![]() |
|
![]() |
KADOKAWAやドワンゴ(ニコニコ動画)へのランサムウェア攻撃・サイバー攻撃が話題になっています。
先月、ランサムウェア攻撃グループのBlackSuit(ブラックスーツ)が犯行声明を発表しました。 データの暗号化にくわえて、1.5テラバイト(TB)のデータを盗んだとも主張しています。 # ランサムウェア攻撃と身代金
今回の攻撃は、二重恐喝脅迫型とも呼ばれる攻撃手法です。
社内データ暗号化による、業務停止にくわえて、データの搾取をおこないます。
暗号化の解除で、身代金の支払いを要求し、さらに搾取したデータの流出を
引き合いに、身代金の支払いを要求してきます。 ┏┓ サイバーセキュリティ.com
┗□… 二重恐喝脅迫型ランサムウェアとは?仕組みや過去のランサムウェアとの違いについて解説 https://cybersecurity-jp.com/column/94284 今回、搾取したデータには従業員の個人情報や機密書類、ユーザーデータなどが含まれていました。
身代金の支払い有無は、定かではありませんが、 結果的にはダークウェブ上に情報が公開され、大量の個人情報が流失してしまいました。 なお、ドワンゴは漏洩した情報の件数やSNSでの悪質な情報拡散行為について、対応を公表しています。
一度、SNS等のウェブ上に情報が流出してしまうと、情報拡散を止めることは不可能です。
また、各種SNSに拡散された情報は半永久的にインターネット上に残り続けます。
デジタルタトゥーと呼ばれ、テレビニュースでも耳にしたことがあるかと思います。
今回の流出先であるダークウェブでは、そんな個人情報や違法なアイテムが多くやり取りされています。
# ダークウェブとは
ダークウェブとは、一般的な方法ではアクセスできず、Googleなどの検索エンジンで
見つけることも不可能なWebサイトの総称です。 ┏┓ ドコモビジネス | NTTコミュニケーションズ 法人のお客さま
┗□… 流出した個人情報が集まる、ダークウェブとは何か? https://www.ntt.com/business/services/xmanaged/lp/column/dark-web.html ダークウェブでは、違法薬物やランサムウェアなどのマルウェアを開発するためのツールキットが販売されています。
その中でも流出した個人情報や顧客データが飛ぶように売れているようです。
そんなダークウェブに情報が流出しているか、確認するサービスをGoogleが、
7月下旬以降、Googleアカウントを持つすべてのユーザー向けに提供すると発表しています。 ┏┓ ギズモード・ジャパン
┗□… 今月から全ユーザーに無料開放されるGoogleの「ダークウェブレポート」ってなに? 使い方は? https://www.gizmodo.jp/2024/07/google-dark-web-report.html ダークウェブレポートでは、ダークウェブに自分の個人情報(メールアドレスなど)が、
不適切使用されていないかどうかを調べることができるので、情報流出の有無を確認することをおすすめします。
# ダークウェブへ流出してしまったら ダークウェブにメールアドレスやアカウント等の情報が流出していた場合、
情報を回収したり、削除する手立てはありません。 流出が確認できた時点で、セキュリティ上の懸念が生じます。 すみやかに以下、3つの対応を行ってください。
|
![]() |
もうすぐ、お盆休みですね。
今年のお盆は、前後に土日と振替休日もあり、
最大9連休になります。 セキュリティ対策は1つにまとめるのではなく、 休暇前、休暇中、休暇明けと3つに分けて、対策を考えましょう。 特に「~長期休暇明けの対策~」は必ずご確認ください。 ┏┓ IPA 独立行政法人 情報処理推進機構 ┗□… 「長期休暇における情報セキュリティ対策」 https://www.ipa.go.jp/security/measures/vacation.html |
![]() |
|
![]() |
先月、JR東日本においてシステム障害が発生し、モバイルSuica(スイカ)や
「えきねっと」の利用に支障が発生しました。 JR東日本は障害の原因について、「サイバー攻撃であり、 常とは異なる多数のアクセスを受けた」と説明しています。 攻撃の種類は、セキュリティー上の観点から発表されていません。
しかし、多数のアクセスを受けたとのことから「DDoS(ディードス)攻撃」の 可能性が高いと思われます。 # DDoS(ディードス)攻撃
「DDoS攻撃(Distributed Denial of Service attack/分散型サービス拒否攻撃)」は
対象のウェブサイトやサーバーに対して複数のコンピューターから大量に行います。 サイバー攻撃者がインターネット上のコンピューターを「ボット感染」させることで攻撃に利用します。 ┏┓ トレンドマイクロ (JP)
