受信者の同意を得ずに送信される迷惑メールのこと。そこから派生して「トラックバックスパム」「検索エンジンスパム」といった迷惑行為にも「スパム」が使われている。語源となった缶詰「SPAM」はホーメルフーズ社の登録商標であり、同社は缶詰と区別するため、迷惑行為は「spam」と小文字表記するよう呼びかけている。関連キーワードセキュリティセキュリティ対策マルウェアメールセキュリティフィッシングメールを狙う標的型攻撃の傾向と対策【前編】サイバー攻撃者の視点で理解する「なぜメールばかりが狙われるのか」IPA「情報セキュリティ10大脅威」によると、組織における脅威の上位にメールを入り口としたサイバー攻撃が並んでいます。これほどにメールが狙われる理由は、攻撃者の立場から想像すると一目瞭然でしょう。(2019/6/19)従業員向けのベストプラクティスも紹介いまさら聞けない「メールセキュリティ」の7大基礎技術メールセキュリティプロトコルの導入から、フィッシング詐欺の危険に関するユーザー啓発まで、企業のメールセキュリティに関するさまざまなベストプラクティスを紹介する。(2019/5/27)不正送金や支払先改ざんを引き起こすRPAで深刻化、仕事の手順を勝手に変える「ビジネスプロセス詐欺」(BPC)とは?企業の支払いフローを改ざんし不正送金させる「ビジネスプロセス詐欺」(BPC)のリスクが、ロボティックプロセスオートメーション(RPA)ツールの普及とともに増加する恐れがある。具体的な対策は何だろうか。Mantis」や、ソーシャルエンジニアリングを使った脅迫メール「セクストーションスパム」など、新たに観測されたサイバー攻撃事例を取り上げる。機械学習による予測は、ネットワークセキュリティ戦略において役立つ。同時に、ネットワークセキュリティを脅かす勢力も機械学習の恩恵を受けられる。(2019/3/20)上手にAIと付き合うには結局、人工知能(AI)技術は何を可能にするのか?職場へのAI技術の導入に失敗しないためには、現在のAIが可能なことと不可能なことを把握しなければならない。本稿ではAI技術の得意分野と、AI技術を利用した最新ソフトウェアについてまとめる。広がるモバイル端末のリスクモバイルデバイスのセキュリティ戦略には、EMMだけでなくモバイル脅威防御(MTD)も必要だ。現在のモバイル脅威に対抗する手段として、MTDのようなデバイス上でセキュリティ対策を講じる重要性が高まっている。(2018/12/28)新入社員のモバイルデバイスを登録するときにQRコード登録がiPhone、Androidのモバイルデバイス管理ツールで人気のワケQRコードを使ってデバイスをモバイルデバイス管理(MDM)に登録する方法は、ベンダーによるサポートも広がり、利用しやすくなってきた。このプロセスにはワークフローの簡素化や利便性などの利点がある。(2018/12/24)狙いは仮想通貨の投資家macOSを標的とした新手のマルウェア「OSX.Dummy」、Slackで狙われる?macOSとチャットプラットフォームを通じて仮想通貨の投資家を狙う新手のマルウェアが見つかった。この「OSX.Dummy」の仕組みと、ユーザーが攻撃を検出するための対策を紹介する。Teams」が存在感を増している。Teamsを連携させる方法について検討する必要がある。(2018/9/20)無料/低予算で利用できる個性が光るメールクライアント4製品比較、脱「Outlook」には何がいい?「Outlook」は代表的なメールクライアントだが、企業によってはOutlook以外の選択肢を検討したい場合もあるだろう。十分な機能を備えた4つの代替製品について、長所と短所を比較してみた。Chat」がショートメッセージに取って代わる日は近い?ショートメッセージサービス(SMS)に限界が見え始めている。Chat」などのコミュニケーションツールは、顧客とコンタクトセンター間のやりとりの質を高めるものとして期待が集まっている。その解決策は?顧客との重要な接点であり、マーケティング活動に欠かせない「メール」。確実かつ安全にメールを配信するには、確かな技術とノウハウに裏打ちされた仕組みが不可欠だ。(2018/2/19)ディセプション技術で犯罪者をだませ(前編)攻撃者をわな(ハニーポット)に誘い込む“ディセプション技術”のススメ今、ハニーポットなどで収集した情報をセキュリティ対策に積極的に活用するディセプション(欺瞞)技術が注目されている。その概要と展開に際しての注意点を紹介する。膨大な認証情報が盗まれた。ダークWebで発見されたそのデータは不正利用するための特別な機能も備えていた。Enterpriseには多くのメリットがある。全ての企業にとって最適というわけではない。Enterpriseにピッタリな企業の条件とは何か。従業員が間違いメールを受信した場合、企業はメールセキュリティポリシーに基づき、どのように対処すべきなのだろう。企業にはどのような権利があるのだろうか。病院を狙うランサムウェア攻撃を防ぐ5つのヒント2016年に最もサイバー攻撃の標的になったのは医療機関だという調査結果がある。2017年もその状況は続くだろう。IT担当者が適切な対策を続けることで、攻撃を防ぐことは可能だ。5つのコツを紹介する。新型のランサムウェアだといわれる「ドキシウェア」は、従来のランサムウェアと何が違うのか。専門家の声を基に、その実態を探る。Spark」などチームメッセージングアプリの人気が高まっている。その結果、さまざまなサービスがチームメッセージングアプリに変わってしまう可能性がある。社員が怪しいリンクを踏んだ、そのときセキュリティチームはどう動くべきか社員が悪意あるリンクをクリックした場合の対応は、企業がセキュリティを維持する上で重要だ。どんな手を打つべきなのか。