記事一覧

  • 2020/07/30
  • ランサムウェア

ランサムウェアを阻止する防御スタックの設計方法

現在、「ランサムウェア攻撃」をGoogleでランダムに検索すると、ランサムウェアの影響を受けた組織の新しい事例が、通常は一度ならず、表示されます。ランサ...
  • 2020/07/28
  • サイバー攻撃

世界中の郵便サービスアプリを偽装するFakeSpy

主な調査結果 サイバーリーズンNocturnusチームは、2017年10月頃に出現したFakeSpyと呼ばれるAndroidモバイルマルウェアを使用...
  • 2020/07/22
  • サイバー攻撃

大量破壊兵器としてアップグレードし続けるランサムウェア

2020年5月12日、WannaCryランサムウェア攻撃は3周年を迎えました。世界150か国で数十万のエンドポイントに影響を与えたと推定されるWannaCry攻...
  • 2020/07/20
  • EDR

CybereasonによってROIが308%になることをForresterのTotal Economic Impact(TEI)調査で確認

セキュリティのプロフェッショナルとして、企業をサイバー攻撃から守ることが最大の任務であることは言うまでもありません。特に、攻撃者が絶えず従業員やシステム...
  • 2020/07/16
  • セキュリティ

MITRE ATT&CKフレームワークのTTP(戦術/技術/手順)をすべて検出しないのはなぜですか?

MITREATT&CKフレームワークが2015年に公にリリースされるまでセキュリティチームは、複数のフレームワークを使用して効果的なセキュリティ戦略を開発して...
  • 2020/07/14
  • セキュリティ

攻撃者エミュレーションプラン(AEP)とは?

攻撃者エミュレーションプラン(AEP)は、MITREATT&CKの特別なTTPセットに基づいて悪意のある振る舞いをモデル化する方法です。例えば、MIT...
  • 2020/07/07
  • サイバー攻撃

重要インフラ事業者に対する多段階式ランサムウェア攻撃の脅威

概要今年初め、サイバーリーズンは、重要インフラ事業者を標的とした国家主導型サイバー攻撃集団やサイバー犯罪者が用いる戦術、手法、手順を分析するために、...
  • 2020/07/02
  • セキュリティ

クラウドネイティブEPPが将来も有効なセキュリティオペレーションに不可欠な理由

この3か月間は、果てしない将来の研究の源泉になるでしょう。数日間で、世界の多くのオフィスワーカーが完全に分散された在宅勤務環境(テレワーク)へと移行しました。...
<8/25 オンライン>サイバー攻撃デモ&ハンズオンセミナー