自己増殖を目的とした不正プログラムをワームと呼ぶ。最近ではネットワークの普及に伴って、電子メールに自己の分身を添付して自己増殖の手段を得るケースがほとんどとなっている。複数のセキュリティ研究者が、Windowsのリモートデスクトップサービスの脆弱性「BlueKeep」を突く概念実証(PoC)エクスプロイトを作成した。その中には、リモートからコードを実行するものも含まれていた。(2019/6/25)エンドポイント、サーバ、データ、あと一つはマルウェア被害を最小限に抑えるインシデント対策に必要な4つの要素ウイルスやスパイウェアなどのマルウェア攻撃は、実際に攻撃を受けたときの内容や規模を予想しづらい。本稿では、未知の要素を取り除き、細部までしっかりと詰めた計画を立てるためのポイントを解説する。(2019/2/1)身代金を払わずに非難された例も「身代金を支払う」以外のランサムウェア対策は本当にあるのか?ランサムウェア感染の「運命論」が広がる中、ストレージベンダーは「ランサムウェア対策」をうたう多様なテクノロジーを宣伝している。その主張には的外れなものも、そうでないものもある。(2018/12/10)エクスプロイトのエコシステムを解説データ漏えいの攻撃者はどのようにツールを用意し、データを換金するのかデータ漏えいが起きる仕組みを理解すると、ソフトウェアパッチを迅速に適用させることの重要性が分かる。すれば、かつてないほどの早さで発展するエクスプロイト業界に対する被害を最小限に抑えることができる。数十億台のデバイスをbotネットの一部にする恐れがある「Mirai」亜種がある。どのような仕組みなのか。どのようなデバイスが危険にさらされるのか。新マルウェア対策「モバイル脅威検知」「UEM」「マイクロ仮想化」とはランサムウェア(身代金要求型マルウェア)などの新たな脅威に対処するには、防御側にも新たな対策が必要となる。Windowsデバイスやモバイルデバイスを狙う、現代のマルウェアへの対抗策とは。コスト効率の高いコールドストレージは?コスト効率に優れたコールドストレージ製品、サービス、メディアへの需要が急速に高まっている。それには多くの理由がある。非構造化データが飛躍的に増加していることも理由の1つだ。(2018/2/12)Android端末は特に注意をBluetoothがペアリングなしで乗っ取られる危険、「BlueBorne」からスマホをどう守るBluetoothデバイスに対してリモート接続を可能にする脆弱(ぜいじゃく)性「BlueBorne」とは何か。どのような対応が必要か、専門家が解説する。(2017/12/25)IoTセキュリティの救世主か、それとも......“善玉マルウェア”「Hajime」をセキュリティ対策に使うのは危険なのか?“善意のハッカー”が作成したという「Hajime」の目的は、IoTデバイスのセキュリティ強化にあるようだ。遠隔操作の仕組みを持つHajimeを“善玉”だと言い切ってしまってよいのだろうか。(2017/10/5)時代はテラバイトからペタバイトへテープ新規格「LTO-8」は1カートリッジで32TBを実現、どこまで大容量、高速になるのか次世代テープ規格「LTO-8」は容量倍増を予定しており、データアーカイブ用途として有力な選択肢になりそうだ。テープシステムは階層型ストレージで効果的な役割を発揮できる、と関係者らは語る。専門家によればランサムウェア「WannaCry」は国内外で「非公表のものを含め相当数のデータを破壊した」という。今こそ組織として被害を防ぐ「6原則」を確認しておこう。絵空事ではない事態に備える「バックアップ」ランサムウェア「WannaCry」が世界中にもたらした混乱を考えると、中小企業がサイバー攻撃によって倒産するような事態はいずれ本当に起こるかもしれません。データのバックアップを検討しましょう。