2019-06-27 高度化・複雑化するサイバー攻撃の増加とAIセキュリティ対策の必要性 IoTセキュリティ Webセキュリティ セキュリティインサイト セキュリティ動向 高度化・複雑化するサイバー攻撃の増加と AIセキュリティ対策の必要性 昨今、サイバー攻撃は高度化・標的型化が進み、そこで使われるマルウェアは既存マルウェアを改良した亜種や、ターゲットごとにカスタムメイドされたもの、いわゆる未知のマルウェアが増えています。その結果、情報セキュリティ対策として広く普及しているパターンマッチング型アンチウイルスソフトウェアは無力化しています。一方でAIの参入によって…
2019-05-30 オフィスや自宅のPC、スマホ、自動車が狙われている!身近に潜む遠隔操作ウイルスの脅威 Webセキュリティ セキュリティインサイト セキュリティ動向 オフィスや自宅のPC、スマホ、自動車が狙われている!身近に潜む遠隔操作ウイルスの脅威 遠隔操作ウイルスについてご存知でしょうか?日本国内では2012年に発生したパソコン遠隔操作事件をきっかけに広く一般的に知られました。犯人はインターネットの電子掲示板を介して他者のパソコンを遠隔操作し、これを踏み台として襲撃や殺人などの犯罪予告を行いました。以後も世界中で他人のPCやスマートフォンを遠隔…
2019-04-19 今世界中で注目される企業のITシステムセキュリティ対策「NISTサイバーセキュリティフレームワーク」とは WAF Webセキュリティ セキュリティインサイト セキュリティ動向 世界中で注目される企業のITシステムセキュリティ対策 「NISTサイバーセキュリティフレームワーク」とは 企業のITシステムのセキュリティ対策において、今世界中でNIST(米国国立標準技術研究所)の策定した「NISTサイバーセキュリティフレームワーク」が情報セキュリティ対策のポリシーや体制などを構築する際に広く用いられています。海外では、ISMS(ISO27001情報セキュリティマネジメントシ…
2019-03-11 急激に普及するIoTデバイス脅威の現状第1回~IoTセキュリティガイドラインを読み解く~ IoTセキュリティ WAF Webセキュリティ 急激に普及するIoTデバイス脅威の現状その1 ~IoTセキュリティガイドラインを読み解く~ IoTという言葉が身近で聞かれるようになってきました。IoTとは"Internet of Things"の略で「モノのインターネット」という意味ですが、端的に言うと「身の回りのあらゆるモノがインターネットにつながる」仕組みのことです。パソコンやスマートフォン、携帯電話などは従来からインターネット…
2019-02-18 2020年加速するキャッシュレス化に向けて必要なセキュリティ対策とは WAF Webセキュリティ セキュリティインサイト セキュリティ動向 データ保護 ピックアップ 2020年加速するキャッシュレス化に向けて 必要なセキュリティ対策とは 2018年頃からさかんに「キャッシュレス」関連のニュースを耳にしてきたと思います。金融庁と経済産業省は、クレジットカードなどでお金を払うキャッシュレス決済比率を10年間で40%に引き上げる方針を打ち出していて、政府主導でのキャッシュレス決済の波が日本にも打ち寄せています。一方で政府の思惑とは別に、中々キャッシュレス化に対応…
2019-02-12 AIを利用する次世代サイバー攻撃の実態とは? WAF Webセキュリティ セキュリティインサイト セキュリティ動向 人工知能がサイバー犯罪者に悪用される! AIを利用する次世代サイバー攻撃の実態 サイバー攻撃は、昔から頻繁に行われていますが、今後、ますますより巧妙に、高度に仕掛けられてくると言われています。代表的な脅威としてあげられているのが、AIファジングや機械学習ポイズニングによってネットワークやソフトウェアの新たな脆弱性が明らかにされていくというものです。人工知能専門家達もサイバー犯罪者による…
2019-02-08 「情報セキュリティ10大脅威 2019」から読み解く気を付けるべきセキュリティ脅威とは Webセキュリティ セキュリティインサイト セキュリティ動向 「情報セキュリティ10大脅威 2019」から読み解く 気を付けるべきセキュリティ脅威とは 2019年1月30日に独立行政法人情報処理推進機構(IPA)は「情報セキュリティ10大脅威 2019」を発表しました。このレポートは、2018年に社会的影響が大きかった情報セキュリティ上の脅威について、独立行政法人情報処理推進機構が32の候補を選出し、さらに情報セキュリティ分野の研究者、企業の実務担当…
2019-01-21 【セキュリティレポート】最新web脆弱性解析レポート2018年第4四半期 Webセキュリティ 最新web脆弱性解析レポート 2018年第4四半期 ペンタセキュリティが毎月(12回)提供しているExploit-DBのWeb脆弱性項目をもとにしたトレンドレポートは、世界的に幅広く参考している脆弱性関連のオプーン情報であるExploit-DBより公開されているWeb脆弱性について、ペンタセキュリティのR&Dセンターのデータセキュリティチームの専門的知識と経験を活かし作成されていま…
2019-01-14 クレジットカード決済の安全性に準拠している?グローバルセキュリティ基準PCI DSSとは WAF Webセキュリティ データベース暗号化 クレジットカード決済の安全性に準拠している? グローバルセキュリティ基準PCI DSSとは 昨今キャッシュレス化は急速に普及しています。中でも、クレジットカード決済は世界中で最も普及している決済方法といえます。日本においても2020年の東京オリンピックに向けて、政府主導でキャッシュレス化をさらに進めていく方針です。そこで、気になるのがクレジットカードの安全性についてです。 今回は、クレジット業…
2019-01-07 安全な取引所とは何を基準に選べばいい? 仮想通貨取引所のセキュリティ対策について WAF Webセキュリティ セキュリティインサイト セキュリティ動向 暗号資産セキュリティ 安全な取引所とは何を基準に選べばいい? 仮想通貨取引所のセキュリティ対策について 2018年の仮想通貨をめぐった環境は様々な変化がありましたが、その中でもコインチェックやZaifなどの取引所で大規模のハッキング事件などが起こり、利用者の立場では気になる状況が展開されています。 果たして、取引所がセキュリティシステムを構築するためにはどうするべきでしょうか。 今回は、仮想通貨取引所のセ…