ニュース

B2B サイバー セキュリティに関する最新ニュース >>> PR 代理店: メーリング リストに私たちを追加してください - 連絡先をご覧ください。 >>> ニュースを入手するには専用の PartnerChannel を予約してください。

ランサムウェア: 教育機関の世界的な標的
ランサムウェア: 教育機関の世界的な標的

ランサムウェアは、第 2 四半期のほとんどの攻撃でトップの座から滑り落ちただけでした。 第 3 四半期の Cisco Talos レポートでは、ランサムウェアによるサイバー攻撃の被害が最も大きかったのは教育分野であることが初めて明らかになりました。 Cisco Talos Incident Response (CTIR) の分析によると、ランサムウェアは 2022 年の第 XNUMX 四半期にすべてのサイバー攻撃のトップに返り咲きました。 第 XNUMX 四半期と同様に、恐喝の試みが最も一般的な攻撃方法でした。 Hive や Vice Society などの有名なランサムウェアの代表に加えて、Black Basta などの新しい亜種が使用されました。 異変があった…

教育部のlesen

ボイスメール: フィッシングに悪用される Microsoft Dynamic 365
ボイスメール: フィッシングに悪用される Microsoft Dynamic 365

サイバー犯罪者は、正規の Microsoft Dynamic 365 Customer Voice ソフトウェアを使用してフィッシング リンクを送信し、顧客データを盗みます。 Avanan と CheckPoint のセキュリティ研究者は、全体がいかに陰湿であるかを示しています。 Dynamics 365 Customer Voice は、主に顧客からのフィードバックを受け取ることを目的とした Microsoft 製品です。 顧客満足度調査に使用して、フィードバックを追跡し、データを集約して実用的な洞察を得ることができます。 さらに、電話でやり取りするために使用することもでき、さらに顧客が入力できるようにデータを収集します。 この機能の代わりに...

教育部のlesen

クラウド セキュリティ: ハッカーからの安全なアクセス 
クラウド セキュリティ: ハッカーからの安全なアクセス

したがって、企業がデータとワークロードをクラウドに移行すると、ハッカーが侵入する道が大幅に広がります。 そのため、それらを保護するという課題はこれまで以上に大きくなっています。現在のクラウド セキュリティ レポートでは、調査対象者の 76% が日常業務で XNUMX つ以上のクラウドを使用していると述べています。 クラウド資産を保護する最善の方法を理解するために、ドアにたとえて考えてみましょう。 すべてのセキュリティ ドアが、互いに適合する多数のコンポーネントで構成されているとします。 ヒンジ、ハンドル、ロックなど、すべての個々の部品が一緒になって各ドアの構造を形成します。

教育部のlesen

Amazon CloudFront のクラウドボット防御 
Amazon CloudFront のクラウドボット防御

F5 は現在、デプロイが簡単なコネクタを介して、非常に効率的な AI 主導のボット保護を AWS のお客様が利用できるようにしています。 F5 Distributed Cloud Bot Defense は、Amazon CloudFront のお客様がアプリを保護するために使用できるボット検出ソリューションです。 悪意のあるボットは、Web サイト、サインアップ フォーム、アプリケーションなど、あらゆる場所に存在します。 それらは企業に大きな損害と高いコストをもたらす可能性があります。 そうすることで、彼らはしばしばインストールされた保護手段を迂回します。 ボットの攻撃パターンの学習 「F5 では、変化するボットの攻撃パターンに常に適応しているため、常に一歩先を行っています」と Kamal Kalra 氏は述べています。

教育部のlesen

Google Cloud: 攻撃パターンを特定するためのデータ分析
Google Cloud: 攻撃パターンを特定するためのデータ分析

NTT データは、サイバー セキュリティを強化するために Google Cloud と提携しています。 組織は、セキュリティ コンポーネントやネットワーク コンポーネント、およびそれらを生成するアプリケーションからのログを非公開で保持、分析、検索して、攻撃パターンを特定し、自動応答をトリガーすることができます。 このコラボレーションは、Chronicle SIEM (Security Information and Event Management)、Chronicle SOAR (Security Orchestration、Automation and Response)、および VirusTotal を備えた Chronicle Security Operations Suite に関連しています。 Google クラウド。 データ分析で攻撃を検知できる NTTデータはマネージドセキュリティサービスプロバイダー(MSSP)としても提供しています...

