サプライチェーン攻撃

【ニュース】■2023年◇2023年4月 ◆Critical infrastructure also hit by supply chain attack behind 3CX breach (BleepingComputer, 2023/04/21 15:26) [3CXの情報漏えいの裏にあるサプライチェーン攻撃で重要インフラも被害を受ける] https://www.bleepingcomputer.com/news/security/critical-infrastructure-also-hit-by-supply-chain-attack-behind-3cx-breach/ ⇒ ht…

日本の全企業のうち99.7%を中小企業が占めるといいます。そして、中小企業のほとんどが、専門の情報システム部門を持たず、別な本業（総務など）をしながら、片手間で「ひとり情シス」状態になっているようです。情報セキュリティの視点で見ると、これは恐ろしい状況だと思います。「情報」は、取り扱うべき役割を持った人に対しては、その人が取り扱いたいときに取り扱える状態にするという要素（可用性といいます）がありますが、取り扱うべきでない人に対しては、取り扱えないようにする要素（機密性といいます）もあります。たとえば、会社の「顧客情報」は、会社の業務として顧客情報を活用する部門（営業部門が典型です）にとっては、…

2022年は、例年よりもサイバー攻撃による被害が増加したと言われています。世界情勢が不安定な中で、2023年にはどのようなセキュリティ対策が必要なのでしょうか。ここでは、2023年のサイバー攻撃の動向予測と、求められるセキュリティ対策について解説します。 2023年のサイバー攻撃の動向 2022年は、ロシアによるウクライナ侵攻などに伴い、サイバー攻撃の数は増加した、というのが一般的な見方でしょう。警察長が発表した「令和4年上半期におけるサイバー空間をめぐる脅威の情勢等について」によると、上半期には、ランサムウェアによるサプライチェーン攻撃により自動車関連企業や半導体関連企業などのサプライチェー…

中小企業は大企業ほど取り扱う情報が多くないから情報セキュリティ対策の重要性は低いと考えている人もいるようです。これは誤りです。中小企業のホームページには「主要取引先」として、いくつかの大企業、有名企業の名前が列挙しているのを見ることがあります。知名度の低い中小企業が社会的な信用を得るため、大企業、有名企業と取引があることを戦略的にアピールしているのです。わたし自身、長らく中小企業にいたので、大企業との安定した取引があることを周知することが、ビジネスをするうえで、如何に重要な取り組みかはよく理解しています。採用でも有効ですね。「〇〇会社（←大企業）の仕事を多く取り扱っています」というような、文面…

【目次】 概要 【図表】 【概要】 【最新情報】 記事 【ニュース】 【公開情報】 関連情報 【関連まとめ記事】 概要 【図表】 出典: https://blog.truesec.com/2021/07/04/kaseya-supply-chain-attack-targeting-msps-to-deliver-revil-ransomware/ 出典: hxxp://dnpscnbaix6nkwvystl3yxglz7nteicqrou3t75tpcc5532cztc46qyd[.]onion/ 【概要】 【概要】 項目 内容 種別 ランサムウェア(二重脅迫) ターゲットOS - ターゲッ…

「サプライチェーン攻撃」というサイバー攻撃をご存じでしょうか？この攻撃は感染から発覚までのタイムラグが長くなり、発覚するまでの間に感染が広がっていくことから、気が付くと大規模感染を引き起こすことの多いやっかいな攻撃です。サプライチェーン攻撃では、比較的セキュリティ対策が手薄な中小企業や、大手企業の取引先等が狙われやすい傾向があります。自社のセキュリティ対策が甘い場合、ウイルスを仕掛けられ、知らないうちに自社とつながりのある企業へも感染させてしまう恐れがあります。今回はサプライチェーン攻撃について詳しく解説し、被害にあわないための対策等見ていきたいと思います。 サプライチェーン攻撃とは セキュリ…