「セキュリティエンジニア」としての道が開ける推奨の“認定資格”はどれだ?巧妙な手口を使う攻撃者に対して、企業のセキュリティ担当者もスキルを上げて対抗しなければならない。セキュリティ担当者として専門性を高めるために有効な認定資格とは。「サードパーティーCookie」が廃止になっても“あれ”を使えば大丈夫GoogleはChromeのサードパーティーCookieを廃止する。他のブラウザでもサードパーティーCookieのブロックは始まっている。した変化を受けて、新しいマーケティング手法に注目が集まっている。(2024/3/22)2つの試練がマーケターを直撃【前編】Gmail“メール5000通制限”を回避したいなら設定すべき「3大プロトコル」とは?YahooとGoogleがメール配信のルールを変更した。これからは3つの認証プロトコルの設定が必要になる。どのようなプロトコルなのか。メール配信に迫られる変化とは。ウイルス以外に何がある?マルウェア感染を防ぐには的確なセキュリティ対策を講じることが重要だが、そのためにはまずどのようなマルウェアが存在するのかを知っておくことが欠かせない。マルウェアの種類と、対策として何をすればいいのか、ポイントを整理した。(2024/1/25)ShelterZoomJapan株式会社提供Webキャスト拡張機能でメールセキュリティを向上、脱PPAPでも注目の米国発ツール働き方の多様化を受け、安全なファイル共有は大きな課題となっている。セキュリティツールやストレージの導入、ルール徹底などコストや運用負荷が懸念される中、注目のメーラー一体型ファイル共有&電子サインサービスが米国から上陸した。(2024/1/16)誤送信や重要メールの見落としを防ぐ手軽さと安全を両立したメール誤送信対策でドッペルゲンガードメインも怖くないメール誤送信に気付きにくい“偽ドメイン”である「ドッペルゲンガードメイン」への誤送信事故が相次いでいる。メールの手軽さを損なわず、ドッペルゲンガードメイン対策を含むさまざまなメールセキュリティを強化する方法とは。“脱PPAP”に「使い勝手」と「セキュリティ」を両立させる新しいアプローチ企業の“脱PPAP”が進みつつある。オンラインストレージサービスや添付ファイルの自動分離システムなどの代替策では、メール受信者に手間を掛けさせることになり、開封率低下の懸念がある。セキュリティと利便性を両立させる秘策は。(2023/5/23)抽選でAmazonギフトカードが当たる「企業のメールセキュリティの運用状況」に関するアンケート簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード(3000円分)をプレゼント。教育機関がサイバー攻撃を受けたとき、最前線にいるのは学習者と教職員だ。彼らにセキュリティ意識と知識がないと、被害を防ぎにくくなる可能性がある。どのように対処すればよいのか。英国トップ大学は「なりすましメール」対策が“甘い”?英国で評価ランキング上位にある大学は、なりすましメールにどう対処しているのか。Proofpointが公開した「DMARC」に関する調査結果を基に、実態を探る。「なりすましメール」の被害から学習者と教職員を守る方法サイバー攻撃の成否を左右する「なりすましメール」。学習者や教職員をなりすましメールから保護するために、教育機関はどのような対策を取ればよいのか。攻撃者が教育機関を狙いたくなる“なるほどの理由”教育機関を狙ったサイバー攻撃が起きている。その背景を探ると、教育機関が攻撃者の標的になり得る理由が見えてくる。教育機関は狙われるのか。(2022/5/23)抽選でAmazonギフト券が当たる「企業のメールセキュリティへの取り組み」に関するアンケート簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフト券(3000円分)をプレゼント。自社事情を考慮した上でメールセキュリティポリシーを定めるには、何に気を付けるべきか。5つの手順に沿って検討してみよう。