病院のVPNが危ない？サイバー攻撃を防ぐための対策とリスクを解説 医療機関に対するサイバー攻撃が急増している中、特に多くの病院で狙われているのがVPN（Virtual Private Network）からの侵入です。外部から内部ネットワークにアクセスできる利便性の裏側で、VPNはサイバー攻撃の裏口にもなり得る存在です。実際に、国内外でVPNの脆弱性を突かれた病院が業務停止に追い込まれる事例... 2025-09-09 08:41:52
【あなたの会社に近づく足音】 ダークウェブで「社員の評判」がチェックされる危険性 近年、企業を狙うサイバー攻撃はますます巧妙化し、その手口も多岐にわたっています。かつてはシステムへの直接的な侵入が主流でしたが、今や攻撃者は企業の「人」を狙うケースが増えています。特に注目すべきは、サイバー犯罪者がダークウェブを悪用し、特定の企業に属する主要な社員の情報を収集し、それを攻撃の足... 2025-08-28 10:24:47
「パスワードリスト攻撃」は、なぜ止まらない？ダークウェブの膨大なデータが燃料に インターネット利用が不可欠となった現代において、IDとパスワードは私たちのデジタル生活を守るための重要な鍵です。しかし、残念ながら、この鍵が容易に盗まれ、悪用される「パスワードリスト攻撃」が後を絶ちません。その背景には、過去のデータ漏洩事件によって流出した膨大な数のIDとパスワードの組み合わせが、... 2025-08-21 08:39:03
OSINTツールのメリットや選び方、おすすめ製品まで徹底解説 サイバー攻撃の手口は日々巧妙化し、受動的な防御だけでは対処しきれない時代です。 ゼロデイやサプライチェーン攻撃、ブランド毀損の兆候を従来の対策では見逃してしまう。そう感じている情報システム担当者の方も多いのではないでしょうか。 そこで注目されているのが、「OSINT（オープンソースインテリジェ... 2025-08-19 08:50:03
ダークウェブは「災害時」の危険信号？ ～緊急事態における情報漏洩リスクとBCP対策～ 企業が予期せぬ自然災害に見舞われたり、大規模なシステム障害に直面したりする「緊急事態」。このような混乱期は、事業継続の課題が喫緊のものとして浮上しますが、同時に、情報セキュリティ上のリスクも飛躍的に高まることをご存知でしょうか。平時であれば防げたはずの情報漏洩やサイバー攻撃が、混乱に乗じて発生... 2025-08-12 08:27:48
インサイダー脅威の「ダークウェブ・チャネル」 ～退職者や不満を持つ従業員の行... 企業を取り巻くサイバーセキュリティのリスクは多岐にわたりますが、その中でも特に根深く、見過ごされがちなのが「インサイダー脅威」です。外部からの巧妙なハッキングやマルウェア攻撃に注力するあまり、内部からの情報漏洩に対する防御が手薄になっている企業は少なくありません。そして、この内部不正の温床とな... 2025-08-07 08:36:15
CISOのための『ダークウェブ脅威インテリジェンス』活用術～先手を打つ情報収集と... 企業のセキュリティ責任者であるCISO（最高情報セキュリティ責任者）にとって、サイバー脅威は常に進化し続ける喫緊の課題です。巧妙化する攻撃手法、新たなマルウェアの登場、そして地政学的な要因まで、考慮すべき要素は多岐にわたります。このような状況下において、従来の事後対応型のセキュリティ対策だけでは限... 2025-07-31 08:43:31
ダークウェブの「情報売買市場」で自社情報はどう扱われているのか？ ～CISOが知る... はじめに：見えない脅威「ダークウェブ」の現実 現代の企業活動において、サイバー攻撃のリスクはもはや避けて通れない経営課題です。その中でも、特に経営層やCISO（最高情報セキュリティ責任者）にとって理解が不可欠なのが、「ダークウェブ」の存在です。 ダークウェブとは、Googleなどの一般的な検索エンジンでは... 2025-07-23 08:52:56
脅威インテリジェンスとは？今知っておくべき3つの種類と活用メリット サイバー攻撃は、もはや他人事ではありません。 ランサムウェアや標的型攻撃、サプライチェーン経由の侵入など、脅威は進化を続け、従来の対策だけでは限界があります。 「守る」「対応する」といった受け身の姿勢で、信頼や事業継続を守りきるには限りがあります。求められているのは、兆候を察知し、先回りで備える... 2025-07-15 08:49:44
新手のソーシャルエンジニアリング ～急増する「ClickFix」に警戒を～ 攻撃力の源泉は新しい組合せ “優れた成果物は、既存要素の新しい組合せから生まれる” ビジネスや技術開発の領域でよく用いられる表現ですが、サイバー攻撃も例外ではありません。大多数の攻撃はゼロから産み出されたものではなく、“成果”を上げてきた手法を組み合わせ、その攻... 2025-06-26 08:21:31