暗号資産取引所ハッキングから資産を守るため 「ウォレット」の正しい知識 安全に暗号資産（仮想通貨）の取引をする為に必須なのが『暗号資産ウォレット』です。一口に暗号資産ウォレットと言っても色々なものがあり、どれが安全性は高いのか、自分の目的に…
働き方改革を実現するRPAの活用、 そのメリットとセキュリティリスク課題は？ RPAとは「Robotic Process Automation /ロボティック・プロセス・オートメーション」の略語で、社内で毎日行っている定型的な業務を自動化する技術です。パソコンの中にあるソフ…
偽造SMSを使った新フィッシングの手口が増加中！ その対策とは？ SMSの悪用が活発化し、フィッシング攻撃が過去最大の件数になったことが8月2日、フィッシング対策協議会より発表されました。同協議会に寄せられたフィッシング報告件数は、前月の3,788件より…
皆さん、こんにちは。 ブロックチェーンは暗号資産（仮想通貨）の基盤技術として知られていますが、最近は金融をはじめ、自働車、医療など様々な分野でブロックチェーンを活用し、ビジネスを展開する事例が増えています。その反面、相次ぐハッキング事件など…
セブンペイ事件から読み解く、 キャッシュレスビジネスのセキュリティ対策とは 現在、政府の推進策と共に、2020年東京五輪・パラリンピックに向け急増する訪日客を取り込む動きが活発化したことで、キャッシュレス決済手段の推進が日本でも猛烈に取り組まれ…
テレワーク導入時、 企業が考慮すべきセキュリティ対策 近年「働き方改革」が推進され、そのための手法としてテレワーク（リモートワーク）が注目を集めています。働く場所や時間にとらわれずに、自宅やリモートオフィスから自由に社内サーバ等にアクセスし…
個人情報流出まとめ、 企業がとるべき対応や予防ポイント 今回は前回に引き続き、個人情報流出についてまとめていきます。流出を防ぐためのポイントや、万一事故が起こってしまった場合に企業がとるべき対応についてみていきたいと思います。 個人情報が漏れ…
個人情報流出事件まとめ、 情報漏えいによるリスクと対策とは？ 様々なサービスがオンライン化され、スマートフォンの世帯保有率も75.1%となるなど、多くの人がインターネットを生活の一部として利用しています。一方、インターネットサービス利用者の金銭や…
Facebookが独自の暗号資産Libraを発表！ 世界最大流通貨幣となるか？ 2019年6月18日、Facebookは独自の暗号資産（仮想通貨）の「Libra（リブラ）」を発表しました。その運営を行うのはスイスのジュネーブに設置されたFacebook子会社「Calibra（カリブラ）」…
改正個人情報保護法から見た データ暗号化の必要性と情報漏洩対策 近頃、携帯端末を通して個人情報は医療、金融口座情報などを利用することが一般的になっています。そうした情報は外部に流出してしまうと、大きな問題を引き起こし、企業には法的な罰則の他…
暗号資産の管理において多数の管理者が存在する場合、暗号資産ウォレットに複数の鍵を生成します。その鍵を使って同時に署名することで取引が行われる署名方式です。 最近ビットコインなど暗号資産（仮想通貨）の価値が急騰するにつれて、ハッキングによる暗…
未解決の脆弱性を突く 「ゼロデイ攻撃」の脅威を徹底解説 「ゼロデイ攻撃」もしくは「ゼロデイ・エクスプロイト」という言葉を聞いたことがあるでしょうか？ゼロデイ攻撃とはOSやアプリケーションに含まれるセキュリティ脆弱性（セキュリティホール）をつい…
高度化・複雑化するサイバー攻撃の増加と AIセキュリティ対策の必要性 昨今、サイバー攻撃は高度化・標的型化が進み、そこで使われるマルウェアは既存マルウェアを改良した亜種や、ターゲットごとにカスタムメイドされたもの、いわゆる未知のマルウェアが増…
皆さん、こんにちは。 6月13日、東京のホテルニューオータニ・鶴野間で大韓貿易投資振興公社（KOTRA）が主催するKorea IT EXPO in Japan 2019が開かれました。 ホテルニューオータニといったら、約400年という長い歴史を持つ「日本庭園」があって、観光地と…
ビットコインに復活の兆し？ 安全性や将来性について検証する 長らく低迷していたビットコインが今復活の兆しを見せています。ビットコイン(BTC)は6月16日の午後3時に9300ドルを突破し、年初来高値を更新しました。現在94万7千円台で軽い揉み合いを起こして…
皆さん、こんにちは！ 2019年6月4日、米国デトロイトでTU-Automotive Awards 2019が開かれ、当社のコネクテッドカー・セキュリティソリューションである AutoCrypt（アウトクリプト）がBest Auto Cybersecurity Product/Solution部門（最優秀自動車サイバー…
iPhoneとAndroid、どちらが安全？ セキュリティの視点から見たメリットとデメリット 今や、インターネットはPCだけでなくスマートフォンやタブレットなどといった様々なデバイスから利用できるようになっています。従来はPCを主に標的にしてきた悪意のあるウ…
