並べ替え：新着順
他社どうかわからんけどうちとか教育（）でくる資料って末端の社員から全体に感染するからお前ら気をつけろよっていうのが主流な気がする、標的型攻撃の訓練とか 大元が乗っ取られてそこから末端が侵略されるっていうケースを（少なくとも一般社員は）教えられてないから気づくの遅れそう x.com/integrated1453…
ADで従業員PCにマルウェア配布はやばい ドメコンで集中管理するエンプラ構成は本来セキュリティ強化が目的なのに裏目に "同社のシステム認証基盤であるActive Directory（AD）ドメインコントローラーが攻撃者に乗っ取られ、AD経由でパソコンにマルウエアが配布されたためだ。" xtech.nikkei.com/atcl/nxt/colum…
AD完全に撤廃して、entraIDに切り替えてたとしても、権限あるアカウント乗っとれればランサムウェアとしては動けるだろうし まぁ、乗っ取りづらくはなるかもしれんけど、乗っ取られた要因が標的型攻撃なら、結局が原因だったりするなら、脆弱性は人になるしなぁ
セキュリオ、 コーポレートIT部を管掌してた時にメンバー含めて即導入を決めた数少ない SaaS でした。 社内向けの情報セキュリティ教育はもちろん、 標的型攻撃メール訓練もしっかり使えて、 専属のコーポレートIT担当がいないような会社・組織でも十分「回せる」サービスだと思います！ x.com/lrm_yukimatsu/…
セキュリオは多くの人に使って欲しい。サービスによっては会社の特定の担当者だけが使うものもあるけどセキュリオは一人一人が使うサービスなので多くの会社の多くの人に使ってもらいたい。そのために使い易さももの凄く重要。デザイナーを中心に色々と頭を悩ませていますw
システムのセキュリティをどう対策しても、巧妙に人を潜り込まされたらどうにもならんよな…… ある程度の時間をかけて信用を得た(各所へのアクセス権を得た)後、標的型攻撃を「意図的に」踏んで穴を空けるやり方。 潜り込んだのが開発ならもっと色々できてしまうかもしれん。
社内の情シス部くんが定期的に標的型攻撃メール訓練をやっていて、1か月前に社外アドレスからの「夏期賞与の増額に関する通知」という訓練メールを送ってきていたのだけれど、メールの件名が魅力的だったせいで偽装URLを踏んだ社員が爆増した(前期比3033%)という結果を聞いて大笑いしてる
脆弱性管理等の入り口対策を頑張っても100%防ぐ事は不可能 なので最近の標的型攻撃対策として内部対策や監視が重要で、EDRやNDR等も流行ってるが、現実にはアラートだらけで運用が回らず効果が薄い ただ上はツール入れたら安心するケースが多く、現場はツールと手間だけ増えて運用に投資がされずに詰む x.com/yuri_snowwhite…
真面目な話、KADOKAWAのサイバー攻撃で真っ先に疑ったのは標的型攻撃からのランサムウェア。 要は社員さんが変なメールでも開いちゃったんかなっ？てね。 みんなも変なメールには気をつけよう！！
きついな 昨今の標的型攻撃、完封なんてできないだろうな ハッカー側にとって少しでもめんどくさいと感じてもらう体制づくり ダメージの最小化ぐらいか 流出保証は地蔵決め込むのが鉄板になりそう
本当に「ゼロトラスト」ほど誤解されて広まっている言葉は無い気がする。ゼロトラストは標的型攻撃などの対策として実現が目指される理念やその実現戦略であり、運用ポリシーまで含め考えるべき。 業者の言うままにハードやソフト製品を導入するだけじゃ実現は難しい。 x.com/_nat/status/17…
そもそもハイパーバイザとかスーパーバイザみたいに特権的な環境にエスカレーションする攻撃は標的型攻撃の鉄板みたいなものなので、それに対策を打ってないというのはよほどの理由があったのだろうと思うけどね。 x.com/0x009AD6_810/s…
