X-Force
「己」を知り敵に備える: IBM X-Force Redのテストが明らかにする自社の弱点
孫子の兵法は「彼を知り、己を知れば百戦殆うからず」と述べている。これはサイバーセキュリティーの世界にも大いに通じるところがあるだろう。 「彼（サイバー犯罪者）」の状況については、日々様々なメディアで被害が報じられている。 […]
DarkSideによるランサムウェア攻撃を暴く
サイバーセキュリティーの専門家が、国家レベルあるいは金銭目的のサイバー・キネティック攻撃に関する警告を発してから10年以上が経ちました。物理的な資産や人々の生活を損ないかねないサイバーセキュリティーの脅威を懸念して、多く […]
MDR (マネージド・ディテクション & レスポンス) サービス選定に役立つ4つの視点とIBM Security MDRサービスの新機能
ビジネスに戦略的なセキュリティーの成果をもたらすManaged Detection and Response （MDR）サービス。本サービスのプロバイダーを選択する際に役立つ4つの視点をご紹介します。 全5回からなるこれ […]
IBMがCOVID-19ワクチンのコールドチェーンを標的とするフィッシング攻撃キャンペーンについて公表
COVID-19パンデミックが始まった際、IBM Security X-Force®は、ワクチンのサプライチェーンを担う組織を標的としたCOVID-19関連のサイバー脅威を追跡することに特化した脅威インテリジェンス・タス […]
ランサムウェア2020：世界の組織に影響を与える攻撃の傾向
ランサムウェアは、あらゆる業界や地域の組織が直面している最も難解で一般的な脅威の1つです。また、ランサムウェア攻撃によるインシデントは増加し続けています。一方で、ランサムウェアの脅威のアクターは、組織がこの攻撃から回復す […]
DX時代のクラウド・セキュリティー：クラウド第2章をセキュアにせよ 〜Secure the Chapter 2〜 Vol. 3
データ保護 クラウド第2章では、お客様の個人情報や企業活動にとって重要なデータがクラウド上に保持されることになります。一方でIBM X-Forceによる調査レポート「脅威に対するインテリジェンスの指標 2020」（要登録 […]
DX時代のクラウド・セキュリティー：クラウド第2章をセキュアにせよ 〜Secure the Chapter 2〜 Vol. 2
ハイブリッド・マルチクラウド環境のセキュリティー システムがハイブリッド・マルチクラウド環境になることに伴い、セキュリティー対策もそれに応じたものにする必要があります。以下の図はハイブリッド・マルチクラウド環境での考慮す […]
【事例】Credico (USA) LLC社、 統合エンドポイント管理 (UEM) により、タブレット利用ポリシーの100%遵守を実現
Credico 社は、従来使用していたモバイル・デバイス管理 (MDM) 製品で多数の問題が発生したため、IBM MaaS360 with Watson 統合エンドポイント管理 (UEM) ソリューションに切り替えました […]
【事例】RGS Nordic社、モバイル資産の完全な可視化とリモート管理を実現
クラウドでのエンドポイント管理により、安全で合理的かつコンプライアンスに準拠したモバイル運用を実現 モバイル・デバイスはワークフローを効率化する強力な手段となります。しかし、一般データ保護規則 (GDPR) のような新た […]
DX時代のクラウド・セキュリティー: クラウド第2章をセキュアにせよ 〜Secure the Chapter 2〜 Vol. 1
クラウド第2章 デジタル変革(DX)の必要性が叫ばれる中、クラウドの活用が広がっています。 これまでのクラウド活用はクラウドで提供されるサービス (SaaS)の利用や既存システムをクラウド基盤 (IaaS) で稼働させる […]
新型コロナウイルス (COVID-19) に便乗したサイバー攻撃への対応: X-Force Exchange Collectionの提供開始
IBM X-Forceによる脅威インテリジェンスの提供 新型コロナウイルス (COVID-19) などの世界的なできごとに便乗して、サイバー犯罪者が多くの人々を標的としています。フィッシング・メールであれ、新しい標的型詐 […]
次世代セキュリティー・オペレーション基盤 – IBM X-Force Threat Management (XFTM) サービス
Managed SIEMからX-Force Threat Management (XFTM) へ サイバーセキュリティーの変遷に合わせ、さまざまなセキュリティー・プロダクトやサービスが登場する中で、Managed Sec […]
テレワーク中のサイバー攻撃対策 ー Quad9
サイバー攻撃の多くはフィッシング・メールから始まるため、フィッシングはほぼ避けられない状況とも言えます。企業ネットワークには、多くの場合、フィッシング・リンクが危険な Web サイトまたはドメインを開くのをブロックするブ […]
OT、IoT、IoMT へと攻撃対象の拡大に対応した脅威マネジメント
従来型の IT 資産を中心とした現在の脅威環境は、保護、検出、対応するのが今でも十分に困難なものですが、その環境は従来の IT の枠を超えて急速に拡大しているようです。その新しい領域というのは、オペレーショナル・テクノロ […]
小売業のセキュリティー対策はセール時期を問わず常時必須
IBM Security X-Force（Incident Response and Intelligence Services）のデータによると、小売サービス業界は、全業界の中で4番目に多い攻撃対象となっており、201 […]
公共部門のセキュリティー対策に遅れ – サイバー攻撃への防御向上のために州政府と地方自治体が2020年に実施すべきこと
IBMの世界的なセキュリティー研究開発機関である IBM Security X-Force (Incident Response and Intelligence Services) の研究員は、連邦政府や地方自治体に影 […]
Black Hat USA と Vegas Security Weekに学ぶサイバーセキュリティーの7つの教訓
Black Hat USA と DEF CON 2019 が終了するなか、セキュリティー業界では引き続き、毎年恒例の Las Vegas Security Week の話題で持ちきりです。毎年、20,000人近くのセキュ […]