現在の脅威概況 — Unit 42 インシデント対応レポート
Unit 42 のインシデント レスポンス チームと脅威インテリジェンス チームは毎年、何百もの組織の皆さまに、サイバー攻撃の評価、対応、復旧における支援をご提供しています。その過程で私たちは、これらのインシデントに関するデータを収集しています。
Palo Alto Networks
Unit 42
歴史に学ぶ―Unit 42による2022年の10大サイバーセキュリティ報告
「先週の新聞を読み返して価値のある情報を引き出す」というと直感に反するように思えるかもしれません。とはいえ、「過去を覚えていない者はそれを繰り返す運命にある」と言われるぐらいですから、一歩下がって直近のセキュリティ事件を振り返ってみるのも大...
現在のサイバー脅威: ランサムウェア、BECによる混乱が継続
Unit 42による2022年のインシデント レスポンス レポートを作成した時点での弊社の目標は単純で、弊社のインシデントレスポンス事例やセキュリティコンサルタントの経験から知見を集め、組織の役に立てるようにすることでした。
Cloud Infrastructure Entitlement Management, Cloud Native Application Platform, Cloud Workload Protection Platform, 視点
コンテナ、機能の組み合わせ: クラウド脅威アクターが気付かせたくないこと
まるで、インフィニティストーンを埋め込んだガントレットを装着して、指パッチンをした、あの映画の一場面のようです。さっきまで、クラウド環境は健全で、コンテナ、アプリ、データはあるべき...
Forrester Wave™でUnit 42のIRサービスが「優良ベンダー」評価
「The Forrester Wave™: Cybersecurity Incident Response Services, Q1 2022」において、パロアルトネ...
Unit 42、クラウド インシデント レスポンス サービスを強化
世界的な医療危機を受けてワークロードの急速なクラウド移行が発生したことで、セキュリティチームがリスクに先手を打ちクラウド資産を保護することが難しくなりました。その結果がセキュリティインシデントの急増で...
ランサムウェアのトレンド: 身代金の高騰と脅迫手口の進化
最近公開された「2022年度版：Unit 42 ランサムウェア脅威レポート」の中で、ランサムウェア事件による被害額がまたも記録を更新したことをお伝えしました。攻撃者が被害者の実名をダークウェブの「リークサイト」で掲載し盗んだ機密データを公に...
Must-Read Articles, Next-Generation Firewalls, Products and Services, Public Sector, Zero Trust Security, 視点
ロシア・ウクライナのサイバー活動によりサイバーセキュリティのベストプラクティス見直しは不可避に
ホワイトハウスと米国サイバーセキュリティ・インフラストラクチャ安全保障局(CISA)は最近、「ロシアが米国、NATO加盟国、ウクライナを支援...
「次のLog4j」対応の鍵はサイバーオペレーション連携
今週初め、筆者は米国上院国土安全保障政府問題委員会に出席し、「Log4Shell」脆弱性の影響と範囲について議論する機会をいただきました。そのなかでは、CISA長官のJen Easterly氏が「情報共有を情報実現に変えるもの」と表現した、サイバーオペレーショ...
CXOが2022年のサイバーセキュリティに求める要素: 脅威インテリジェンスを情報源としたアプローチ
2021年の終わりに成し遂げたことに、私たちは安堵のため息をつけるでしょう。サイバーセキュリティの面で、2021年は大変な年でした。クラウド移行やIoTの導入、作業環境のデジタル化によって拡大したデジタル攻撃対象領域の全...
パロアルトネットワークスの提供するApache Log4jからの包括的保護
2021年末に開示されたApache Log4jの脆弱性は2つの理由からとくにやっかいな問題となりました。第1の理由はApache Log4jが世界中の企業で広く利用されており、オープンソースソフトウェアや自社開発アプリケーションにバックエ...
![[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228およびCVE-2021-45046の緩和策](https://www.prismacloud.io/blog/wp-content/uploads/2021/10/GettyImages-1253211227.jpg)
Announcement, Cloud Workload Protection Platform, Products and Services, Secure the Enterprise, Threat Prevention
[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228...
2021年12月9日、汎用的なJavaパッケージApache Log4j 2にリ...
メール攻撃の悪夢と被害防止のための8つのベストプラクティス
そのお客様は、ある米国の金融サービス会社の役員でした。その会社では多分にもれず、多要素認証（MFA）モバイルアプリを利用してメールや顧客ファイルなどの機密データへのアクセス保護していました。いつもどおりのある1日、この役員のiPhoneにメールへのアクセスを要...
金融サービスがサイバー攻撃最大の標的とされる3つの理由とその対策
サイバー犯罪者が数・質ともに高度化するなか、標的の選定も有効性の最大化や収益性に的を絞ったより戦略的なものとなってきています。データが世界的なサイバー犯罪に流入するにつれ、金融サービス業界が標的としての地位を固めるようになりました。
ランサムウェア攻撃対象のトップに医療関連組織
「2021 Unit 42 ランサムウェア脅威レポート」によると、2020年にランサムウェアにもっとも狙われた業種は医療分野でした。同レポートでは「ランサムウェアオペレータは新型コロナウイルス感染症患者の急増に医療機関が大きなプレッシャーを受けている状況を知っ...
ランサムウェア危機が深刻化 四重恐喝により支払額は過去最高を記録
ランサムウェアの平均支払額は、2020年から82％上昇し、2021年上半期には57万ドルという高値を更新しました。これは、サイバー犯罪者がより攻撃的な戦術を採用して組織に巨額の身代金支払いを迫った結果です。この増加は昨年の平均支払額が171...
新学期に向けたUnit 42からのサイバーセキュリティアドバイス
いよいよ新学期が近づいてきました。今年は最新の新型コロナ感染症対策のガイダンスにしたがって生徒、親、教師ともに健康を守っていくことが大切です。それとともに大切なのが、オンラインで安全に過ごすためにサイバーセキュリティの基本的な衛生管理を忘れ...
Unit 42、Windowsコンテナを標的とした初のマルウェアを発見
The Unit 42 cybersecurity consulting group published research on Siloscape, the first known malware targeting ...
台頭する攻撃実例から考えるDNSセキュリティ
DNS attacks are evolving. See real-world examples of how threat actors are using DNS and learn what it takes to stop the...
Unit 42とCrypsis、脅威情報とインシデントレスポンスの提供で統合
もし、最も信頼できる脅威情報源が、同時に最も信頼できるセキュリティアドバイザーだったらどうお感じになりますか? もし、そのセキュリティアドバイザーがセキュリティのあらゆる要素をサポートしてくれて、組織を総合的に守るために...
脅威インテリジェンスリサーチャー対談 林 薫 X Brad Duncan
脅威インテリジェンスリサーチャーの主な仕事は、そのとき発生しているマルウェアやサイバー攻撃についての調査を行い、そうした脅威からどのように防御していくかのがよいか、対策を立てるために必要な情報を提供することです。
Subscribe to the Blog!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.