IPA、年末年始における情報セキュリティに関して注意喚起

情報処理推進機構(IPA)は12月21日、多くの人が年末年始の長期休暇を取得する時期を迎えるにあたり、年末年始における情報セキュリティに関して注意喚起を行った。

マカフィー、2024年のサイバーセキュリティの脅威動向予測を発表 ~AIの進化に伴いオンライン詐欺が横行

マカフィーは12月26日、2024年に注意すべき重要なセキュリティ動向をまとめた2024年のサイバーセキュリティ脅威動向予測を発表した。

ノートン、2024年のサイバーセキュリティ予測5選を発表 〜高度なAIにより、脅威は個人と中小企業の双方に対してさらにパーソナライズ化へ

ノートンライフロックは12月26日、2024年に起こり得るサイバー犯罪の脅威についての予測5選を発表した。

フーバーブレイン、次世代エンドポイントセキュリティ製品「Eye“247”Safety Zone 1.0」を2024年1月下旬販売開始

フーバーブレインは12月25日、次世代エンドポイントセキュリティ製品「Eye“247”Safety Zone 1.0」を2024年1月下旬より販売開始することを発表した。

チェック・ポイント、年末に向け増えるフィッシングメールの最新事例を公開

チェック・ポイント・ソフトウェア・テクノロジーズは12月22日、政府が運営するマイナンバーカード取得者向けのオンラインサービス「マイナポータル」や国税庁を装う、年末に向け増えるフィッシングメールの最新4事例を公開した。

NRIセキュア、経済安全保障に不可欠なリスク対策を総合的に支援する「サプライチェーントラストサービス」を提供開始

NRIセキュアテクノロジーズは12月20日、従来提供してきたサプライチェーン関連のセキュリティ対策サービスを刷新し、サイバーレジリエンス・ソフトウェアサプライチェーンの領域におけるリスク対策を総合的に支援する「サプライチェーントラストサービス」の提供を開始することを発表した。

アバスト、2023年第3四半期脅威レポートを発表 〜日本のサポート詐欺のリスクは世界第2位

アバストは12月19日、2023年第3四半期の脅威レポートを発表した。

日本損害保険協会、中小企業の経営者と従業員を対象に行った、企業を取り巻くリスクに対する意識・対策実態調査の結果を公開

日本損害保険協会は12月18日、中小企業の経営者と従業員1031名を対象に行った、企業を取り巻くリスクに対する意識・対策実態調査の結果を公開したことを発表した。

チェック・ポイント・リサーチ、2023年11月に最も活発だったマルウェアを発表 〜国内首位にグローバルランキング首位のFormbookが浮上

チェック・ポイント・ソフトウェアテクノロジーズは12月19日、同社の脅威インテリジェンス部門であるチェック・ポイント・リサーチ(CPR)による、11月の最新版Global Threat Index(世界脅威インデックス)を発表した。

カスペルスキー、主要なサイバー脅威に関する年次レポート「今年の話題:サイバーセキュリティにおけるAIの影響」を発表

カスペルスキーは12月19日、主要なサイバー脅威についてまとめた年次レポート「Kaspersky Security Bulletin」シリーズにおいて、「Story of the year: the impact of AI on cybersecurity(今年の話題:サイバーセキュリティにおけるAIの影響)」を発表した。

アシュアード、2023年SaaS事業者のセキュリティ未対策項目トップ10を発表

アシュアードは12月19日、2023年におけるクラウドサービス(SaaS等)事業者のセキュリティ対策について、実施率が低い項目トップ10をまとめ、発表した。

IPA、サポート詐欺の「偽セキュリティ警告画面の閉じ方体験サイト」を公開

情報処理推進機構(IPA)は12月19日、サポート詐欺の「偽セキュリティ警告画面の閉じ方体験サイト」を公開した。

トレンドマイクロ、2024年セキュリティ脅威予測を公開 ~生成AIの悪用によるインフルエンスオペレーションの拡大により、2024年のアメリカ、台湾選挙への影響も懸念

トレンドマイクロは12月19日、2024年の国内外における脅威動向を予測したレポート「2024年トレンドマイクロ セキュリティ脅威予測」を公開したことを発表した。

NRIセキュア、生成AIを活用したシステム向けのセキュリティ診断サービス「AI Red Team」を提供開始

NRIセキュアテクノロジーズは12月18日、「AIセキュリティ統制支援」サービスのラインナップの一つとして、新たに生成AIを利用するシステムやサービスを対象にした、セキュリティ診断サービス「AI Red Team」の提供を開始することを発表した。

アシュアード、「2023年セキュリティレポート Vol.1」を公開 〜SaaS事業者の脆弱性診断やペネトレーションテストの実施は4割以下、約1/3が不正アクセス監視未実施

アシュアードは12月14日、同社が運営するセキュリティ評価プラットフォーム「Assured」において、2023年におけるクラウドサービス(SaaS等)事業者のランサムウェア対策の実態について発表した。

アカマイ・テクノロジーズ、脅威レポート「インターネットの現状|年間レビュー」を発表 〜2023年を振り返り、今後の展望を明かす

アカマイ・テクノロジーズは12月14日、2023年に発刊した「SOTI インターネットの現状」レポートの中から、注目すべきサイバー攻撃の傾向を取り上げて一つのレポートにまとめた「インターネットの現状|年間レビュー」を発表した。