(2017/7/10)IoTを守る最も有力な技術となる可能性も徹底ガイド:VPNの4世代で振り返るリモートアクセス技術の進化と将来への期待インターネット接続の進化と利用場面の拡大によって、VPNに求める役割は単なる2地点間を結ぶ接続から、IoT主要インフラへのセキュリティ貢献に広がりつつある。核施設攻撃マルウェア「Stuxnet」の脅威がいまだに消えない“深刻な理由”セキュリティ研究者によれば、悪名高いワーム「Stuxnet」が悪用した脆弱性が、いまだに活発に利用されているという。“善玉”の可能性があるワーム「Hajime」が拡散している。IoTボットネットのマルウェア「Mirai」に似ているが、悪質性が低く、ステルス性能が高いワームだという。攻撃者にとっての「ランサムウェア」は“ゴールドラッシュ”、必須の対策は?身代金要求型不正プログラム(ランサムウェア)が依然として猛威を振るっており、対策は待ったなしの状況です。現状の被害傾向を踏まえ、最低限対策すべきことを紹介します。NAND」最新事情フラッシュをもっと安く、大容量に。ユーザーの要求は限りないが、従来型のフラッシュでは限界が見えてきた。NAND」テクノロジーだ。(2017/2/24)IoTセキュリティが国家安全保障の議題になる「Mirai」より凶悪な攻撃が起きる——IoTセキュリティが2017年に進むべき方向は2016年は、マルウェア「Mirai」によりIoTセキュリティが悲惨な状態にあることが分かった。今後、IoTを使った攻撃が増える見通しだが、セキュリティ対策はどのようにすればいいのだろうか。範囲や接続プロトコル、価格などに着目した。連係するバックアップソフトとの相性など、製品選定時の注意点も解説。比較表は無料でダウンロードできる。「何かあったら被害甚大」なテープバックアップの確実なセキュリティ対策とはテープは携帯性に優れ、テラバイト規模のデータを1本のカートリッジに記録できる。それだけに適切なセキュリティ対策が不可欠だ。Edge」を攻撃する新たな手口を明らかにした。効果的な対策はあるのか。(2016/10/21)非構造化データ時代が求めるストレージAmazonの影響も無視できない「オブジェクトストレージ」導入が急増する事情スケーラビリティ、パフォーマンス、低価格は、企業がオブジェクトストレージを導入する大きな動議になるとベンダーは説明する。企業がオブジェクトストレージを選ぶ理由はこれだけではない。革新を中心に展開している。短期間にコードを改変することで検知を困難にしているマルウェアが活発化し、多くのコンピュータが感染しているという。ある組織は意外な理由で攻撃を防ぐことができた。「Android」がいまだに敬遠される最大の理由Android端末の企業導入のハードルとなってきたセキュリティ問題。最近は関連製品の充実で現実的な解決策も見えつつある。Androidセキュリティの現状を5つの視点から整理する。同OSからの移行に着手できない要因は大きく2つある。それぞれに適切な支援策を利用すれば、安心、安全に移行できる。XPを使い続けている。サポート期間終了後も使い続けることのリスクを考えれば、今からでもOS移行計画を進めるべきだ。(2012/11/30)クラウドベースのアーカイビング導入検討のポイント【後編】テープからクラウドアーカイビングへの移行は現実的?比較的高価な自社のアレイに古いデータを保存している企業にとって、クラウドベースアーカイビングは魅力的であろう。テープベースのアーカイブをクラウドベースに切り替えるのはメリットがあるだろうか。VPNと次世代ファイアウォールの同時利用で実現スマートデバイス時代の理想のセキュリティ、「入口と出口の双方同時対策」スマートデバイスの普及に伴って問題視されているのが、アクセス制御の高度化と急増するスマートデバイス向けのウイルス/ワーム対策だ。その解となる「入口と出口を一挙に守る」ネットワーク環境の整備を解説する。