第247回：サイバー攻撃の標的や手法が多様化していくトレンドを把握する（2024年版）

今回紹介するのは、ITセキュリティに関するさまざまなソリューションを提供しているRadware社が2024年2月に発表した「2024 Global Threat Analysis Report」。攻撃側がより発達したAIを活用することで、オープンソース・ソフトウェアの脆弱性をより多く発見できるようになったり、より洗練された攻撃手法の開発が可能になったりすることなどが指摘されている。

第4回：具体的な脅威・リスクのケーススタディ

前回までで、基本的な考え方や脅威・リスクの違いなどをご説明してきました。4回目となる今回は、ケーススタディとして具体的な脅威や、そこに潜在するリスクがどのようなものであるのか解説します。

請求書を出さないとお金はもらえない

BCPと現実の対応とのギャップを、多くの企業に共通の「あるある」として紹介し、食い違いの原因と対処を考える本連載。今回も「BCPの実効性」を阻害する食い違いのなかから、事業継続戦略の「あるある」を取り上げます。お金にまつわる問題として、非常時における請求書の発行業務を考えてみます。

「サポート詐欺」の新たな手口に注意！！

パソコンの画面に「ウイルス感染した」などの嘘の警告画面で驚かせ、有料のサポートと称して、ソフトや電子マネーカードなどを購入させて代金を騙し取る「サポート詐欺」の新たな手口が広まっています。

第246回： 欧州連合サイバーセキュリティ機関による年次報告書（2023年版）

今回紹介するのは、欧州連合サイバーセキュリティ機関（ENISA）がサイバーセキュリティに関する最新動向や提言などをまとめた報告書の2023年版。あらゆる業種がサイバー攻撃の影響を受ける可能性があると考えるべきだと警告している。

第45回 サイバーセキュリティ演習のグッドデザイン

日本でも、サイバー起点の事業リスクが大きくなる中、事業経営のレジリエンス能力（ダメージからの回復力）が問われている、と喧伝されています。その割には、BCPを念頭に置いて社内関係者も巻き込んだ本格的なサイバーセキュリティ演習は、それほど一般的にはなって来ていません。何故でしょうか。サイバーセキュリティ演習の「グッドデザイン」について、さらにはその「効用」について、掘り下げた理解が得られていないからではないでしょうか。

ランサムウェアに注意！！

令和５年中に都道府県警察から警察庁に報告された、国内の企業・団体等におけるランサムウェアの被害件数は、197件（前年230件）であり、令和4年上半期以降、引き続き高い水準で推移しています。

第245回： AIがセキュリティをどのように変えていくのか

今回紹介するのは、セキュリティの中でも特にIDや認証に関するトレンドについて、アンケート調査の結果をまとめたもの。セキュリティ分野でもAIの活用が進んでいる様子が見て取れる。

第44回 テクノロジーの辻風は吉（後編）

前回に続き、ピーター・ヒンセンさんのお話を伺っていきます。COVIDという特殊な時期の終わりに突如現れたNever Normal時代。フェニックスのように蘇り、舞い上がっていくにはどうすればよいでしょうか？

第3回：脅威とリスクアセスメント

今回は、具体的にリスクを評価・分析し、実際の対策を立案していく上で必要な知識・工程についてお伝えしていきます。特にこのリスクアセスメントを実施する上でご理解いただきたいポイントをご説明いたします。

第43回 テクノロジーの辻風は吉（前編）

データ、コンピュータ、通信などに関する関連法令や規制は世界中で増えるばかりで、まるで津波のように押し寄せては、企業各社に時間的、金銭的な負荷を増やしています。加えて、この一年半ほどは、規制もどこ吹く風とばかりに、生成AIという新しいテクノロジーの辻風が吹き荒れています。

気候工学：新しいテクノロジーは人類を気候危機から救えるのか

気候システムに対して工学的な介入をすることによって気候変動による影響を回避しようとする「気候工学」が注目を浴びています。

2024年のトップ５グローバルリスク

AIツールが注目を集めている。実際の仕事に組織として活用するというところまでに進んでいる組織は少ないかもしれない。とはいえ、多くの従業員は、組織がゴーサインを出す前に、実際に自分の仕事で活用を試みることがあるかもしれない。AI使用に関する企業としての方針を待たず、潜在的なリスクを完全には理解せずに、利用している従業員がある程度存在することは容易に想像できる。

