サイバー防術のススメ
パロアルトネットワークスはサイバーセキュリティ専業ベンダーです。私たちは、ネットワーク、クラウド、セキュリティ運用のソリューションやサービスを日々、皆さまにご提供しています。でも、私たちが提供しているのはそれだけではありません。攻撃者から組織を守るための戦略、戦術、日々の運用といった視点の情報も、積極的に無償で提供しています。...
Palo Alto Networks
letter from CSO
2023年の脅威動向ふりかえり
2023年もランサムウェアなどのサイバー犯罪、インフラや知財を狙った標的型攻撃が多発しました。攻撃者の技術力はさらに向上し、従来のセキュリティ対策をかいくぐる高度な手法が一般化しています。本稿では、「ランサムウェア」、「標的型攻撃」、「脆弱性と今後注意が必要な...
企業がAI活用時に考慮すべきセキュリティリスク
ビジネスにおけるAIやデータ活用はDXの文脈の中でこれまでも声高に叫ばれていましたが、利用の手軽さとアウトプット精度の高い生成AIの登場により、その採用企業の数が急速に増加しています。新たな技術を拙速に導入する場合、さまざまなセキュリティ上のリスクが発生する可...
脆弱性悪用攻撃はなぜ減らない?
既知の脆弱性を悪用したサイバー攻撃や、そうした攻撃から生じたセキュリティインシデントの報告を目にすることが、昨今まったくめずらしくなくなってきました。「既知の脆弱性なんだから対策すればすむ話では?」と片付けたくなる気持ちも確かにわかるのです...
AIを利用した早期発見能力の構築
2023年上半期もたくさんのランサムウェアや情報漏洩インシデントが国内で報告されました。攻撃者は侵入すると見つからないよう慎重に行動し、できる限り短い時間で目的を達成しようとします。防御側は攻撃者による疑わしい振る舞いを早期に発見できる能力を持つ必要があります。
ランサムウェアの先にあるもの: 予測される脅威アクターの収益拡大戦略と組織がとるべき備え
2022年のランサムウェアに関する分析をまとめたレポート、「2023 Unit 42 Ransomware and Extortion Report」がリリースされました。パロアルトネットワークスの脅...
2023年以降に国内組織がサイバー脅威から受ける影響とは
2022年はウクライナでの紛争下におけるサイバー攻撃、Emotetの復活と休止と復活、繰り返されるランサムウェアによる被害、OpenSSLやOSなどインフラ基盤で利用されるソフトウェアで発見される脆弱性など、様々なインシデントが発生しました。Unit 42の脅...
年末年始を穏やかに過ごすためのサイバーセキュリティヒント
既知の脆弱性、特にインターネットから直接アクセスできる資産の脆弱性については率先して対応しておく必要があります。個人であれば自分で管理しているPCやスマートフォンそしてIoT機器上で最新のセキュリティパッチが適用されるか再度確認してください...
セキュリティの仕事は大変？
どんな仕事でも困難に直面しストレスを感じる時がありますが、組織のセキュリティ担当者も例外ではありません。ある調査によれば、情報セキュリティの責任者であるCSOやCISOの平均在職期間はわずか26ヶ月(2.2年)で、回答者の88%が強いストレスにさらされているという結果が出ています...
人・プロセス・テクノロジーの活用で実現する組織のトランスフォーメーション
長引くコロナ禍、長期化の様相を見せる国際紛争、乱高下する為替相場。これらは世界中の国や地域に大きな影響を与えています。さらに日本は、長きにわたる経済成長率の低迷、少子高齢化にともなう生産年齢人口の低下...
ランサムウェアが与えるビジネスインパクト
ランサムウェアによって被害を受けた国内企業・組織の被害に関する報道が珍しくなくなってきています。警察庁が発表した「令和３年におけるサイバー空間をめぐる脅威の情勢等について」によると、警察庁に報告のあった昨年度の国内ランサムウェア被害件数は147件であり、半年ごとの集計では増加傾向...
ファイルレスマルウェアから考えるセキュリティ対策のあり方
「ファイルレス」は「ファイルがない(fileless)」ことを意味します。「ファイルレスマルウェア」といえば、一般にはEXEファイルなどの実行ファイル形式ではないマルウェアを指すことが多いでしょう。かつてはファイルを利用するマルウェアが多か...
2021年の振り返りと2022年の国内のサイバー脅威予測
昨年まで猛威をふるっていたばらまき型のEmotetがEuropolと各国の法執行機関の協力によってテイクダウンされる、という明るいニュースから2021年は始まりました。しかし、メールに添付された悪意のあるファイルなどを開いてしまった被害者の端末に他のマルウェア...
よくわかるフィッシング対策
認証に利用されるIDやパスワードといった「クレデンシャル」は攻撃者の格好のターゲットです。正規のクレデンシャルを利用してシステムに侵入すると、与えられた権限の範囲で自由にデータやシステムにアクセス可能になります。しかも、それが正規の利用者なのか悪意のある攻撃者...
セキュリティ運用トランスフォーメーションのススメ
20年ほど前までは、企業で利用する主なセキュリティ製品といえばほぼ2種類、ネットワークを保護するファイアウォールと端末を保護するアンチウイルスぐらいのものでした。しかし今では、IPSやサンドボックス、URLフィルタリング、多要素認証など、多...
ランサムウェアによって企業が直面する３つの不都合な真実
かつて、ランサムウェアの攻撃は不特定多数を狙うばらまき型が主流でした。しかし現在ではサイバー犯罪者は企業の中に深く侵入し、大量のデータを盗み出して重要システムなどを暗号化して事業運営をマヒさせることで高額な身代金を得る戦術に変化しました。こうした手法の変化がも...
サイバーセキュリティ対談: 自律化するシステム運用の実現とセキュリティの確保
クラウドや仮想マシンなど多様化する企業インフラにおいて、DockerやKubernetesをはじめとするコンテナをベースにした技術の役割が拡大しています。弊社の調査によれば、現在クラウドで利用しているワークロードのうちコンテナが24%、そし...
シャドーITとの付き合い方
残念ながら2021年に入ってもコロナ禍は続いており、国や自治体から企業に対してテレワークなどの在宅勤務に対する協力要請も出されました。多くの企業で当面リモートワークを継続する必要がある中、これまでに顕在化したいくつかの課題の解決に取り組んでいる組織も多くありま...
2020年の振り返りと2021年の国内の脅威予測
2020年は、世界中が新型コロナウイルス感染症(COVID-19)という未曾有の危機に直面しました。長期化の様相を呈するコロナ禍にあってもサイバー犯罪者の攻撃が止まることはなく、多くの企業や組織が対策に追われることになりました。昨年同様に本ブログでは、この20...
脅威インテリジェンスリサーチャー対談 林 薫 X Brad Duncan
脅威インテリジェンスリサーチャーの主な仕事は、そのとき発生しているマルウェアやサイバー攻撃についての調査を行い、そうした脅威からどのように防御していくかのがよいか、対策を立てるために必要な情報を提供することです。
コラボレーションで強化する企業のセキュリティ
標的型ランサムウェアや盗んだ正規メッセージに返信するEmotetなど、サイバー攻撃の手口が近年ますます洗練されてきています。攻撃者の目的は金銭や個人情報、サービス停止など様々ですが、防御側の目的は攻撃者を攻撃することではなく、組織の資産やデータを侵害させないこ...
Subscribe to the Blog!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.