Hatena Blog Tags
はてなブログ トップ
サプライチェーン攻撃
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

サプライチェーン攻撃

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
叡智の三猿•7日前

一本のUSBから始まった連鎖 ― サプライチェーン攻撃

サプライチェーン攻撃に巻き込まれた小さな部品会社の物語です 物語の主人公、A子は、従業員50名ほどの小さな部品製造会社で経理事務を担当していました。この会社の売上は、ほぼ100％隣接する大手の精密機械メーカーからの製造委託によって賄ってました。小さいながらも、大手企業からの安定した注文があることから、会計帳簿は悪くありません。 入社3年目のA子は、毎日パソコンに向かい、請求書の処理や、取引先との連絡業務をこなしていました。 ある月曜日の朝、A子の勤める会社のトイレの洗面台にUSBメモリが置かれていました。会社は複数のテナントが入居するビルの一角にあり、トイレも複数の会社の社員が共用で使用してま…

#サプライチェーン攻撃#USBメモリ#ベイティング

関連ブログ

叡智の三猿•1ヶ月前

ひとり情シスは、できないと言う仕事だ

中小企業のひとり情シス担当者がセキュリティ対策に取り組む物語です「健太、これ何とかならないの？」画面の前で、営業の裕子が振り返った。マウスカーソルは止まったままだ。「また固まったんだけど…」健太は席を立ち、裕子のパソコンを覗き込む。 起動しているアプリは、Outlook、Edge、Excel、PowerPoint、売上管理システム。メモリ使用率は95％。健太は裕子の隣に立つ。「少し待ってもらえますか？」それ以上、言えなかった。パソコンの再起動、起動音。でも、また重くなる。健太には分かっていた。どうにもならない。ここは従業員30名の建材卸売会社。情シスは健太ひとりだけ。健太がこの会社に入ったのは…

#ひとり情シス#サプライチェーン攻撃
いきなりIT担当者になったら読むブログ•2ヶ月前

ジモティー情報漏えいの原因は外部プログラム。サプライチェーン攻撃とは何か

「うちはちゃんとセキュリティ対策してるから大丈夫」 そう思っていても、使っているツールやサービスが攻撃されたら、どうしようもないことがあります。 今回紹介するニュースは、まさにそういう事例です。 こんにちは、こんばんは。TechAtlas(てっくあとらす)です。 今回は、地域情報SNS「ジモティー」の開発環境が侵害された事例から、中小企業で1人で情シスを担当している私たちが考えておきたいことを整理してみます。

#セキュリティ#中小企業#１人情シス#サプライチェーン#サプライチェーン攻撃
TT Malware Log•4ヶ月前

Shai-Hulud Attack (まとめ)

【要点】 ◎npm を標的とする自己増殖型のワームによる大規模なサプライチェーン攻撃を指す

#Shai-Hulud Attach#Shai-Hulud 攻撃#サプライチェーン攻撃
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•5ヶ月前

【緊急警告】IPAが「ランサムウェア対策特設ページ」を公開。これは"他人事"ではない、今すぐ情シスが実行すべき3つのアクション

こんにちは。東証プライム企業で情報システム部のセキュリティ担当をしている、城咲子です。 先日、IPA（情報処理推進機構）が「ランサムウェア対策特設ページ」を公開しました。これを見て、「また新しい脅威情報か」と読み飛ばしてはいけません。これは、IPAが現在のランサムウェアの猛威に対し、極めて強い危機感を持って発した「緊急警告」だと、私は受け止めています。 なぜなら、攻撃の手口はもはや単なる愉快犯のレベルではなく、企業の存続そのものを揺るがすビジネスとして確立されているからです。特に、セキュリティ対策が手薄になりがちな中小企業を踏み台にし、サプライチェーン全体を麻痺させる攻撃は、もはや常套手段。あ…