教育部のlesen

医療施設: 90% でデータ侵害が発生
医療施設: 90% でデータ侵害が発生

調査によると、医療業界の IT 専門家の 9 人中 10 人が、患者データのセキュリティに欠陥があると証言しています。 ドイツの医療施設の 90% 以上が、すでにデータ保護インシデントに見舞われています。 SOTI による最近の調査「重要な投資: ヘルスケアにおけるテクノロジーのパルスで」によると、ドイツのヘルスケア施設の 91% (世界では 70%) が、2020 年以降、少なくとも 83 つのデータ保護インシデントに見舞われています。 それでも、回答者の 76% (世界では XNUMX%) が、医療記録の完全なデジタル化によってデータ セキュリティが向上し、リスクが軽減されると考えています...

教育部のlesen

LockBitはコンチネンタルのデータ価格を40万ドルに引き下げる
LockBitはコンチネンタルのデータ価格を40万ドルに引き下げる

LockBit は、Continental に対するランサムウェア攻撃で 40.000 ギガバイトを超えるデータを盗みました。 また、VW、BMW、メルセデスの機密文書も含まれています。 現在、LockBit はデータの価格を 50 万ドルから 40 万ドルに引き下げています。 コンチネンタルはおそらくすぐには落ち着かないでしょう。 ランサムウェア グループ LockBit によってデータが盗まれた後、ますます多くの情報が公開されています。 最初は、Continental がデータの買い戻しを交渉したようです。 しかし、再びそうではありません。 データの一部とファイルリストが公開された後、その中には...

教育部のlesen

BSI デジタル バロメーター: 31% がサイバー脅威について何も知らない
BSI デジタル バロメーター: 31% がサイバー脅威について何も知らない

BSI の 2022 年デジタル バロメーターによると、調査対象者の 31% は、オンライン犯罪から保護するためのセキュリティに関する推奨事項について聞いたことがありません。 回答者の多くは企業にも勤務しており、予防的なセキュリティ意識トレーニングを推奨しています。 これまでと同様に、BSI の 2022 年のデジタル バロメーターは、調査対象のドイツ人のほぼ 23 分の 31 (45%) がサイバー セキュリティについて知らされていないことを示しています。 ほぼ XNUMX 分の XNUMX (XNUMX%) が、インターネット上の犯罪から保護するためのセキュリティに関する推奨事項について聞いたことがないと述べています。 一方、XNUMX% はそのような推奨事項を認識しており、通常はそれらを部分的または完全に使用しています...

教育部のlesen

2022: 400.000 日あたり XNUMX 個の新しいマルウェア ファイル!
2022: 400.000 日あたり XNUMX 個の新しいマルウェア ファイル!

最新の Kaspersky Security Bulletin は、5 年と比較して、マルウェアが 181% 増加し、ランサムウェアが 2021% 増加したことを示しています。これは、400.000 日あたり平均約 5 個のマルウェア ファイル、または 2022 秒あたりほぼ 400.000 個のマルウェア サンプルに相当します。 Kaspersky の専門家は、マルウェアとランサムウェアの拡散が増加していると見ています。 たとえば、2021 年には、Kaspersky の保護ソリューションは、XNUMX 日あたり平均約 XNUMX の悪意のあるファイルを検出しました。これは、XNUMX 年の前年と比較して XNUMX% 増加しています。さらに、...

教育部のlesen

EU 製のマネージド検出および対応サービス
EU 製のマネージド検出および対応サービス

IT セキュリティ メーカーの ESET は、IT セキュリティ サービスの範囲を一貫して拡大しています。 サービスとしてのマネージド ディテクション アンド レスポンス (MDR) により、ESET はさらに包括的なサービス ポートフォリオを企業に提供します。 ESET MDR の支援により、法人顧客は ESET の IT セキュリティ専門家に効果的に直接アクセスでき、サイバー脅威が発生した場合の迅速な検出、分析、調査、対策の開始において、それぞれの IT 部門を効果的にサポートします。 このオファーは特に、社内に IT 部門を持っているが、IT セキュリティおよび検出と対応の分野で必要な独自のリソースを持っていない組織を対象としています。 管理された検出と…

教育部のlesen