ようこそゲストさん

ビジネス+ITを始める

# 標的型攻撃・ランサムウェア対策

(869記事)
記事
標的型攻撃・ランサムウェア対策

ランサムウェア「身代金要求」に焦らないガートナー流対策、重視すべき「3つの領域」

ランサムウェア「身代金要求」に焦らないガートナー流対策、重視すべき「3つの領域」
9

依然として猛威を振るうサイバー攻撃の中でも、ランサムウェアの被害が深刻だ。2024年にもKADOKAWAや東京海上日動保険などで甚大な被害が発生したことは記憶に新しいが、被害に遭った際に、どのような対応を選択すればよいのかは、企業として難しい判断になる。企業がランサムウェアによる身代金要求を受けた際に考慮すべきテクノロジーや日頃行っておくべき備えについて、ガートナーのクリス・シルバ氏が解説する。

記事
標的型攻撃・ランサムウェア対策

セキュリティ最大の弱点「ヒューマンエラー」を突く、生成AIの「ダークAIツール」最前線

セキュリティ最大の弱点「ヒューマンエラー」を突く、生成AIの「ダークAIツール」最前線
10

生成AIが人間らしい出力を生成できるようになったことで、これを悪用したフィッシング詐欺が急増し、とりわけ軍関係者を狙ったフィッシング攻撃が増加傾向にあるといわれている。システム脆弱性から、人間の脆弱性（ヒューマンエラー）に重点がシフトしつつある状況だ。中でも生成AIの進化で台頭しているのが「ダークAIツール」だ。サイバー攻撃はどのように変化しているのか、その実情を探ってみたい。

記事
ASM・CTEM・脆弱性診断・レッドチーム

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは
18

CTEM（Continuous Threat Exposure Management：シーテム）とは、ガートナー社が2022年に提唱した言葉で、サイバー攻撃の対象となりうるIT資産が受ける脅威に対処するためのプログラム（手法、プロセス、フレームワーク）のこと。クラウドサービスやリモートワーク、IoTデバイスの普及が進み、組織や企業のIT資産は社内外のネットワーク上で広範囲に分散している。そうした中、CTEMは変化する脅威環境に合わせて継続的に脅威を見つけて改善していくための有効な手段として注目されている。本記事では、CTEMを基礎から解説するとともに、実装のための5つのプロセス、導入にあたっての注意点、ASM（アタックサーフェスマネジメント）との違いなどを解説する。

記事
ASM・CTEM・脆弱性診断・レッドチーム

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは
21

アタックサーフェス（Attack Surface）とは、ハードウェアやソフトウェアの弱点により、攻撃者に脆弱性を悪用する機会を提供している領域のこと。日本語では「攻撃対象領域」と訳される。インターネットやクラウドの普及により、ランサムウェアなどの被害も増加し、アタックサーフェスの監視と管理は急務となっている。本記事では、アタックサーフェスを効果的に監視・管理するASM（Attack Surface Management）についてまとめた。また、ASMと脆弱性診断との違い、ASMツール導入時の注意点、製品比較や選定のポイントについても解説する。

記事
標的型攻撃・ランサムウェア対策

ランサムウェアで「現場は崩壊寸前」、ガートナー流セキュリティ社員メンタル対策術

ランサムウェアで「現場は崩壊寸前」、ガートナー流セキュリティ社員メンタル対策術
13

サイバー攻撃が頻発する中、対応に当たるスタッフのストレスは高まり続ける一方だ。それが原因で体調を崩し、場合によっては職場から離脱を余儀なくされるケースもある。社員の能力は心身の健康に依存する部分も多く、セキュリティ・リーダーにはストレス軽減の策が強く求められている。Gartner バイス プレジデント, リサーチャーのクリスティン・リー氏が、ランサムウェア対応とそこでのスタッフのストレス軽減に向けた施策について解説する。

記事
標的型攻撃・ランサムウェア対策

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」
23

日本で今、企業などを狙ったサイバー攻撃が頻発している。そのためセキュリティ対策に関する議論や取り組みが国を挙げて活発化しているが、その一方で抜け漏れている視点があると筆者は考える。これは、6月に発生したロシア系ハッカー集団「BlackSuit」によるKADOKAWAへの攻撃と、同じくBlackSuitによる米CDKグローバルへの攻撃を比較分析すると浮かび上がってくる。実は、ともに身代金を支払ったと報じられているのは共通しているが、KADOKAWAだけが情報漏えいも起きてしまったとされているのだ。何がこの違いを生んだのか。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# 標的型攻撃・ランサムウェア対策のニュース