#ランサムウェア#サイバーセキュリティ#IPA#情報処理推進機構#情報システム部#サプライチェーン攻撃#セキュリティ対策
梶浦敏範【公式】ブログ•5ヶ月前

新しい手口「ワンストップ型の脅迫」

「アサヒビール」へのサイバー攻撃で、居酒屋のサプライチェーンに大きな影響が出ている。もちろん被害が出るのは良くないのだが、居酒屋での話題に「サイバー攻撃ってひどいな。ウチの会社大丈夫かな」論が加わることで、多くの企業人が意識を持っていただければありがたい。 英国では「ジャガー・ランドローバー」へのサイバー攻撃で生産が止まり、英国政府が融資保証を付ける（*1）という話も出ている。トランプ関税に遭って基幹産業が苦しんでいるところへの追い打ちだから･･･というのも分かるのだが、モラルハザードを起こさないか心配である。サイバー攻撃で被害を受けても、保険があるから、政府が援けてくれるから、真剣にセキュリ…

#サプライチェーン攻撃#Salesforceプラットフォーム#過失割合#ワンストップ型脅迫
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•6ヶ月前

【CISSP解説】敵はAI、味方もAI。2025年に猛威を振るうAIサイバー攻撃とサプライチェーン防衛術

第1章：もはやSFではない。攻撃主体が「AI」になる時代の幕開け 第2章：【深刻度：★★★】全てを無に帰す「AIサプライチェーン攻撃」 データ汚染（ポイズニング）：AIの判断を根底から覆す静かなる脅威 公開リポジトリの罠：善意で共有されたモデルに潜むマルウェア 第3章：企業の競争力が盗まれる「モデル抽出・窃取」 第4章：攻撃の”民主化”と”超高度化”を進める「AIによる攻撃作戦」 エージェント型AIによる攻撃の完全自動化 適応型マルウェア：セキュリティ対策を回避する自己進化ウイルス 超パーソナライズされたフィッシング：もう人間には見抜けない 第5章：新たな攻撃対象「マルチモーダルLLM」への挑…

#AI#サイバーセキュリティ#情報セキュリティ#サプライチェーン攻撃#LLM#脅威インテリジェンス
叡智の三猿•6ヶ月前

「ジョブ型雇用」の推進と中小企業の現実

9月に入り、就活生のかなりの人が内々定を取得していると思います。大手の会社は来月に内定を出すでしょう。いま、日本は政府が主体的に雇用の流動化を推進しています。「ジョブ型雇用」が叫ばれるようになった2022年以降、かなり顕著です。 日本企業の競争力維持のため、ジョブ型人事の導入を進める。 従来の我が国の雇用制度は、新卒一括採用中心、異動は会社主導、企業から与えられた仕事を頑張るのが従業員であり、将来に向けたリ・スキリングがいきるかどうかは人事異動次第。従業員の意思による自律的なキャリア形成が行われにくいシステムであった。個々の職務に応じて必要となるスキルを設定し、スキルギャップの克服に向けて、従…

#ジョブ型雇用#SECURITY ACTION#サプライチェーン攻撃
叡智の三猿•1年前

サプライチェーン攻撃：気になる情報セキュリティ用語

サプライチェーン攻撃とは、特定の企業や組織を直接狙うのではなく、その企業と取引関係にある企業や子会社など、サプライチェーンの一部を踏み台として攻撃する手法です。この攻撃の主な目的は、サプライチェーンを経由してターゲット企業のシステムに侵入し、機密情報の窃取やシステムの破壊・妨害を行うことです。取引先や関連会社を介することで、本来の標的に間接的にアクセスします。この手法が特に危険とされる理由は、ターゲット企業自身のセキュリティ対策がいかに強固であっても、サプライチェーン内のどこかに脆弱性が存在すれば、そこを突破口として攻撃が成立してしまう点にあります。セキュリティ対策の行き届いていない中小の取引…

#サプライチェーン攻撃
叡智の三猿•2年前

中小企業のサイバー攻撃と経営者の決断

ChatGPTによる「得意先の機密情報を漏えいさせた中小企業」をテーマとした物語 中小企業のコンピューターネットワークがサイバー攻撃によって侵害され、得意先の機密情報が漏えいしてしまった。社長の松田は、この事件が会社にとって致命的な打撃となりかねないことを認識していた。しかし、彼は立ち止まることなく、会社を守るために全力を尽くすことを決意した。最初のステップとして、松田は情報セキュリティの専門家を雇い、システムの脆弱性を調査させた。調査の結果、従業員のセキュリティ意識の低さやシステムの古いソフトウェアが攻撃の隙を作っていたことが判明した。これに対処するため、松田は全従業員にセキュリティトレーニ…

#サプライチェーン攻撃