SecurityScorecard、「2024年 サイバーセキュリティに関する予測」を発表

SecurityScorecardは12月13日、同社の共同設立者兼CEO、最高情報セキュリティ責任者(CISO)、脅威インテリジェンス担当副社長らによる「2024年 サイバーセキュリティに関する予測」を発表した。

デジタルアーツ、マルウェアの脅威検知・対処法を通知する「Dアラート発信レポートサービス」の機能強化版を提供開始

デジタルアーツは12月13日、インシデントを検知し、その対応方法を案内する「Dアラート発信レポートサービス」の機能強化を行い、提供開始することを発表した。

カスペルスキー、年次統計レポートを発行 〜検知した悪意のあるファイルは昨年比3%増の1日当たり41万1000件に

カスペルスキーは12月12日、同社のセキュリティリサーチチームがまとめた、2023年にカスペルスキー製品が検知した主要なサイバー脅威の数字に関する年次統計レポート「Kaspersky Security Bulletin 2023. Statistics」(英語)を発行したことを発表した。

チェック・ポイント・リサーチ、急増するLinuxシステムへの攻撃トレンドを調査 〜LinuxとWindowsを狙うランサムウェア攻撃を比較、検証結果を公開

チェック・ポイント・ソフトウェア・テクノロジーズは12月11日、同社の脅威インテリジェンス部門であるチェック・ポイント・リサーチ(CPR)による、LinuxおよびWindowsシステムに対するランサムウェア攻撃を詳細に調査した結果を公開した

デロイト トーマツ、「デロイト トーマツ サイバーアカデミー」を立ち上げ、企業・官公庁・大学におけるサイバー人材を育成

デロイト トーマツ グループは12月8日、サイバー人材育成・輩出を目的とした「デロイト トーマツ サイバーアカデミー」を開設することを発表した。

カスペルスキー、法人向け脅威モニタリングサービス「Kaspersky Digital Footprint Monitoring」を提供開始

カスペルスキーは12月7日、法人向け脅威モニタリングサービス「Kaspersky Digital Footprint Monitoring(DFM)」を提供開始することを発表した。

セキュアワークス、レポート「2023年サイバー脅威の実態」を公開 〜ランサムウェアの滞留時間の中央値が4.5日から24時間未満に減少

セキュアワークスは12月6日、2022年6月から2023年7月までのサイバーセキュリティ状況を調査したレポート「2023年サイバー脅威の実態(State of The Threat)」を公開したことを発表した。

KnowBe4、年末年始にサイバー被害に遭わないために学べる2023年度版「サイバーセキュリティを学ぶ世界一周旅行ゲーム」をリリース

KnowBe4は12月5日、年末年始サイバー犯罪に遭わないために2023年度版「ホリデーサイバーセキュリティ学習キット」を公開することを発表した。

三菱電機、ハッカー視点で攻撃シナリオを自動生成するペネトレーションテスト支援ツールを開発

三菱電機は12月5日、ホワイトハッカー視点で機密情報の奪取可否確認などペネトレーションテストの目的に応じた攻撃シナリオを自動生成し、その有効性に評価値を付けて提案するペネトレーションテスト支援ツール「CATSploit」を世界で初めて開発したと発表した。

キヤノンMJ、法人向けゲートウェイ型メールセキュリティ対策クラウドサービス「Inbound Security for Mail Gateway」を提供開始

キヤノンマーケティングジャパン(キヤノンMJ)は11月30日、高度な多層防御でマルウェアや標的型攻撃からメール環境を保護する、法人向けゲートウェイ型クラウドサービス「Inbound Security for Mail Gateway」を提供開始することを発表した。

IIJ、アカウント情報の漏えいを検知して対応を支援する「IIJ漏えいアカウント検知ソリューション」を提供開始

IIJは11月28日、アカウント情報漏えいによる悪用リスクを低減するため、漏えいしたアカウント情報を調査・検知し、対応を支援する「IIJ漏えいアカウント検知ソリューション」を提供開始することを発表した。

チェック・ポイント・リサーチ、2023年10月に最も活発だったマルウェアを発表

チェック・ポイント・ソフトウェア・テクノロジーズは11月28日、同社の脅威インテリジェンス部門であるチェック・ポイント・リサーチ(CPR)が2023年10月の最新版「Global Threat Index(世界脅威インデックス)」を公開したことを発表した。

サイバーリーズン、モバイルセキュリティ製品の機能を大幅に刷新した 「Cybereason MTD」を発売

サイバーリーズンは11月28日、モバイルセキュリティ製品の機能を大幅に刷新した「Cybereason MTD(Mobile Threat Defense)」を発売することを発表した。

アカマイ・テクノロジーズ、レポート「インターネットの現状|猛威を振るうランサムウェア」を発表 〜過去2年間でランサムウェア攻撃が倍増

アカマイ・テクノロジーズは11月28日、ランサムウェアの増加、ゼロトラストの導入、マイクロセグメンテーションの利点について取り上げたレポート「インターネットの現状|猛威を振るうランサムウェア」を発表した。