パスワードの使い回しに注意！！

SNSやウェブ上のサービスを利用するときに入力するIDとパスワード。IDには、メールアドレスが指定されることが多くありますので、特にパスワードの使い回しには気を付けましょう。

ビジネスにおけるAIリスク

AIの進化はビジネスのあり方を根底から変えつつあるが、使い方を誤れば企業が重大なリスクに晒される可能性もある。潜在的に抱える可能性のあるリスクと注意すべきポイント、そして法規制の動向について見ていく。

第2回：現状の把握とリスクアセスメント

今回は、サイバーセキュリティ対策を考えていく上で最も基本となる「現状の把握」と「リスクアセスメント」についてお伝えしていきます。対策の基本は、正しく「現状を把握」することに尽きます。この工程が基本でありながらも、最も重要な部分であり、しっかり対応できていない場合、その後の具体的な対策が有効なものとならない可能性もでてきます。

羽田空港接触事故は本当にヒューマンエラーか

能登半島地震が発生した翌日、羽田空港で日本航空機と海上保安庁の機体が接触、炎上する事故が起きました。事故の真の原因は現時点で不明ですが、巷の風潮は「ヒューマンエラー」という言い方が多いように感じます。果たしてそうでしょうか。オープン情報から得られる事実関係だけを使って、この事故の発生原因と未然防止対策を考察します。

『情報セキュリティ10大脅威2024』発表！！

IPA（独立行政法人情報処理推進機構）が情報セキュリティ10大脅威2024を発表しました。自身に関係のある脅威に対して対策を行うことが必要です。

第42回 リスクランドスケープの俯瞰

AI、さらには量子コンピュータなどの新しいテクノロジーが社会に影響を与え始めています。サイバーセキュリティ部門としては、これらのテクノロジーの本質的理解や社会情勢も視野に入れたうえで、会社のリスクテイク判断に資することが必要になってきます。

第1回：サイバーセキュリティ対策の基礎知識

本連載では、サイバーセキュリティ対策を企業の重要な経営課題と位置づけ、そのような課題の解決に少しでもお役に立てるようサイバーセキュリティ対策の基本的な考え方やプロセスをお伝えしていきます。今回は、サイバーセキュリティ対策を考える上での基礎的な知識からお伝えしていきます。

組織に求められるAI活用の基盤づくり

AIツールが注目を集めている。実際の仕事に組織として活用するというところまでに進んでいる組織は少ないかもしれない。とはいえ、多くの従業員は、組織がゴーサインを出す前に、実際に自分の仕事で活用を試みることがあるかもしれない。AI使用に関する企業としての方針を待たず、潜在的なリスクを完全には理解せずに、利用している従業員がある程度存在することは容易に想像できる。

大規模ランサムウェア感染に備えた対策と事例からの学び【最終回】

今回は大規模ランサムウェア感染に備えた対策とインシデント事例から学んだことを解説します。

第242回：事業継続関係者から見た2024年の展望

今回紹介するのは、BCMの専門家や実務者による非営利団体であるBCIが2023年12月に発表した報告書。2023年がどのような年だったかを総括し、翌年がどのような年になりそうかを展望するような内容となっている。

日米で異なるセキュリティ統制への要求

企業ガバナンスとしてITセキュリティの統制が求められているのは周知のとおりです。が、その取り組みについては米国と日本で大きな違いがあり、それは言葉の使い方にもあらわれています。米・証券取引委員会の「サイバーセキュリティ」に対し、日本の金融庁の「情報セキュリティ」。両者の違いから、日本の取り組みの問題点を考察します。

金融機関を装ったフィッシングメールに注意！！

インターネットバンキングに係る不正送金被害が急増しており、2023年の被害額は全国で80億円を超え、過去最多を更新しています。最近では、金融機関を装ってフィッシングサイトへ誘導するメールが多数確認されていることから、被害の多くはフィッシングによるものと見られています。