスチャットツールの「Slack」が大人気だ。コンピューターウイルスも使うほどだ。一体、ウイルスは何のためにSlackを使うのか。2019.05.22人は「アダルト」にだまされる、米FBIも認めた凶悪ウイルスの怖さコンピューターウイルス「メリッサ」が出現してから20年が経過した。マスメーリングの恐ろしさを初めて知らしめたメリッサは、「アダルト」を餌にしたソーシャルエンジニアリングの先駆けでもあった。現場の負担軽減を!医療界でのAWS活用法500万社が導入。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。