「AIセキュリティ」は本当に安全か研究者が「純粋な人工知能(AI)活用型マルウェア対策製品」に、マルウェアを良性と誤認識させる方法を発見した。発見者は今回検証の対象となったCylance製品に限った話ではないと説明する。人のように振る舞う「AIマルウェア」の脅威とは人工知能(AI)技術を組み込んだマルウェアの大規模な被害は、2019年時点では明らかになっていない。「学習するマルウェア」は既に登場している。AI技術を使った攻撃がセキュリティに与える影響について考える。悪意のある通信も暗号化される、常時SSL時代のセキュリティ対策SSLなどの暗号化プロトコルの使用が増加すると、悪意のあるデータまでが暗号化されて検知が難しくなるという課題が顕在化してきた。医療システムを保護するのに最も効果的なセキュリティ製品を見つけるには、何に注目すればよいのか。前編では主要な8つの選定ポイントのうち、4つを紹介する。(2019/7/5)メールを狙う標的型攻撃の傾向と対策【前編】サイバー攻撃者の視点で理解する「なぜメールばかりが狙われるのか」IPA「情報セキュリティ10大脅威」によると、組織における脅威の上位にメールを入り口としたサイバー攻撃が並んでいます。これほどにメールが狙われる理由は、攻撃者の立場から想像すると一目瞭然でしょう。「AIセキュリティ製品は万能ではない」理由と、使いこなすためのヒントAI(人工知能)技術を使ったセキュリティ製品は将来性がある一方で、安易に利用するとリスクが生じる。AIセキュリティ製品が抱える問題と、利用時に知っておくべきことは何か。「Emotet」を即座に検出サイバー攻撃が日々進化する中、その新たな対策としてAI(人工知能)技術を使ったセキュリティ製品が次々と登場している。保健ブローカーによるAIセキュリティ製品の導入経緯と、その実力を探る。(2019/6/5)「ランサムウェア」に進化の兆しバックアップを無意味化する新たな脅威「ランサムウェア攻撃ループ」の手口ここ数年でランサムウェアの脅威は進化している。企業はランサムウェアによる攻撃を受けた場合のデータ回復方法を見直すべきタイミングにある。(2019/5/30)従業員向けのベストプラクティスも紹介いまさら聞けない「メールセキュリティ」の7大基礎技術メールセキュリティプロトコルの導入から、フィッシング詐欺の危険に関するユーザー啓発まで、企業のメールセキュリティに関するさまざまなベストプラクティスを紹介する。活用例を紹介AI技術は、セキュリティツールにどのような可能性をもたらすのか。AIセキュリティツールの具体的な利点を紹介しよう。AI」(人工知能)はなぜセキュリティツールに必要なのか?セキュリティ担当者の間で、AI技術を組み込んだセキュリティツールを利用する動きが広がっている。攻撃者に対して先手を取り、攻撃者が悪用する前に脆弱(ぜいじゃく)性が危険にさらされるのを防ぐためだ。前後編にわたり、メールセキュリティに関する5つの主な問題を取り上げる。後編ではアカウント乗っ取り、IoT(モノのインターネット)機器とモバイルデバイス、境界セキュリティにまつわるリスクを紹介する。(2019/4/25)不正送金や支払先改ざんを引き起こすRPAで深刻化、仕事の手順を勝手に変える「ビジネスプロセス詐欺」(BPC)とは?企業の支払いフローを改ざんし不正送金させる「ビジネスプロセス詐欺」(BPC)のリスクが、ロボティックプロセスオートメーション(RPA)ツールの普及とともに増加する恐れがある。具体的な対策は何だろうか。前後編にわたり、メールセキュリティに関する5つの主な問題を取り上げる。前編ではエンドユーザーの行動が引き起こすリスクと、攻撃の対象を絞った「標的型フィッシング攻撃」について説明する。(2019/4/11)企業が取るべき対策を整理2019〜2020年主要行事の“便乗サイバー攻撃”に有効な対策とは日本では大きなイベントが2019〜2020年に相次ぎ、これに乗じたサイバー犯罪やリスク増加が懸念される。対処すべきリスクと対策について紹介する。Mantis」や、ソーシャルエンジニアリングを使った脅迫メール「セクストーションスパム」など、新たに観測されたサイバー攻撃事例を取り上げる。(2019/3/22)セキュリティはプロセスであって、製品ではない「AIセキュリティ製品」を万能だと思ってはいけない、これだけの理由ITリーダーはセキュリティレベルを引き上げる手段として、AI技術に注目している。AI技術はどの程度のセキュリティを提供できるのか。AIセキュリティ製品の利点と、現状の限界について解説する。One」は、事前予防(EPP)と事後対処(EDR)の機能を単一製品にまとめた法人向けエンドポイントセキュリティソフトだ。可視化機能や予測技術で差異化を図る。CIOはどのように従業員と会社を導くべきかAI技術の活用を一任されたCIOは、まずはAI分野で起きている最新の情報を知るよう努めるべきだ。IT部門のスタッフにも情報収集に関して同様の習慣を身に付けさせる必要がある。何が課題?AI技術のセキュリティ分野における活用が進む一方で、求められる機能を実現するためには課題も残る。具体的な活用例や、課題解決に向けた取り組みの動向を紹介する。メール作成者の文章における癖を学習し、なりすましの疑いが強いメールを検出する。「ビジネスメール詐欺」(BEC)を食い止めるための対策とは?国内でも日本航空(JAL)が約3億8000万円の被害を受けた「ビジネスメール詐欺」(BEC)。実害を防ぐために、企業はどのような対策を取ればよいのか。技術面、組織面の両面から探る。「ビジネスメール詐欺」(BEC)では、サイバー犯罪者が巧妙な手口で、標的組織のさまざまな役職になりすましたメールを使い、犯罪を成功させる。その具体的な手口を見ていく。“使い回し”だけが問題じゃない、危険なパスワードだらけの社内をどう守る?便利なクラウドサービスをあれこれ利用していくうちに、パスワード管理が面倒になったユーザーは、いつしかパスワードを使い回すかもしれません。2017」では、セキュリティ研究者がコードの実行と賞金の獲得を目指して腕を競った。11」の脆弱性を突いたハッキングが成功したことだ。1000万円超の被害もなりすましメールを使った企業版振り込め詐欺ともいわれる「ビジネスメール詐欺」(BEC)。その手口はどのようなものなのか。調査結果を交えながら紹介する。(2017/10/24)未知のマルウェア対策に新たな武器を沖縄銀行はなぜ「AI活用型マルウェア対策製品」をいち早く導入したのか2016年に創立60周年を迎えた沖縄銀行は、以前から取り組んできたセキュリティ対策を一段と強化すべく、人工知能(AI)技術を活用したマルウェア対策の導入に踏み切った。