記事
セキュリティ総論

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず
3

ITコンサルティング・調査会社のITRは、企業におけるランサムウェア感染後の復旧状況を調査し、完全復旧できない企業が7割に上ることを明らかにした。バックアップデータの暗号化被害や復旧までの長期化が顕著で、新たなバックアップ手法と即応体制の構築が求められている。

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
標的型攻撃・ランサムウェア対策

EMC、機械学習で標的型攻撃を早期検知する「RSA Security Analytics 10.6」を発売

EMC、機械学習で標的型攻撃を早期検知する「RSA Security Analytics 10.6」を発売

EMCジャパンは10日、機械学習によるリアルタイム行動分析機能の追加により、標的型サイバー攻撃を早期に検出する能力が向上した「RSA Security Analytics 10.6（以下、RSA SA）」の提供を開始したと発表した。攻撃の特徴的な行動を自動的に検知するため、早期の対応が可能になるという。

最新のニュースをもっと見る

# 標的型攻撃・ランサムウェア対策のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
標的型攻撃・ランサムウェア対策

春日井市民病院に学ぶ「ランサム被害」防衛術、直面しがち「IT人材不足」の処方箋

春日井市民病院に学ぶ「ランサム被害」防衛術、直面しがち「IT人材不足」の処方箋

春日井市民病院に学ぶ「ランサム被害」防衛術、直面しがち「IT人材不足」の処方箋 サイバー攻撃による大規模インシデントが多発する中、医療機関においてもセキュリティ対策強化は喫緊の課題だ。特に近年は、病院がランサムウェア攻撃の標的となり、復旧に数億円ものコストと数十億円のキャッシュフロー停滞のケースなども実際に発生している。医療機関における効果的なセキュリティ体制構築はどう実現すればいいのか。対策強化を阻む「3つの課題」とともに、愛知県の春日井市民病院の成功事例を解説する。

記事
ネットワークセキュリティ・VPN

「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策

「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策

「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策 攻撃に遭遇する確率が上昇しているとともに、従来のサイバー攻撃対策では対応しきれない「見えない攻撃」が急増している。限界を迎えている従来の境界型防御から、どのような変化が求められているのか。セキュリティインシデントの分析や再発防止のための活動を行うJPCERTコーディネーションセンターの脅威アナリスト 佐々木勇人氏が、最近の攻撃事例を基に、今やるべきセキュリティ対策について語った。

記事
標的型攻撃・ランサムウェア対策

“万博”で関西企業がリスクに直面、東京五輪などに学ぶ有効なセキュリティ対策

“万博”で関西企業がリスクに直面、東京五輪などに学ぶ有効なセキュリティ対策

“万博”で関西企業がリスクに直面、東京五輪などに学ぶ有効なセキュリティ対策 大阪・関西万博の開催を控え、関西エリアが国際的に注目を浴びる中、企業のサイバーセキュリティリスクも高まっている。ランサムウェア、標的型攻撃、サプライチェーンへの攻撃など、いま関西企業は何に備え、どのような対策を採るべきか──神戸大学 名誉教授の森井 昌克氏と、近畿大学 准教授の柏崎 礼生氏、NRIセキュアテクノロジーズ 部長の西田 助宏氏が密な議論を交わした。

記事
セキュリティ総論

IPAの「10大脅威」を徹底解説、専門家が「次の1位」と予測する“いま最大の脅威”とは

IPAの「10大脅威」を徹底解説、専門家が「次の1位」と予測する“いま最大の脅威”とは

IPAの「10大脅威」を徹底解説、専門家が「次の1位」と予測する“いま最大の脅威”とは 情報処理推進機構（IPA）が毎年公表している「情報セキュリティ10大脅威」。2025年1月末には、前年の情報セキュリティの重大な脅威を分析した2025年版が発表された。このレポートからは、ランサムウェアによる新たな攻撃の手口や、急増するシステムの脆弱性を突く攻撃など、生々しい脅威の実態が伝わってくる。本稿では、最新のサプライチェーン対策強化も含め、IPAセキュリティセンターの中野美夏氏が解説する。

記事
標的型攻撃・ランサムウェア対策

頻発する人が原因の情報漏えい…なぜ対策が「形骸化」？誰もが見落とす「3つの課題」

頻発する人が原因の情報漏えい…なぜ対策が「形骸化」？誰もが見落とす「3つの課題」

企業のサイバーセキュリティ対策が岐路に立たされている。サイバー攻撃の被害規模は拡大し続け、また、セキュリティ教育に投じる時間は足りない企業も増えている。さらにはサイバー攻撃も進化しており、従来の対策では防御しきれない状況が増えてきている。情報漏えい事件が相次ぎ、企業は新たな防御戦略の構築を迫られているが、従業員を「最後の砦」として活用する戦略的セキュリティ教育をどう設計していくべきか。