人々にとってメールは古くから慣れ親しんだコミュニケーションツールだ。攻撃者がメールを悪用するのも目新しいことではない。それでもメールを使った攻撃が成功し続けているのはなぜか。企業は何をすべきなのか。(2022/2/12)攻撃者が悪用する画像加工技術の仕組みとは「詐欺メール」がフィルタリングしても届き続ける原因は「加工画像」にあった?画像を使った詐欺メールによるフィッシングが横行している。した詐欺メールは検出が難しく、メールフィルタリングをかいくぐってしまう。その仕組みを解説する。(2022/1/21)抽選でAmazonギフト券が当たる「企業のメールセキュリティへの取り組み」に関するアンケート簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフト券(3000円分)をプレゼント。(2021/12/20)抽選でAmazonギフト券が当たる「メールセキュリティ製品」に関するアンケート簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフト券(3000円分)をプレゼント。利便性と安全性を両立させるメールセキュリティPPAPは、さまざまな課題が指摘されながらもビジネスのデファクトスタンダードとして使われ続けてきた。政府方針をきっかけに民間企業でも見直しの機運は高まるが、完全な脱却が難しい企業もある。「無理のない脱PPAP」の進め方とは。不審メールのすり抜けをほぼゼロにした、京急電鉄のメールセキュリティ対策とはマルウェア感染や詐欺、誤送信による情報漏えいなど、メールを起点にしたセキュリティ事故は後を絶たない。企業が安全にメールを使う上で、どれだけのリスクがあるのか。企業はこうしたリスクにどう備えるべきか。高等教育機関の学生を、知らないうちに資金洗浄に加担させる——。したメール攻撃の実態が明らかになった。その具体的な手口とは。Serverを稼働させることを考慮した保護が重要だ。IT管理者が実施すべきセキュリティ対策を紹介する。Server」の運用に際してIT管理者が実施すべきセキュリティ対策は何か。更新プログラムの適用とセキュリティツールの導入に焦点を当てて解説する。Serverのセキュリティ強化に注力する重要性が高まった。Serverを保護する方法とは。(2021/9/10)情報漏えいはいつ起きる?メールセキュリティ最大のリスクは送信メール受信メールの安全性をチェックすることは重要だが、そこにセキュリティ対策が偏り過ぎている。情報漏えいは送信メールでこそ発生するのだ。既存のメールセキュリティ対策が無効化される新たな脅威メールセキュリティサービスを選ぶに当たり、プロバイダーに質問すべき7項目を紹介する。既存の対策が無効化される脅威に今から備える必要がある。Security」のゼロデイ脆弱性が悪用された。攻撃者はどのように攻撃を仕掛けたのか。運用やアーカイブまで考慮したメールセキュリティの選定メールセキュリティサービス選びで妥協してはならない。フィッシングメールの検知率はもとより、大量のユーザーの移行やアーカイブなども考慮されたサービスであれば運用も効率化する。堅牢なメールセキュリティ層を構築するための唯一の方法メールはその性質上、システムの一部に人間が必然的に含まれる。優秀な管理者はここに活路を見いだす。彼らが堅牢なメールセキュリティ層を構築する方法とは何か。「BEC」かどうかを見分ける“怪しいメール”7つの特徴とは?攻撃者がビジネスメール詐欺(BEC)によく利用する文言には共通点がある。被害に遭わないようにするために、疑わしい文面とその対処法を学ぼう。(2021/5/7)メールセキュリティ戦略【前編】メールセキュリティ最大の弱点と最強の防衛ラインとは何か必要だがマルウェアの主な侵入経路ともなるメールのセキュリティは昔も今も重要だ。メールセキュリティを考える上では、最大の弱点と効果的な防衛ラインを知る必要がある。実例で知る「BEC」の手口ビジネスメール詐欺(BEC)は標的の人物の心理的な隙を突いた巧妙な詐欺メールを利用する。