┗□… DDoS攻撃とは? https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/threat-solution/ddos.html 「ボット感染」とは、マルウェア感染等で他人のコンピューターを遠隔操作が可能な状態することです。 感染したPCを攻撃の「踏み台」とすることで、サイバー攻撃に利用できるようにします。 踏み台からのDDos攻撃は一見すると通常のWebサイトアクセスと見分けがつきません。
そのため、DDoS攻撃だけを選択して排除したり、サイバー攻撃の仕掛け人を割り出すことが 難しいという特長も持っています。
また、ボット感染し踏み台とされるコンピューターはインターネットに 接続可能なすべての機器が対象です。 特に普段触れることの少ないIoT機器や脆弱性が放置されたルーターは サイバー攻撃者の格好の餌食となるでしょう。 # ルーターの安全性
今、利用していルーターの利用年数を覚えていますでしょうか?
実はルーターにも寿命があり、消耗品であることは知られていない事が多いです。
ルーターの寿命は約4~5年程度と言われています。 寿命を迎えたルーターは通信速度が低下したり、通信が不安定となる場合があり、 ルーター自体の再起動等で改善しない場合は、寿命の可能性が高いです。 また、ルーターのソフトウェアにも寿命があり、 そちらに関しては、目立った不具合が発生するわけではありません。 しかし、修正されない脆弱性を狙い、DDoS攻撃の踏み台に利用されてしまうかもしれません。 Wi-FiルーターでおなじみのBUFFALOでも特定の機器において、
ボット感染が確認されたことを発表しています。 # 対処方法
今利用しているルーターが、DDoS攻撃の踏み台として 利用されないためにも、まずは下記の対処方法を実施してください。
なお、その他の対処については、下記のサイトに詳細が記載されています。 参考情報としてご一読いただければ幸いです。 ┏┓ INTERNET Watch ┗□… 他人事と思わずにチェックを! Wi-Fiルーターの「ボット感染」対策で今やることのまとめ https://internet.watch.impress.co.jp/docs/special/1594873.html |
![]() |
スマートフォンはすでに大半の方が所有している端末になりました。
小型のPCといっても過言ではない、スマートフォンは常用性と利便性を兼ね備えた端末であり、 常に電源を入れたままの状態で利用している方は多いのではないでしょうか。 そんなスマートフォンですが、再起動を最後にしたのはいつだか、覚えていますか?
メイントピックでもお話した通り、端末を再起動することで、メモリ上のボットプログラムを消去できます。 また、接続個人情報収集を狙うゼロクリック攻撃やマルウェアのリスクを軽減する助けになり、 端末のリフレッシュやバッテリーリフレッシュにも有用です。 常に電源を入れたままのスマートフォンでは、キャッシュが溜まり"無駄なデータ"が増えて、
スマートフォンの容量を使ってしまいます。再起動をおこなうことで無駄なデータを 一旦リセットし、スマートフォンのリフレッシュを行ってください。 最低でも一週間に一回の再起動をおすすめします。 beatリモートアクセスサービスをご利用時、エラーが表示され、接続できないと 多くのお問い合わせをいただきます。この場合でも端末(PCを含む)の 再起動により、エラーが解消する可能性があります。 エラーが表示された場合は、一度お試しいただくのもおすすめです。 ┏┓ ギズモード・ジャパン ┗□… スマホは週に一回電源オフ。アメリカ国家安全保安局おすすめのセキュリティ対策 https://www.gizmodo.jp/2024/06/nsa-smart-phone-restart-cybersecurity.html |
![]() |
|
![]() |
beat-boxのアンチウイルス検索エンジン提供元のSophos社が下記レポートを発表しました。
┏┓ SOPHOS
┗□… ランサムウェアの現状 2024 年版 https://assets.sophos.com/X24WTUEQ/at/f7pxb9f8ws4fqzx78rv9g5p7/sophos-state-of-ransomware-2024-wpja.pdf レポートでは日本を含む世界14カ国の100人~5000人の従業員と15業種を対象に調査をおこなっています。
昨年1年間で、全体の59%の組織がランサムウェア攻撃の被害を受けました。(前年比7%減)
全体を企業規模別に確認すると下記の通りです。
・大企業 :67%
・中小企業:47%
攻撃割合は大企業が多くを占めていますが、
中小企業でも半数弱の企業がランサムウェアの被害を受けました。
国別での攻撃割合を確認すると最も高かったのは、フランス(74%)です。
フランスと言えば、今年はパリオリンピックですね!
