ニュース

B2B サイバー セキュリティに関する最新ニュース >>> PR 代理店: メーリング リストに私たちを追加してください - 連絡先をご覧ください。 >>> ニュースを入手するには専用の PartnerChannel を予約してください。

レポート: サイバー犯罪者は 500 のツールと戦術を使用
レポート: サイバー犯罪者は 500 のツールと戦術を使用

ソフォスは Active Adversary Report で、2022 年にサイバー犯罪者が最も多くの攻撃を実行した方法と手段について説明しています。 衝撃的な結果: 彼らは 500 以上の異なるツールと戦術を使用しました。 これが、ランサムウェアが増加し続ける理由です。 ソフォスは、ビジネス リーダー向けの Active Adversary Playbook をリリースしました。 このレポートでは、攻撃者が 2022 年に採用するであろう行動と攻撃手法の変化について詳しく説明しています。 このレポートでは、150 件を超える Sophos Incident Response ケースのデータが分析されました。 ソフォスの研究者は、500 の「Living off...

教育部のlesen

ChatGPT 4: 完璧に嘘をつく方法を知っている弁護士
ChatGPT 4: 完璧に嘘をつく方法を知っている弁護士

ChatGPT のバージョン 4 への更新は待ち望まれており、製造元の Open AI によると、「最も高度な」AI テクノロジであると言われており、司法試験にも合格し、最高点を獲得しています。 ただし、ソフォスのセキュリティ専門家であるチェスター ウィスニエフスキー氏のインタビューによると、ChatGPT が再現できるのは、事実に基づいたテキストではほとんど認識できない嘘だけです。 IT セキュリティ業界の代表者は、チャット AI の急速な発展をどのように見ており、その結果生じる機会と考えられる不利な点をどのように分類していますか? ソフォスのプリンシパル リサーチャーであるチェスター ウィスニエフスキーは、...

教育部のlesen

企業: 93% がセキュリティ タスクに問題を抱えている
企業: 93% がセキュリティ タスクに問題を抱えている

ソフォスによる新しいグローバル調査によると、企業の 93% が基本的なセキュリティ タスクに問題を抱えています。 リスクも高く、調査対象者の 75% (DACH では 65%) がインシデントの原因を特定することが困難です。 ソフォスは、新しい調査「The State of Cyber​​security 2023: The Business Impact of Adversaries on Defenders」をリリースしました。 最新の国際調査によると、世界中の組織の 93% が、脅威ハンティングなどの基本的なセキュリティ タスクを実行するのが難しいと感じています。 攻撃がどのように発生するかを理解する 課題には次のようなものもあります…

教育部のlesen

AI レポート: Dreamteam ChatGPT とサイバーセキュリティ
AI レポート: Dreamteam ChatGPT とサイバーセキュリティ

ChatGPT AI モデルは、XDR テレメトリで悪意のあるアクティビティをより簡単にフィルター処理し、スパム フィルターを改善し、「Living Off the Land Binaries」(略して「LOLBins」) の分析を簡素化できます。 ソフォスは最近、これを新しいレポートで公開しました。 トピックは、よく知られている ChatGPT フレームワークの背後にある GPT-3 言語モデルと、サイバーセキュリティ業界がこのモデルを使用して攻撃者から防御する方法です。 現在のレポート「GPT for You and Me: Applying AI Language Processing to Cyber​​ Defenses」では、GPT-3 の広範な言語モデルを使用する Sophos X-Ops によって開発されたプロジェクトについて説明しています。 目標は…

教育部のlesen

エンドポイントでのサイバー脅威に対する防御の強化
エンドポイントでのサイバー脅威に対する防御の強化

Adaptive Active Adversary Protection、Linux マルウェア保護の強化、ヘルス チェック機能、ビルトイン ZTNA エージェントなど、エンドポイント セキュリティ ポートフォリオに多くの進歩をもたらすことで、ソフォスはサイバー脅威に対する防御を強化しています。 ソフォスは、高度なサイバー脅威に対する保護を強化し、エンドポイント セキュリティ管理を合理化するために、エンドポイント セキュリティ ポートフォリオにいくつかの機能強化を導入しています。 これらには、新しい Adaptive Active Adversary Protection、Linux マルウェアに対する保護の改善、アカウントのヘルス チェック機能、および Windows および macOS デバイス用の統合されたゼロ トラスト ネットワーク アクセス (ZTNA) エージェントが含まれます。 ランサムウェアは引き続き脅威 #1 「ランサムウェアは依然として最も蔓延している脅威の XNUMX つです…