Management:統合脅威管理)は効果的だ。主要ベンダーの製品を紹介する。意見が分かれるランサムウェア対策の“正解”身代金要求型マルウェア「ランサムウェア」の被害が増えている。一部の企業が身代金(ランサム)の支払を認めると、問題は世界規模で悪化するのだろうか。(2016/11/21)身代金は払うべきではない米国では1日4000件、避けられない医療機関に対するランサムウェア攻撃をどう防ぐ?医療機関に対するランサムウェア攻撃は避けられないと考えたほうがよさそうだ。専門家によると、攻撃に対する多面的な防御措置とバックアップが医療機関を守る鍵になるという。日本の中小企業がとるべき対策もっともらしい内容でチェックの網をすり抜ける標的型攻撃。その手法は日々高度化するばかり。そんな状況の中、企業はメールセキュリティ対策にどう取り組むべきなのか。機械学習に起こり得る3つの障害、外部からの攻撃にどう対処すべきか?機械学習モデルには脆弱性と障害がつきものだ。本稿では障害の発生原因と、障害発生時にもユーザーの作業を中断させないためのフェイルオーバー計画について説明する。進みすっかり様変わりしたノートPC。最新記事ランキングから編集部のお薦め記事を紹介します。“メールを開けたらウイルス感染”を防ぐ「メールセキュリティゲートウェイ」の知っておくべき効果メールがサイバー攻撃に悪用されることは珍しくない。した状況に対処する有力な策が「メールセキュリティゲートウェイ」だ。そのメリットを整理する。(2014/9/4)仮想環境で隠れたマルウェアを検知セキュリティ対策“最後の砦”、「サンドボックス」とは何か実環境に影響を与えない仮想環境を利用し、未知のマルウェアやスパムを見つけ出す「サンドボックス」製品が充実しつつある。サンドボックスの仕組みや製品選定のポイントを解説する。高騰する一方のセキュリティコストをどう抑えるか。本稿は、セキュリティコストの削減策と、その具体的な効果を検証結果や事例で示した3つのホワイトペーパーを紹介する。(2012/10/10)多要素認証の利用やポリシー教育の徹底をFacebookやTwitterを危険にする「パスワード使い回し」マーケティングなどでの企業利用が進むソーシャルメディア。セキュリティ意識が希薄なままでのソーシャルメディア利用は大きなリスクを招く。現状の課題と対策を追った。大量のマルウェア感染マシン群であるボットネットは、標的型攻撃に利用されることも少なくない。ボットネットを利用したサイバー攻撃の手口と、その対策を解説する。(2012/8/6)製品リポート:UTMアプライアンス「FortiGate」シェアトップのUTMが示す標的型攻撃対策のベストプラクティス多くの企業が「標的型攻撃」を脅威に感じている。実際に対策を始めている企業は多くない。多層的な対策が必要といわれる標的型攻撃に有効なのは、複数の機能を統合したUTMアプライアンスだ。(2012/2/27)プライベートクラウド構築で役立つサードパーティー製品【前編】プライベートクラウドのエンドユーザー活用とセキュリティ対策プライベートクラウドの構築で欠かせないセルフサービスポータルと、クラウド専用のセキュリティ対策製品を紹介する。(2012/1/30)企業が取るべきIaaSセキュリティ【後編】IaaSでセキュリティテストを実施、韓国から1万件を超える攻撃RackspaceのIaaSを使いセキュリティテストを実施。侵入ログを分析し、プローブ発信数の国別ランキングを調査した。攻撃者によって乗っ取られたコンピュータの集合体である「ボットネット」。400万台規模のボットネットを使って1400万ドルを不正に得たサイバー犯罪の実態を解説する。標的型攻撃に有効なWebプロキシのセキュリティを考える標的型攻撃はUTMやIPS、メールゲートウェイといった「入口の対策」だけでは防ぐのは難しい。高度化するマルウェアから自社の機密情報を守るには「出口での対策」となるWebプロキシが有効だ。(2011/12/1)セキュリティベンダーが語るモバイル戦略:カスペルスキー編スマートフォンの企業導入で対処すべき3つのリスクとは?スマートフォンのセキュリティ対策をいかに進めるべきか。カスペルスキーは、マルウェアによる個人情報の搾取や第三者の盗み見、無線LAN利用時のリスクへの対処が必須だと指摘する。9が大差をつけて圧勝。365で提供されるサービス内容をまとめる。企業がTwitterを利用する上で最もありがちな6種類の過ちと、それを避けるためにはどうすればいいのかを紹介する。RSA事業本部は、オンライン犯罪に関するリポート(2010年3月版)を基に説明会を行った。(2011/4/26)ブラックリストが対応不可能?IPv6への移行でスパムボット活発化の恐れ——専門家が警告スパム対策に有効なIPアドレスのブラックリストが、IPv6の規模に対応しきれない可能性がある。(2011/3/29)ホワイトペーパーレビューメールシステム検討時に読みたい導入事例が詰まった3つのホワイトペーパーTechTargetジャパンのホワイトペーパーダウンロードセンターに登録されているホワイトペーパーの中から、豊富な導入事例を紹介している3つのコンテンツを紹介する。増加するスパムの対策として多層防御で98%以上の検知率を誇る「RazorGate」。アンチウイルス/スパムエンジン稼働時でも1時間当たり最大24万通以上のメール配信が可能など可用性にも定評がある。従業員のソーシャルメディア利用をどう管理するかFacebookやYouTubeなどのソーシャルネットワーキングサービス(SNS)は、既存の方法では対処し切れないさまざまな危険性を新たに生み出している。(2011/2/18)RSSFacebookTwitterGoogle+。