LINE2019.04.23そろそろ平成も終わりが見えてきましたね。皆様令和対応でお忙しいところでしょうか?今回は「世界で68%の企業がサイバー攻撃被害を経験」というニュースを取り上げます。興味深い内容でしたので、興味がある方は読んでいってくれると幸いです。ニュースの概要12カ国を対象に組織内のネットワークやエンドポイントで被害を検出した企業の割合を調べたところ、日本が突出して低い結果となった。同社が2018年12月から2019年1月にかけて日本と米国を含む12カ国の中堅企業に勤務する3100人以上のIT意思決定者を対象に調査を実施し、結果を取りまとめたもの。68%の企業が2018年にネットワークやエンドポイントでなんらかの被害を検出した。従業員数1001人から5000人の大企業では73%、100人から1000人の小規模企業では63%だった。参考:http://www.security-next.com/104343上記についてかなり気になったので、元となったソフォス社のレポートを探してきました。・7つの気になる真実-エンドポイントセキュリティ(ソフォス社)記載内容には以下の内容が記載されていました。(レポート内容から引用)このような差異がある理由として、世界の全地域が均等にサイバー攻撃の対象になっているわけではないということがあります。攻撃対象を脅威ごとに解析すると、特定の地域が明らかに攻撃対象になっている状況がわかることがよくあります。オーストラリア、およびインドを攻撃対象にしてきました。ウクライナに対して最も大々的な攻撃が行われました。※上記の「このような差異」というのは日本の割合が少なくて他国の割合が多く、差異があることを指していると解釈しています。このニュースについて思うことまずは、被害の割合が日本だけ低いことの理由としては、攻撃の量が少ないのではなく、被害に気付いていないのではないのか?ということです。企業が、昨年サイバー攻撃を受けた」と記載があります。このレポートでのサイバー攻撃の定義は分かりませんが一般的には、ばらまき型の標的型攻撃メール等もサイバー攻撃に含まれると私は考えています。その場合、ばらまき型の標的型攻撃メールが年間一度も来ていない企業というのは滅多にないのではないでしょうか?また、会社のホームページ等を公開している会社では色々なIPからのサーバへの攻撃であったり、Webコンテンツに対する攻撃(niktoやファジングツール等を使用)はかなり頻繁に発生します。いった企業を選定して回答してもらったかは定かではありませんが、24%は少なすぎな気がしています。対象となった人の属性については「ITの意思決定者」とありますが、おそらく日本の場合はその人物が会社の実態をちゃんと把握できていないのではないでしょうか。(インシデントが発生した際にしか報告が上がってこない等)個人的にはシステム全般を完全に理解しておく必要はありませんが、セキュリティの脅威については経営者やマネジメント層がしっかりと把握しておく必要があると考えています。日本がセキュリティについては遅れていると言われるのもこういった状態から感じることができますね。最後にそろそろGWの時期ですね。(今日は2019/04/23)今年のGWは10連休ととても長い休みが続きますので、海外等へ出かける人も多いのではないでしょうか?私はISMS関係の書類の整備で結構ワタワタしていますので、もしかしたらそちらの仕事をしているかもしれません・・・そうならないように頑張ります。長期休みの際に攻撃を受けたり、セキュリティアップデートに対応できなくてそこを突かれてしまうといった事態はよく聞く話です。自分たちの組織持ち物はしっかりと管理し、安全な状態を保つようにしましょう。(ちょっとISMSっぽいですね。)不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。LINEtokoroten0813をフォローするtokoroten0813猫とセキュリティ関連記事ニュース今治タオルの通販サイト改ざんのニュース今回はセキュリティニュースっぽいニュースを取り上げます。いった話は実は結構発生しているので、ちゃんと皆様も自分の使用しているサイトが被害にあっていないかチェックする必要がありますね。2018.10.28ニュースセキュリティの人材マッチングサービスのニュースについて12月になりましたが、皆様いかがお過ごしでしょうか。年末はセキュリティ業界だけではなく、どこの業界も忙しい時期かと思います。私も、先日に子供が産まれたばかりですが、忙しさを感じています。今回はGSXという会社が始める新しいサービスについて記事にしていきます。Server2008のサポートが終了します。今回はその啓発も兼ねて記事にしていきます。記事の内容については個人的見解も含まれていますので、予めご了承ください。2019.01.21ニュース2018年6月に発生したセシールの不正アクセスについて最近発生した情報漏洩事件の中で、個人的に興味を持った内容があったので紹介します。※なお、記載の内容については個人的見解であることをあらかじめご承知おきください。2018.07.06ニュース攻撃の対処要否を自動判断するための学習データ生成技術を開発のニュースについて最近に始まったことではないですが、機械学習は最近物凄い人気ですよね。私の知り合いでも機械学習を脆弱性診断に取り入れられないかを研究している人がいますね。Learning)を使用して何かをしようとしたりしてる人もきっといますよね。2019.01.29ニュースみんなが知っているセキュリティ関連事件って?今回は以下のニュースの記事について書かせていただきます。内容については個人的な見解を含めて記載しますので、予めご了承ください。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。