新型コロナウイルス感染症(COVID-19)や確定申告に便乗したBECも発生しているという。どのようなものなのか。詐欺メール「BEC」は“信じやすい人”からお金を巻き上げる人の心理を狙うところがビジネスメール詐欺(BEC)の厄介な点だ。オハイオ州の聖アンブローズカトリック教会区の事例やギフトカードをだまし取る事例を通じて、BECの危険性と対策を学ぼう。(2021/4/22)ビジネスメール詐欺の実例から学ぶ教訓【第1回】トヨタの自動車製造を遅らせる——トヨタ紡織を脅したサプライチェーンBECとはビジネスメール詐欺(BEC)の攻撃パターンの中に、サプライチェーンを狙うものがある。トヨタ紡織が被害を受けたBECがまさにそれだ。攻撃者はトヨタ紡織にどのようなBECを仕掛けたのか。他の企業が得られる教訓は。メール暗号化」を無駄にしないための注意点メールを安全にやりとりするためには「メール暗号化」の活用が不可欠だ。利用方法によってはセキュリティ上のメリットを享受できない恐れがある。何に気を付ければよいのか。メール暗号化の主要技術メールで送信する情報を保護する手段が「メール暗号化」だ。具体的にどのようなメール暗号化技術が存在し、どのようなメリットがあるのか。主要技術「PGP」「S/MIME」の基礎を説明する。“政府への不信感”原因説も新型コロナウイルス感染症の世界的流行に便乗したメールによるフィッシング攻撃は、通常の攻撃よりも成功しやすいと専門家は指摘する。危険にする「知識不足」「モバイル」「不審ソフト」への対処法は?インターネットに家庭内LANを介して接続する際、何に注意を払うべきだろうか。データプライバシーを保護するための対策を3つの観点に基づいて解説する。国家規模の組織が関わるサイバー攻撃に注意2020年のサイバーセキュリティにおける新たな脅威を取り上げる。2019年に観測された「TikTok」の“偽アプリ”などのスパイウェアに対し、国家レベルの組織が攻撃に関与しているという見方がある。(2020/3/19)巧妙化する怪しいメール新型コロナウイルスへの注意喚起や賞与通知をかたる「Emotet」の進化する手口2019年にさまざまな日本企業を襲ったマルウェア「Emotet」とは何か。専門家の話を基に、動向と対策を紹介する。取るべきセキュリティ対策は?2019年のセキュリティ調査によれば、メールに起因する攻撃が企業を脅かしているという。メールが狙われ、どのような危険があるのか。取るべき対策とともに掘り下げる。医療機関は、セキュリティを保つために医療情報の共有を避ける傾向がある。情報の共有は、適切な医療を提供する上でメリットが大きい。医療情報の相互運用性を実現しつつ、セキュリティを保つ方法とは。(2019/12/4)MACアドレスとIPアドレスの役割【後編】いまさら聞けない「MACアドレス」と「IPアドレス」の違いOSI参照モデルのレイヤー3(ネットワーク層)で必要になるのが「IPアドレス」だ。似た役割を持つ「MACアドレス」とは何が違うのか。(2019/11/23)MACアドレスとIPアドレスの役割【前編】いまさら聞けない、IPアドレスだけでなく「MACアドレス」が必要な理由インターネットでの通信にはIPアドレスだけでなく、MACアドレスが必要だ。ユーザーが通常は意識することのないMACアドレスの役割とは何だろうか。対策は一大イベントである東京2020オリンピック・パラリンピック競技大会に乗じたサイバー攻撃は、大きな脅威となる。大会中の混雑緩和のためにテレワークを利用する企業が気を付けるべき点とは。FBIの推奨策は2016年6月から2019年7月にかけて、世界のビジネスメール詐欺(BEC)の被害総額が260億ドルに達したことを米連邦捜査局(FBI)が明らかにした。BECに関わった容疑のある281人を逮捕したという。365」のようなクラウドサービスを利用する企業のメールアカウントもターゲットとなっている。(2019/9/25)RSSFacebookTwitterGoogle+。