記事
セキュリティ運用・SOC・SIEM・ログ管理

何が凄い？ DXを推進するトップ企業「日清食品グループ」のセキュリティ対策大解剖

何が凄い？ DXを推進するトップ企業「日清食品グループ」のセキュリティ対策大解剖

何が凄い？ DXを推進するトップ企業「日清食品グループ」のセキュリティ対策大解剖近年のサイバー脅威の高まりを受け、日清食品グループでは、企業全体でサイバーセキュリティ対策の強化を進めている。ゼロトラスト・アーキテクチャーやランサムウェア侵入を検知する仕組みの構築、対応体制の整備、セキュリティリテラシー啓発など、グループが進めている取り組みについて、日清食品ホールディングスのグループITガバナンス部サイバーセキュリティ戦略室のプロフェッショナルである押原弘明氏が解説する。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# 標的型攻撃・ランサムウェア対策のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

生成AI時代のセキュリティ戦略

生成AI時代のセキュリティ戦略

Tenableが解く、AIを守り、AIで守る「AI Exposure」とは？ 生成AIの活用は、ビジネスの生産性を劇的に向上させました。しかし同時に、機密情報の意図せぬ流出や、新たな攻撃経路の創出といった「見えないリスク」も増大しています。本ウェビナーでは、増え続ける脅威に対し、「AIで守る（AI for Security）」という革新的なアプローチをご紹介します。Tenableの AI Exposureは、AIの力を活用して、組織のIT環境全体に潜む脆弱性や設定ミスを自動で分析・予測。複雑なリスクをいち早く可視化し、対策の優先順位を明確にします。 さらに、AIを安全に活用するための「AIを守る（Security for AI）」の考え方も徹底解説。 AI時代の新しいセキュリティのカタチを、Tenable AI Exposure がどのように実現するのか、具体的なデモを交えてお伝えします。AIリスクに不安を感じる担当者の皆様、ぜひご参加ください。 アジェンダ

イベント・セミナー
オンライン
オンライン

ゼロトラスト時代のセキュリティマネジメント：自社管理とマネージドサービスの活用ポイント

ゼロトラスト時代のセキュリティマネジメント：自社管理とマネージドサービスの活用ポイント

近年、生成AIを悪用したフィッシングや自動化攻撃が急増し、従来の境界型防御だけでは企業を守り切れない時代へと突入しています。特に中堅・中小企業では、「限られた人員・予算でどこまで自社運用し、どこから外部に委託するか」が明暗を分ける重要テーマとなっています。判断を誤れば、情報漏えい・業務停止・顧客信頼の失墜といった致命的リスクに直結しかねません。 本セミナーでは、こうした課題を解決する鍵として「ゼロトラスト×マネージドサービス」に焦点を当て、最新脅威動向から最適な運用についてご説明致します。自社で担うべき領域と、外部のマネージドサービスを活用すべき領域を見極め、コストとリスクを最小化する具体策もご紹介します。 楽天のセキュリティソリューションと24時間365日のマネージドサービスで、経営層・情シス部門の方々必見の実践ノウハウをお届けします。ぜひご参加ください。 こんな課題を抱える方におすすめ 中堅・中小企業の経営層／情報システム担当者 ・情報漏洩、マルウエア、ランサムウェアなどのリスクを減らしたい経営者・管理者 ・既存のセキュリティ対策を強化したい経営者・管理者 ※全国の法人様が対象となります。個人事業主、競合・同業他社の方はお申し込みいただけません。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    東京都

    宇宙ビジネス戦略講座 成長領域としての宇宙産業をビジネス×政策×技術から学ぶ
  2. 2
    オンライン

    生成AI爆速仕事術（たてばやし淳：ベストセラー書籍から学ぶビジネス厳選講座）
  3. 3
    東京都

    【第4回講座】生成AI基礎講座～生成AIの基礎知識から業務アプリ生成まで ビジネスで使える生成AIを2時間で習得～
    4. もっと見る

# 標的型攻撃・ランサムウェア対策のホワイトペーパー

ホワイトペーパー
標的型攻撃・ランサムウェア対策

「意識が低い」従業員がセキュリティの穴？ 最新サイバー攻撃に対策する訓練方法とは

「意識が低い」従業員がセキュリティの穴？ 最新サイバー攻撃に対策する訓練方法とは

ランサムウェア攻撃による被害は依然として上昇傾向にある。中小企業や外部委託先のセキュリティの脆弱性を突かれて、サプライチェーン全体に被害が拡大するケースが増加している現状である。技術的なセキュリティ対策が進化しても、攻撃者は「ソーシャルエンジニアリング」など人の心理的な隙を突く手法を駆使してくるため、従業員のセキュリティ意識向上が不可欠だ。その攻撃手法について具体的に解説するとともに、従業員のセキュリティ意識を強化する訓練方法を紹介する。