オフィスや自宅のPC、スマホ、自動車が狙われている！身近に潜む遠隔操作ウイルスの脅威 遠隔操作ウイルスについてご存知でしょうか？日本国内では2012年に発生したパソコン遠隔操作事件をきっかけに広く一般的に知られました。犯人はインターネットの電子掲…
金銭目的で巧妙に仕掛けるサイバー攻撃 ランサムウェアやマイニングマルウェアの脅威 ランサムウェアとはコンピュータウイルスの一種で、Ransom（身代金）とSoftware（ソフトウェア）を掛け合わせた言葉です。文字通り身代金を要求することを目的としたウイ…
皆さん、こんにちは。 ペンタセキュリティが2019年5月14日から5月17日まで韓国のソウルで開かれた国際ブロックチェーン・仮想通貨カンファレンスである2019 IEEE International Conference on Blockchain and Cryptocurrency（以下、ICBC 2019）に参加し、事…
進化する車、 コネクテッドカーの広がりと 求められるサイバーセキュリティ② 前車追従や自動ブレーキなどの運転支援機能が広く搭載された自動運転車、IoTの一つとして社会インフラや機器と接続するコネクテッドカーの台頭について前回説明しました。これらの…
仮想通貨ウォレットにお金は入っていない！ 「秘密鍵」がある 大手企業が次々と仮想通貨ウォレット事業に参入しています。韓国のサムスンは自社の新型スマホGalaxy S10で仮想通貨ウォレットビジネスを提供するとともに、仮想通貨ウォレットの開発のため関連…
進化する車、 コネクテッドカーの広がりと 求められるサイバーセキュリティ① 「自動運転車」や「コネクテッドカー」といった単語をよく耳にするようになりました。自動運転車はレーダー、LIDAR、GPS、カメラで周囲の環境を認識して、行き先を指定するだけで…
本格導入相次ぐQRコード決済、 気になる安全性とセキュリティ事情に切り込む 前回はキャッシュレス化の波に乗って、次々市場に参入するQRコード決済についてまとめました。QRコードのQRはQuick Response(素早い+応答)に由来し、高速読み取りができるように開…
皆さん、こんにちは。 久しぶりに皆さんに嬉しいお知らせをお伝えいたします。 4月5日、ペンタセキュリティの新しい研究所が設立され、開所式を行いました。 今回の研究所設立により、ペンタセキュリティは３つの研究所を保有することになり、あらゆるセキュ…
続々参入中のQRコード決済市場、 その仕組みから導入メリットまでいっけに解説 世界のキャッシュレス決済の普及率は、2016年時点で韓国では96.4%、イギリスでは68.7％、アメリカも46.0%と、高い比率で導入されています。一方19.8%と遅れをとる日本も２０２０…
自動運転社会の実現のために 必要なセキュリティの核心技術 自動運転車がもたらす未来はどうなっているのでしょう。2015年、安倍首相は東京2020オリンピック・パラリンピック競技大会に向けて自動運転車を実用化したいといった考えを示しました。 「2020年の…
世界中で注目される企業のITシステムセキュリティ対策 「NISTサイバーセキュリティフレームワーク」とは 企業のITシステムのセキュリティ対策において、今世界中でNIST（米国国立標準技術研究所）の策定した「NISTサイバーセキュリティフレームワーク」が情…
世界的金融機関や企業の動向から探る 仮想通貨の成長可能性 多くの仮想通貨が80%～90％の価値を失うような市場が継続し、仮想通貨相場は一年以上に渡り弱気相場を形成してきました。そうした中、ナスダック、フィデリティ、セコイア・キャピタル、バイドゥと…
仮想通貨を安全に保管するには？ウォレットの種類とメリット・デメリットを徹底解説 仮想通貨取引といえば、取引所へのハッキングや不正送金の事件などが近年よく報道されました。そのような巨額流出や盗難といった報道を耳にして、安全性に不安を覚える人も…
急激に普及するIoTデバイス脅威の現状第３回 ～爆発的に増えるIoTマルウェア攻撃の実態～ 身の回りにあふれて便利に活用されているIoTについて、活用例やセキュリティガイドラインの現状などに焦点をあてて、これまでお届けしてきました。３回目となる今回は…
急激に普及するIoTデバイス脅威の現状第2回 ～身近で活用されているIoT具体例～ あらゆるものがインターネットにつながる時代になり、同時にそうしたIoTデバイスを狙ったサイバー攻撃が急増しています。前回は、IoTを取り巻く現状や総務省が2016年7月に定め…
急激に普及するIoTデバイス脅威の現状その１ ～IoTセキュリティガイドラインを読み解く～ IoTという言葉が身近で聞かれるようになってきました。IoTとは"Internet of Things"の略で「モノのインターネット」という意味ですが、端的に言うと「身の回りのあら…
