セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。ログイン会員登録のメリット1ビジネスに役立つ会員限定記事が読める独自取材による150本以上の事例記事をはじめ、ITを活用した課題解決のヒントが豊富2厳選したITセミナーイベント情報を探せる編集部が厳選して選んだ首都圏および関西圏のITセミナー/イベント情報を多数掲載3あなたに最適な記事をレコメンドレコメンドエンジンによる機械学習で「あなただけ」の記事をコーディネート無料会員登録シャットダウンすると“揮発”する「見えないマルウェア」こうした防御側が手薄な日を狙う攻撃を防ぐためには、企業のシステム内に攻撃者を侵入させないことが重要となります。いえ、日々レベルアップし続ける彼らの手口を封じ込むのは簡単ではありません。増田氏は、攻撃者側の巧妙な手口のひとつとして、「標的を研究しつくした『テイラーメード』の攻撃手法」を挙げました。テイラーメードとは、注文者のサイズに合わせて衣服を制作するファッション用語。ターゲットに合わせて攻撃手法を変えることを意味します。メインターゲットである企業を攻撃するのであれば、まずは取引先や、海外・地方の拠点に侵入して偵察を行い、侵入先とターゲット企業の間でやり取りされているメールに割り込み、マルウェアに感染する内容を含むメールを送信するといった手法がそれに当たります。した攻撃を防ぐために、入口対策や出口対策を行っている企業も多いでしょう。増田氏は、それすらも回避する、新しい攻撃テクニックが広まっているといいます。入口対策としては、マルウェアの侵入を防ぐサンドボックスがありますが、その多くは、SSL通信の内容がチェックできません。SSL通信は増大し続けており、SSLを用いたHTTPSリクエストは、全体の82%に達しています(2019年9月時点)。これではサンドボックスを使っていても、マルウェアの侵入は防げないでしょう。最近では、「ファイルレスマルウェア」と呼ばれる、見えないマルウェアも増加しています。これはメモリ上でしか動かないマルウェアで、ウイルス対策ソフトで検索しても見つけられません。検知や防御が極めて困難な攻撃手法です。「ファイルレスマルウェア攻撃では、Windowsの純正ツールである『PowerShell』がよく使われます。PowerShellを使った攻撃は、この1年間で10倍も増加しています。ファイルがなくメモリ上で動くということは、PCをシャットダウンすれば、痕跡は“揮発”して消えてしまいます。最近は追うことができないマルウェアがすごく増えています。第10回2020.01.08サイバー攻撃は避けられない。「リスク移転」で自社を守る第9回2019.12.25企業はサイバー攻撃を排除できない。不正なOffice文書によるマルウェア感染への対策2020.01.08セキュリティ対策に求められる新たな視点第10回サイバー攻撃は避けられない。企業はサイバー攻撃を排除できない。