自社だけでできる、コスパ最強の「サイバー演習」実施レシピ＆鉄則 (1/2)：中堅・中小企業向け、標的型攻撃対策の現実解（7） - ＠IT

2020/03/15 18 users 中堅 既存 現実解 コスパ最強 手法

中堅・中小企業向け、標的型攻撃対策の現実解（7）：自社だけでできる、コスパ最強の「サイバー演習」実施レシピ＆鉄則 (1/2) 既存のインシデント対応体制を強化する方法の1つである「サイバー演習」は、組織のセキュリティ強化に欠かせない。今回はどの組織でも簡易的にサイバー演習を実践できる手法を紹介する。 本連... 続きを読む

自社だけでできる、コストとリソースを最小限にした「CSIRT」構築レシピ＆鉄則 (1/2)：中堅・中小企業向け、標的型攻撃対策の現実解（6） - ＠IT

2019/09/19 24 users CSIRT 鉄則 リソース 中堅 現実解

中堅・中小企業向け、標的型攻撃対策の現実解（6）：自社だけでできる、コストとリソースを最小限にした「CSIRT」構築レシピ＆鉄則 (1/2) 広く一般的な言葉として使われるようになった「CSIRT」。中堅・中小企業にも必要な理由と、コストとリソースを最小限にした、自組織で構築する際の鉄則や具体的な方法を紹介する。 ... 続きを読む

Windows標準機能でいますぐできる標的型攻撃対策：続・設定を見直すだけ、いますぐ簡単にできる「標的型メール攻撃対策」 (1/4) - ＠IT

2015/09/15 63 users Windows標準機能 反響 設定 Windows標準 皆さま

Windows標準機能でいますぐできる標的型攻撃対策：続・設定を見直すだけ、いますぐ簡単にできる「標的型メール攻撃対策」 (1/4) 2014年9月の公開後、その実効性と手軽さが反響を呼んだ前回記事に新たな対策を追加。Windows標準のセキュリティ機能だけで実践可能な最新の標的型メール攻撃対策を紹介します。Windowsユーザーやドメイン管理者の皆さまは、ぜひご一読ください。 日本年金機構の情報... 続きを読む

ニュース - 標的型攻撃対策の「虎の巻」、ラックが無償公開：ITpro

2015/07/28 28 users 無償 ITpro 指南書 虎の巻 標的型攻撃

ラックは2015年7月28日、標的型攻撃対策の指南書「標的型攻撃 対策指南書（第1版）」を無償公開した（公開サイトへのリンク）。 一般企業や地方公共団体の経営者、事業責任者、IT技術者を対象に40ページでまとめたもの。「これまでも公的機関がセキュリティ指南書を公開する例はあったが、一般企業にはやや重い内容だった。今回は、民間セキュリティ企業として項目を絞って作成した」（ラックの西本逸郎取締役）。同... 続きを読む

標的型攻撃対策が困難に　ファイアウォールやSIEMを逃れる手口も - ITmedia エンタープライズ

2015/04/15 24 users トレンドマイクロ SIEM 自前 検知 ファイアウォール

国内企業や組織への標的型サイバー攻撃ではセキュリティ製品の検知を逃れる手口が幾つも見つかった。分析したトレンドマイクロは「自前での対策は限界にある」と指摘する。 トレンドマイクロは4月15日、2014年に国内で発生した標的型サイバー攻撃の分析結果を発表した。企業や組織が講じているセキュリティ対策を突破する手法が次々に見つかり、検知や防御が非常に難しい状況にあると指摘している。 同社では2014年に... 続きを読む

標的型攻撃の攻撃者を特定し、攻撃のコストを上げて顧客を守る---これが我々のミッションだ---米クラウドストライクバイスプレジデント インテリジェンスアダム・メイヤーズ氏：ITpro

2013/09/20 11 users ITpro セキュリティベンダー ミッション 我々 標的型攻撃

2011年に米国で設立されたクラウドストライクは、標的型攻撃対策にフォーカスした、極めてユニークなセキュリティベンダーである。同社は、全世界の攻撃者に関する情報をデータベース化しており、顧客が受けた攻撃から攻撃者を特定するサービスも提供している。また、標的型攻撃対策としては、「攻撃にかかるコストを上げることで情報を盗まれにくくする」という手法を採用する。同社のサービスは、日本では、マクニカネットワ... 続きを読む