2020年加速するキャッシュレス化に向けて 必要なセキュリティ対策とは 2018年頃からさかんに「キャッシュレス」関連のニュースを耳にしてきたと思います。金融庁と経済産業省は、クレジットカードなどでお金を払うキャッシュレス決済比率を10年間で40%に引き…
電気自動車の充電が 思ったより簡単ではない理由は？ フォルクスワーゲン(Volkswagen)、メルセデス・ベンツ（mercedes-benz)、ポルシェ（porsche）のような自動車メーカーでは、2020年までに電気自動車(EV；Electric Vehicle)のラインナップを大幅に拡大する…
人工知能がサイバー犯罪者に悪用される！ AIを利用する次世代サイバー攻撃の実態 サイバー攻撃は、昔から頻繁に行われていますが、今後、ますますより巧妙に、高度に仕掛けられてくると言われています。代表的な脅威としてあげられているのが、AIファジング…
「情報セキュリティ10大脅威 2019」から読み解く 気を付けるべきセキュリティ脅威とは 2019年1月30日に独立行政法人情報処理推進機構（IPA）は「情報セキュリティ10大脅威 2019」を発表しました。このレポートは、2018年に社会的影響が大きかった情報セキュ…
最新web脆弱性解析レポート 2018年第4四半期 ペンタセキュリティが毎月（12回）提供しているExploit-DBのWeb脆弱性項目をもとにしたトレンドレポートは、世界的に幅広く参考している脆弱性関連のオプーン情報であるExploit-DBより公開されているWeb脆弱性に…
前回は、PCI DSS(PCIデータセキュリティスタンダード、Payment Card Industry Data Security Standard)が策定された背景や目的、その要件や範囲についてお伝えしました。 ＊参考： bit.ly カード情報を取り扱う事業者は、改正割賦販売法によって「カード情報…
クレジットカード決済の安全性に準拠している？ グローバルセキュリティ基準PCI DSSとは 昨今キャッシュレス化は急速に普及しています。中でも、クレジットカード決済は世界中で最も普及している決済方法といえます。日本においても2020年の東京オリンピック…
安全な取引所とは何を基準に選べばいい？ 仮想通貨取引所のセキュリティ対策について 2018年の仮想通貨をめぐった環境は様々な変化がありましたが、その中でもコインチェックやZaifなどの取引所で大規模のハッキング事件などが起こり、利用者の立場では気に…
2019年アジア・パシフィック地域の サイバー攻撃動向 年を重ねることによって、情報セキュリティ市場の規模はますます大きくなっています。２０１８年には大規模のデータ流出事件を始め、消費者の個人情報保護の問題やハードウェアの脆弱性などの話題になり…
今年一年、ペンタPROをご訪問いただき、誠にありがとうございました。おかげさまで良き新年を迎えることができました。旧年中はいろいろとお世話になりましたが、本年もよろしくお願い申し上げます。 ペンタセキュリティシステムズ一同
2018年起きたIoTセキュリティ事故Top4 IoT技術で医療・金融・公共インフラなど様々な産業が変化しています。市場調査専門機関であるガートナーでは、2020年IoTデバイスが約204億個を超えると予測しています。このように、多くの事物がインターネットに繋げる…
2018年仮想通貨の主要な動きを徹底振り返り！ 仮想通貨関連重要ニュースをまとめ そろそろ2018年も終わりを迎えますが、今年も仮想通貨に関して色々なニュースがありました。一年の終わりに2018年に起こった主な重大ニュースと、仮想通貨の動向について振り…
ある日、突然自分のデータが人質に？ 猛威をふるうランサムウェアの脅威と対策とは？ ランサムウェアという言葉を聞いたことがあるでしょうか？ランサムウェアとはマルウェアの一種で、感染したPCをロックしたり、ファイルを暗号化したりすることで、コンピ…
仮想通貨ビジネス、 その発展性と展望を予測してみる。 急速に市場規模を拡大してきた仮想通貨は過熱感が収まり、近頃下落気味になっています。このまま停滞を迎えるのか、将来的な発展性は期待できるのか、現状の仮想通貨ビジネスの市場トレンドを踏まえ、…
相次ぐWebサイトの改ざん攻撃 ～知らずにウィルスをばらまいてしまう！？事前に知っておくべき事とは～ 自社でWebサイトを公開し、ショッピングサイトや会員制サイトなどを運営している企業はたくさんあると思います。もしこのWebサイトが攻撃を受け、改ざん…
仮想通貨取引所「Zaif」がフィスコへ事業譲渡！ 移行の影響やこれまでのトラブルを徹底解説 2018年9月14日に67億円もの巨額のハッキング盗難事件が起こった仮想通貨取引所『Zaif』の事件は結構新しいかもしれません。手数料の安さや取扱い銘柄の豊富さなどか…
キーボードの入力から個人情報が盗まれる！ 身近に迫るキーロガーの脅威と対策 パソコンのマウスやキーボード操作を監視し内容を窃盗する『キーロガー』をご存知でしょうか？デバイスの入力内容を全て記録してしまうことから、自分の知らないうちにパソコン…
