ネットワークスペシャリスト、技術士として、資格取得を目指す方に有益な情報を発信します。セキュリティセキュリティ2019-12-16ビジネスメール詐欺(BEC)で大企業も被害者に【ビジネスメール詐欺の被害事例により意識を高めよう】セキュリティオレオレ詐欺や詐欺商法など、「なぜ騙されるのか」と被害者の方に非があるような風潮があります。ビジネス上のやりとりで大手企業が多額の被害にあっているとしたら、どう思うでしょう。ビジネスメール詐欺による被害が後を断ちません。ビジネスメー...ビジネスメール詐欺(BEC)で大企業も被害者に【ビジネスメール詐欺の被害事例により意識を高めよう】2019-12-15サイバーキルチェーンとは?【攻撃者の行動パターンを知って防御設計に生かそう】セキュリティサイバー攻撃の具体的な統計情報をみると衝撃を受けます。)が2019年2月に公開した「NICTER観測レポート2018」によると、2018年に観測されたサイバー攻撃関連の通信は2,121億パケットとのことです。前年は1,...サイバーキルチェーンとは?【攻撃者の行動パターンを知って防御設計に生かそう】2019-12-14技術の進展が攻撃者の身元隠しにつながる【攻撃のハードルが低くなっていることを認識しよう】セキュリティサイバー攻撃を仕掛ける攻撃者の目的って、そもそも何なんでしょう。自分の技術力の高さを知らしめる愉快犯的なものから、ターゲットへの恨みから情報を盗んで評判を落としたり、金銭を要求したりするようなもの、そして、ここ最近では、広く一般ユーザから...技術の進展が攻撃者の身元隠しにつながる【攻撃のハードルが低くなっていることを認識しよう】2019-12-13有名Webサイトでも詐欺サイトに誘導される【検索結果の上位表示Webサイトでも安心しない】セキュリティ誰もが自分が詐欺に引っ掛かるなんて思っていませんよね。それでもインターネットショッピングなどを利用する時は、ほんの少しリスクを感じながら、怪しそうなWebサイトは注意深く確認するようにしている人が多いことでしょう。新しいWebサイトを訪問する場...有名Webサイトでも詐欺サイトに誘導される【検索結果の上位表示Webサイトでも安心しない】2019-12-12無線LANのセキュリティが狙われる【基本を抑えて脅威に備えよう】セキュリティ無線LANは電波を使ってデータをやり取りします。当然ながら盗聴の危険性に常にさらされています。無線LANで使われてるセキュリティプロトコルは、過去に脆弱性が見つかり盗聴されやすい状況になり、新しい方法にとって変わった経緯があります。無線LANのセ...無線LANのセキュリティが狙われる【基本を抑えて脅威に備えよう】2019-12-11カメラ機能の脆弱性で覗き見される恐れ【ネットワーク接続で利用する機能は慎重に使おう】セキュリティIoT機能をうたうスマート家電市場が活況を浴びています。手軽にスマートフォンのアプリからリモートでモニタリングやコントロールができる機能は、うまく生活パターンに取り入れることで時間や空間を節約してくれ、気分も上がりますよね。ネットワー...カメラ機能の脆弱性で覗き見される恐れ【ネットワーク接続で利用する機能は慎重に使おう】2019-12-10セキュリティ対策はコストではなく投資【セキュリティ対策の投資効果がわかる仕組み作りが必要】セキュリティ毎日のように個人情報漏洩やサイバー攻撃などセキュリティの話題に事欠かなくなっています。セキュリティ対策と聞くと、収益をあげる戦略のベクトルではなく、どちらかというと後ろ向きな対策のイメージですよね。サイバー攻撃が避けられない現状において...セキュリティ対策はコストではなく投資【セキュリティ対策の投資効果がわかる仕組み作りが必要】2019-12-09パスワード規則の古い常識【パスワードを適切に管理しよう】セキュリティパスワード規則の古い常識に従うと逆に攻撃者に見破られてしまうという、そんな話です。インターネットでいろいろなサービスを...パスワード規則の古い常識【パスワードを適切に管理しよう】2019-12-08クラウドサービスの無断利用で違反者になる恐れあり【便利なツール利用にはリスクがあることを認識しよう】セキュリティストレージやメール、オフィスソフトなど、クラウドサービスは会社、個人利用問わず、とても便利ですよね。この便利なサービスも使い方次第で、違反者になってしまう可能性があるんです。改正...クラウドサービスの無断利用で違反者になる恐れあり【便利なツール利用にはリスクがあることを認識しよう】2019-12-07クリスマスシーズン到来でサイバー攻撃活発【被害にあわないためにリスクを認識しよう】セキュリティ12月に入ると周囲が何となくざわつく感じで、気持ちが浮ついた感じなりますよね。クリスマスシーズンは、若い世代はもちろん、いくつになっても年末に向けてイベントが多くなる時期、楽しくなります。外出中でもスマートフォンを使ってリモコンみたいにコントロールができる冷蔵庫や洗濯機、エアコンなど、いわゆるスマート家電。取引先などを装った偽のメールを組織の財務担当者に送付し、攻撃者の口座に金銭を振り込ませる詐欺のことです。インターネットが誰でも安全に使えるのは、通信を暗号化して他人にアクセスできない仕組みがあるからと無意識に安心しきっているからでしょう。その暗号技術は、基本的には時間をかければ解読される運命にあります。組織のセキュリティ担当者にとって、サイバー攻撃やセキュリティ事故などのインシデント発生に備え、やるべき行動をルール化しておくことが大切です。サイバー攻撃を大別すると以下のようになります。グループによる犯罪で、主に金銭の奪取を目的とするものです。ランサムウェアや不正送金させるマルウェアなどの攻撃があります。ランサム(ransom)は身代金のことです。情報を盗み出すのではなく、営業妨害が目的となります。主な攻撃手法は以下の通りです。経済産業省が策定しているもので、企業の経営者向けにサイバー攻撃への対応方法が明記されているものです。2015年から公開され、最新版は2017年11月公開のVer2.0になります。ブラウザのURL欄に「https://~」やが表記されるものです。パスワードクラックには、以下のようなものがあります。企業では、従業員が勝手にクラウドサービスを利用しているケースが多くあり、これをシャドーITと言います。週間)やさしいエンジニアを目指して、ネットワーク・セキュリテイ分野に長年携わってきました。ネットワークスペシャリストなど各種資格を保有しています。役立つ情報をわかりやすく提供できたらと思います。月別アーカイブリンクプライバシーポリシーUdemyスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。