全ポート監視を可能にするWebセキュリティアプライアンス危険なサイトへの接続を制御するWebプロキシとしての機能はもちろん、内部から外部への不正な通信を遮断する出口対策機能も実装され、1台で包括的な多層防御を実現する。企業の内部統制やコンプライアンス対策を推進する際に重要な意味を持つ「アーカイブ」。本稿では、ストレージのアーカイブ機能を解説したホワイトペーパーを紹介する。テスト結果を公開クラウドサービスの中で、企業が負うセキュリティ維持の責任が最も重いモデルがIaaSだ。RackspaceのIaaSを使った標準的な仮想サーバでセキュリティテストを実施。企業が取るべきセキュリティ対策が明らかになった。(2011/12/20)進化するサイバー攻撃、その対策を探る——Stuxnetの脅威を知るイランの核施設を狙い撃ちにした「Stuxnet」とは何者かサイバー攻撃の対象は情報システムにとどまらない。攻撃者は攻撃の矛先を産業用機器にも向けつつある。本稿はイランの核施設を狙った「Stuxnet」の実態を解説する。後編は、サイバー攻撃の歴史を振り返りつつ、企業が直面するセキュリティの課題について解説した横浜市CIO補佐監の講演を紹介する。(2011/11/22)NEWSEMCの月例報告、2011年4月はIRCを悪用したトロイの木馬を確認EMCジャパンは、オンライン犯罪に関するリポート(2010年4月版)を発表した。特定の産業用システムを攻撃するワーム「Stuxnet」の標的となった機器を含むシーメンスの制御システムと、マカフィーのセキュリティ製品を相互運用する。(2011/4/19)IDS/IPS(不正侵入検知/防御システム)製品一覧ネットワークを流れるパケットを監視し、外部からの不正侵入を検知・通知する侵入検知システム(IDS)と、検知した不正アクセスを自動で防ぐ不正侵入防止システム(IPS)の機能を持った製品を紹介する。既存のエンドポイント製品に加え、メールセキュリティ、メールアーカイブ、Webセキュリティ製品をSaaS型で提供する。本稿では、データセンターでのセキュリティ対策を解説した3つのコンテンツを紹介する。会計人のためのセキュリティ用語解説セキュリティ事故を未然に防ぐにはセキュリティについての知識が不可欠だ。財務データなどを扱う会計人は高いセキュリティ意識が求められる。そんな会計人が最低限知っておきたいセキュリティ用語を紹介する。電子メール経由の脅威として後を絶たないウイルスやワーム。その数は年々増加している。ここでは各社から提供されている対策製品を紹介する。最新ウイルス対策ソフトの優劣を徹底比較した3つのホワイトペーパーTechTargetジャパンのホワイトペーパーダウンロードセンターに登録されているホワイトペーパーの中から、企業向けウイルス対策ソフトを比較している3つのコンテンツを紹介する。古くからWebサイトの安全性に注目してきたチェック・ポイントでは、同社のファイアウォールに組み込む形のWebセキュリティ製品を提供している。(2010/11/15)メールセキュリティ製品一覧スパム対策、フィッシング対策、スパイウェア対策など、電子メールのセキュリティ対策に有効な製品・サービスを対策別に紹介する。(2010/9/22)NEWS社内端末からの脅威拡散を防止、ネットワールドがハンドリームネットの「SGシリーズ」を販売ネットワールドはハンドリームネットと国内総代理店契約を締結した。韓国大手企業にも導入実績のあるセキュリティスイッチ「SGシリーズ」を販売する。ゲートウェイアンチウイルスパケットを監視し、各種ウイルス攻撃から企業ネットワークを保護するゲートウェイアンチウイルス。代表的な2つの形式はどう使い分ければよいのか、メリット/デメリットを紹介しながら解説する。企業でできる対策とは?電子メールの誤送信は、企業に大きな被害をもたらす可能性のある深刻な問題だ。本稿では、電子メールの「誤送信対策」に特化して、企業でできる対策の考え方を紹介する。(2010/6/23)RSSFacebookTwitterGoogle+。