セキュリティ担当が知っておきたいIT製品

セキュリティ担当

ダークウェブで売られる企業ネットワークアクセス--約半数が1000ドルせず

ダークウェブでは多くの盗まれたデータが売られている。このような情報を使うことで、企業ネットワークへのアクセスも可能になる。Atlas VPNが伝えたところによると、売られているデータの45％は価格が1000ドル未満だという。
教育機関や研究機関に対するサイバー攻撃--2021年7月は上半期と比べて29％増

学校および研究機関は2021年7月、1組織あたり週に平均1739件のサイバー攻撃を受けた。2021年上半期と比較すると29％の増加だという。
コロナ禍で優先度高まる--IDaaSのOktaから見える「ゼロトラスト」の勘所

Oktaはゼロトラストの導入意向などを調査。リモートワークの拡大で約8割が「ゼロトラストの優先度が高まった」と回答。「日本の特徴としてネットワークを重視する割合が高く、一方でデバイス重視は極めて低い」という。
「Windows 11」のセキュリティ機能--MSが語る利点と対応デバイス

「Windows 11」は仮想化ベースのセキュリティをサポートしている。ただし、旧バージョンのWindowsからアップグレードしても、自動で有効にならない場合がある。
スパムやフィッシング、2021年Q2も大企業を標的--新型コロナの不安にもつけ込む

カスペルスキーによると、2021年第2四半期には全世界でスパムが増加し、フィッシング攻撃者による新しい文言の採用や新種の詐欺の登場があったという。
フィッシング詐欺、従業員3人に1人が被害--継続的な意識向上トレーニングが対策の鍵

KnowBe4の調査で、従業員の3人に1人がフィッシング詐欺に遭う可能性が高いことが明らかになった。この調査では、継続的なセキュリティ意識向上トレーニングが有効であることが示されている。
IT環境全体を可視化し、セキュリティを強化する「NDR」の勘所--特徴や選び方

企業内部のIT環境は約3割しか可視化されていないと指摘されているが、100％まで可視化できるようにして、隠れた攻撃をあぶり出し、内部不正も明らかにするという技術「NDR」が注目されている。その特徴や選び方を解説する。
DDoS攻撃、2021年Q2は38.8％減--新たな脅威をカスペルスキーは警告

カスペルスキーが2021年第2四半期のDDoS攻撃に関する調査結果を発表した。同四半期は「比較的静かだった」が、危険なDDoSの脅威は今もたくさん存在しており、新しいアクターたちが攻撃のタイミングを窺っているという。
IT環境全体を可視化し、セキュリティを強化する「NDR」の勘所--注目すべき理由

企業内部のIT環境は約3割しか可視化されていないと指摘されるが、100％まで可視化できるようにして、隠れた攻撃をあぶり出し、内部不正も明らかにするという技術「NDR」が注目されている。なぜ注目されているのか。
ビジネスメール詐欺攻撃から会社を守る--効果的な検出と阻止

ビジネスメール詐欺（BEC）攻撃は、サイバー犯罪者がよく用いる戦術だ。Cisco Talosは、先ごろ発表したレポートで、今横行している最新のBEC詐欺を調査し、そうした詐欺を検出して防止する方法について助言している。