教育部のlesen

上司、サイバーセキュリティについてどう思いますか?
ソフォスニュース

ソフォスは DACH で管理調査に関するホワイトペーパーを公開しました: 上司、サイバーセキュリティについてどう思いますか?. 企業の管理レベルにおいて、IT セキュリティのトピックはどの程度存在していますか? ドイツ、オーストリア、スイスの中央産業における管理レベルのセキュリティ意識はどうですか - ソフォスは、過去 XNUMX か月間、これまでほとんど聞かれなかったこのトピックに集中的に取り組んできました。 IT 担当者は、この調査から明示的に除外されました。 管理レベルの調査市場調査機関イプソスがソフォスのために実施した調査の助けを借りて、国際的な…

教育部のlesen

VOIP/PBX ソフトウェア 3CX がサイドローディング攻撃に悪用される
ソフォスニュース

現在、人気の電話システム VOIP/PBX ソフトウェア 3CX のトロイの木馬化されたバージョンが話題になっています。 ビジネスホンシステムは、世界190カ国の企業で利用されています。 DLL サイドローディング攻撃を介して、トロイの木馬を含むインストール プログラムが Windows ユーザーに押し付けられます。 この攻撃はサプライ チェーン攻撃のようで、攻撃者は最終的に DLL を介して悪意のある暗号化されたペイロードをサイドロードするデスクトップ アプリケーション インストーラーを追加することができました。 電話システムは、現在の状況について Sophos のマネージド脅威対応担当バイス プレジデントである Mat Gangwer を密かに攻撃しました。「攻撃者はアプリケーションを操作して...

教育部のlesen

DACH調査:サイバー攻撃は最優先事項ではない
DACH調査:サイバー攻撃は最優先事項ではない

マネージャー (C レベル) の調査によると: 製造部門の DACH マネージャーの 60% 以上がサイバー攻撃を予期していますが、上司にとっては問題ではありません。 画像の損傷は従属的な役割を果たします。 ソフォスに代わって市場調査機関であるイプソスが実施したサイバーセキュリティに関するドイツ、オーストリア、スイスの管理者 (C レベル) の調査の一環として、ソフォスは製造業についても調査しました。 このセクターでは、経営陣の大多数が将来のサイバー攻撃を予想しているため、潜在的な危険性を認識しています。ドイツの 63% と 61% の…

教育部のlesen

AI と ChatGPT アルゴリズムを使用して、サイバー犯罪者を追い詰めます
AI と ChatGPT アルゴリズムを使用して、サイバー犯罪者を追い詰めます

ニューラル ネットワーク、AI、機械学習のさらなる発展は、真の「ゲーム チェンジャー」になりつつあります。 チャットボット ChatGPT は現在、これをより明確にしています。 Sophos AI は高度な GPT テクノロジーを使用して、さらに優れたセキュリティ アプリケーションを実現します。 規模が大きくなるにつれて、ニューラル ネットワークはますます良くなります。 このプログラムの基礎は、同じく OpenAI に由来する GPT-3.5 言語処理モデルです。 Sophos AI は、スーパーコンピューティングの規模で機械学習と組み合わせて、この高度なテクノロジーを使用して、さらに優れたセキュリティ アプリケーションを実現します。 特にサイバーセキュリティの分野では、圧倒的なパフォーマンスが際立っているため…

教育部のlesen

チャットボット: 機械だけが役に立ち、機械は動く
チャットボット: 機械だけが役に立ち、機械は動く

ChatGPT のようなチャットボットが増加しています。人工知能は自然な無知に対処できます。 他のマシンがユーザーをだまそうとしていることを検出するために、インテリジェントなマシンがますます必要になっています。 ソフォスのサイバーセキュリティ エキスパート、Chester Wisniewski からのコメントです。 人工知能をベースとしたチャットボットChatGPTが世界的に話題となり、株式市場や著作権環境の報道に加え、ITセキュリティも話題になっています。 最近実現したツールの幅広い可用性により、メーカーのすべてのセキュリティ対策にもかかわらず、フィッシングの餌や…

教育部のlesen