もしかすると、その影響もあったのかもしれません。
なお、日本は51%と最も低い割合でした。
それでも半数以上がランサムウェア攻撃の被害を受けています。 ランサムウェア被害に遭わないためには、感染しないように予防するのが一番ですが、
攻撃割合の数値を見る限り、感染を完全に防ぐことは難しいようです。 感染してしまった場合に備えてのリカバリー対策が重要です。
特に定期的なバックアップをおこなうことで、感染から復旧までの時間が短縮できます。 しかし、単純にバックアップをおこなうだけでは、バックアップ先サーバーを
ランサムウェアに侵害されてしまい、意味がありません。 ランサムウェアは、バックアップ先のサーバーを含めて、暗号化することでデータの復旧を阻み、
組織に対して金銭を支払うようにプレッシャーをかけてくるような攻撃を行ってきます。 被害を抑えるためにも定期的なバックアップとランサムウェアに
侵害されないようなバックアップ方式でのバックアップを活用しましょう。
┏┓ バッファロー ┗□… ランサムウェアに負けない対策術。NASと外付けHDDを利用したバックアップで対策を https://www.buffalo.jp/biz/industry/detail/ransom.html |
![]() |
ウイルスチェックには複数の方式があり、
それぞれ特徴があります。 パターンマッチング方式やヒューリスティック方式では、 ウイルスの特徴的なコードや動作を、予めシグネチャーファイル等に登録し、 検査対象とのマッチングや比較により、判定しています。 また、“サンドボックス”と呼ばれる隔離された仮想環境で、 不審なプログラムをあえて実行し、その振る舞いを観測することで、 安全性を判定する方式もあります。 先日追加されたbeatの「サンドボックス機能」では、 不審なプログラムを実行し、振る舞いをチェックする処理を、 beat-boxではおこなわず、クラウド上に用意した “サンドボックス”でおこなっています。 ウイルスチェックの処理を分散し、高速化を図っています。 ※beatサンドボックスサービスはオプションサービスです。
ご利用の場合には、別途オプション契約が必要です。
|
![]() |
|
![]() |
お一人だけのご登録ですと、その責任者の方がお休みの場合などに、権限が必要な操作がおこなえません。 異動や退職時のタイミングで、旧責任者のアカウント情報がわからなくなってしまうと、他の方への変更もできません。 そのため、責任者は複数名を登録しておくことをお勧めします。 責任者は、利用者アカウントの登録やパスワード変更、リモートアクセス権の付与や接続定義ファイルの発行など、
業務運用上、必須な操作をおこなえます。
詳細は下記FAQをご確認ください。
|
![]() |
新年度のタイミングで、利用者アカウントの棚卸しをおこなってはいかがでしょうか? ご契約により、登録可能な利用者数上限は決まっています。
不要なアカウントを放置した状態は、セキュリティー的にもよろしくありません。 特に、オフィス外からのアクセスが可能となる「リモートアクセス権」の適切な管理は、重要です。
アクセス権の有効期限を延長する際には、一律で全員を更新するのではなく、 利用者ごとに要不要のチェックをお願いします。 詳細は以下のFAQをご確認ください。
|