防衛省がセキュリティ基準を刷新 ～ 一般企業も無縁ではないNISTとは？ ～ 各国で拡がる 「NIST SP800-171」 2022年は国内でも安全保障に関する議論が活発化した年でしたが、防衛省は2023年度から適用する防衛装備品に関する重要な情報を保護するための指針「防衛産業サイバーセキュリティ基準」を整備しました。基準の作成時に参照したのが「NIST SP800-171」です。 &n... 2022-12-27 10:14:05
ランサムウェア対策の前線を知る ～鎮静化しない理由と防御の潮流は？～ 市民生活にも打撃 情報セキュリティに馴染みがない人でも、「ランサムウェア」という言葉は聞いたことがあるのではないでしょうか。ランサムウェア（Ransomware）は、企業・団体のシステムに不正アクセスしてデータを暗号化し、暗号を解除するためのキーと引き換えに、身代金（Ransom）を要求するサイ... 2022-11-24 13:50:41
危険度を増したダークウェブ ～企業との接点を断つ～ ビジネス社会を浸食する闇市場 ダークウェブは、GoogleやYahooのような一般的な検索ページからは、たどり着けないウェブサイトです。通常のインターネット通信とは違うプロトコル（通信方式）で動作し、それに合わせた専用ブラウザがなければ、サイトの閲覧や書き込みはできません。 ダークウェブの特徴... 2022-09-14 13:04:51
ダークウェブの実態を知る ～存在を前提にした備えを～ 拡がる闇市場“ダークウェブ” 企業や団体からの情報漏えいが鎮静化する兆しは見えませんが、事件・事故を伝えるニュースに接していると、個人情報が流れた場所として、あるいは侵入を許すキッカケになったパスワードを入手された場として、“ダークウェブ”という言葉がときどき登場しま... 2022-09-14 11:57:38
内部不正による情報流出に備える 内部不正による情報流出に備える ～ルール不履行はもちろん不注意も～ セキュリティ部門における積年の課題 2022年4月、IPA（情報処理推進機構）から「組織における内部不正防止ガイドライン」（第5版）が発行されました。初版は2013年3月ですから、内部からの情報の流出は、10年近く企業のセキュ... 2022-09-14 11:42:54
他人事ではないランサムウェアの脅威 ～攻撃のインフラ“RaaS”も稼動～ ランサムウェアは最大級の脅威に ランサムウェアを使った攻撃が鎮静化する兆しがありません。2022年2月には、大手自動車メーカーの関連企業が感染し製造ライン停止に追い込まれました。その後も内外で深刻な被害の報告が続いています。警察庁や経済産業省、情報処理推進機構（IPA）など、情報セキュリ... 2022-09-14 09:58:30