最近のランサムウェア被害について教訓を言うのはまだ早いかもしれないが、ESXi が基盤側から侵害された場合の被害の甚大さというのはあると思う ESXi への侵害を特徴とする攻撃者はいくつも存在するため、ならば何故に侵害されるに至ったかの教訓が公表されることを切に願う
標的型攻撃メールへの対策について、 送信元アドレスが変とか、件名、本文が釣りっぽいとか色々注意点を言われるけど、送信元のPCが乗っ取られていたら、ガチのアドレスからガチの件名、本文で送ることもできるよね？ そういうのがまさに「標的型攻撃」じゃあないの？
返信先:@roaneatan自治体ですか。 脆弱性のアップデートを怠っていたのが 原因とも考えられますね ゼロデイはもっとも狙われやすいですから こっちも狙いますからね サイバー戦争では無いですよ このぐらいなら日常茶飯事 ランサムウェアは攻撃よりかは 標的型攻撃メールの添付クリック、悪意あるリンクを クリックする
マクニカ、2023年度に日本企業や個人を狙った標的型攻撃の調査レポートを本日公開 6/26 macnica.co.jp/public-relatio… 海外でなく、国内のサイバーセキュリティ攻撃の状況を調査。 以外にもUSBメモリ、wifiもあるのは驚き。 #サイバーセキュリティ #ランサムウェア #情シス #CSIRT
／ 標的型攻撃メールとは👨💻 ＼ 事前にターゲットを調査し、実際の取引先などに巧妙に偽装してメールを送る標的型攻撃メール📧 その攻撃手法と被害事例、対策をご紹介しています💁♀️ 参考にしてください✨ ▼詳細へ（サイバーセキュリティ情報局 @MalwareInfo_JP） eset-info.canon-its.jp/malware_info/s… #キヤノンMJ pic.twitter.com/a5EdI6vtzd
“ゼロデイ攻撃（まだ誰も報告していない不具合を利用した攻撃）を駆使され、標的型攻撃（不特定多数ではなく、名指して攻撃すること）をされると、全くの無傷でいられる企業や団体は世界中どこにも存在しません” / “KADOKAWAのハッキングの話チョットワカルので書く” htn.to/3cXRN1TJ36
🥳プレスリリース！🥳 セキュリオに教育効果を高める新機能が登場です！ これまでも、標的型攻撃メール訓練とeラーニングを組み合わせるということを自主的に行っていただいていたケースも多いかと思いますが、なんと新機能では訓練で引っかかってしまった人に自動でeラーニング配信できます😳 x.com/LRMcorp_PR/sta…
セキュリオ新機能のお知らせ📣 標的型攻撃メール訓練で開封した従業員を対象に、eラーニングの自動配信による研修が可能になりました。 ✅訓練の効果を最大化 ✅管理者の教育にかかる工数を軽減 ▼ 詳細はこちら prtimes.jp/main/html/rd/p…
#ニコニコ超開示 皆さんも他人事じゃないです。自分が感染させるかもしれません 標的型攻撃は巧妙化しています 改めて情報セキュリティの意識を高めましょう mbs.jp/news/kansainew…
KADOKAWAの件で話題のランサムウェア、身近でも被害例割と聞くのでほんと他人事じゃないのだけど、調べたら感染経路は80%以上がVPNとリモートデスクトップなのか…。よく言われる標的型攻撃メールでの事例は8%だとか。メールの訓練ばかりやる会社多そうだな
お問い合わせ中ソリューション一覧だよヽ( ◕∀◕ ) 1⃣【デジイベ】来場者の見える化で、簡単にスポンサー集めることができる digi-eve.com 2⃣【TrapFeel】実践的な標的型攻撃訓練でセキュリティ意識を高める trapfeel.the-dxtech.com…
【標的型攻撃メール訓練も身近(より簡単)に】 セキュリオに新機能登場！標的型攻撃メール訓練で開封した従業員を対象に、eラーニングの自動配信による研修が可能に。 prtimes.jp/main/html/rd/p… @PRTIMES_JPより
アニメ・ゲーム
エンタメ
エンタメ
エンタメ
スポーツ
エンタメ
エンタメ
スポーツ