ホワイトペーパー
セキュリティ運用・SOC・SIEM・ログ管理

ランサムウェア「感染後」が重要？データ侵害をリアルタイムで検知・対応する防御策

ランサムウェア「感染後」が重要？データ侵害をリアルタイムで検知・対応する防御策

デジタル化の進展に伴い、業務データはクラウドや外部サービス、委託先など多様な場所に分散し、従来の管理手法だけで全容を把握することが難しくなってきた。こうした中、委託先の脆弱性を突いたランサムウェア攻撃により、サプライチェーン全体に被害が拡大する事例が増加している。この状況に対応するには、データが「どこで・誰に・どう扱われているか」をリアルタイムで可視化し、漏えいリスクの高い行動を自動で検知・対応する体制を構築することが必要である。本資料は、データ損失のリスクが高まる背景や課題、その対策として組織内外への情報流出リスクを低減する方法を解説する。

ホワイトペーパー
情報漏えい対策

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

リモートワークが普及し、多様な働き方が定着しつつある。一方で、PCが社外に持ち出されることで、セキュリティのリスクが高まっている。たとえば、ノートPCの紛失・盗難による情報漏えい、ランサムウェアによる被害などだ。さらに、社外で使われるノートPCの運用管理の負担も大きな課題だ。そこで本資料では、これらの課題の解決策として、業務データをPC端末内に残さず、クラウド上で一元管理し、バックアップ機能も備えた「データレスクライアント」という新たなセキュリティ対策を解説する。加えて、高度なセキュリティ機能を備えたIntel vPro プラットフォームとの連携によるメリットも紹介する。リモートワークのセキュリティに不安を感じている企業は、ぜひ確認したい。

最新のホワイトペーパーをもっと見る

# 標的型攻撃・ランサムウェア対策の動画

動画
バックアップ・レプリケーション

医療機関を取り巻くサイバーセキュリティ対策 ～バックアップを中心に～

医療機関を取り巻くサイバーセキュリティ対策 ～バックアップを中心に～

医療情報システムネットワークは閉域網神話が横行していたが、近年ランサムウェアの被害などが取りざたされ医療機関においても対策は喫緊の課題になっている。厚生労働省もバックアップについて診療報酬や医療法に盛り込み対応を促している。本講演では当院の事例を交えながらバックアップ対策を紹介する。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2025年1月30日「バックアップ・リカバリ対策 2025 冬」より

動画
AI・生成AI

AIX時代の組織変革- 完全自動運転を目指すチューリングの“体感”から始めるイノベーションのリアル

AIX時代の組織変革- 完全自動運転を目指すチューリングの“体感”から始めるイノベーションのリアル

AIを部分的に導入する企業は増えていますが、AIを前提とした意思決定が根付く組織はまだ多くありません。ビジネス競争力を高めるAIX（AIトランスフォーメーション）を推進するうえで、現場がAIを“体感”する機会が重要です。本講演では、完全自動運転の開発に挑むチューリングの具体的な開発アプローチをもとに、「AIを使いこなす組織のリアル」を共有し、イノベーションを生む組織づくりのヒントをお伝えします。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年3月25日 「DX&AI Forum Online 2025 春」より

動画
標的型攻撃・ランサムウェア対策

サイバーセキュリティを「どこで」守るのか ー最近の攻撃事例から考えるゼロトラスト、サイバーハイジーンー

サイバーセキュリティを「どこで」守るのか ー最近の攻撃事例から考えるゼロトラスト、サイバーハイジーンー

「ゼロトラスト」や「サイバーハイジーン」というネットワーク「境界」を巡る対策コンセプトが示される中で、実際の導入までには至れていないという組織も多いかと思います。実際にネットワーク「境界」を巡って発生している攻撃事例から、これまでの対策と何が違うのかこれらのコンセプトを考えてみたいと思います。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 2025年6月6日 「サイバーセキュリティ対策 2025 夏」より

最新の動画をもっと見る
# 標的型攻撃・ランサムウェア対策(869記事)

標的型攻撃・ランサムウェア対策以外のセキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました