ニュース
平和ボケの代償？ ニチレイショックの裏で進行する“ド級のデータ漏えい”：【動画あり】
大手タクシー会社「日本交通」で現在進行形で進むランサムウェア被害。2.9TBに及ぶ大規模なデータ漏えいの実態とその裏にあるセキュリティ管理の課題に、日本ハッカー協会代表理事の杉浦隆幸氏と迫る。
ランサムウェアによってダークWebに流出した39万行を超えるファイルリスト。そこにはドライバーたちの今後に関わる深刻な情報が含まれていた
アイティメディアのYouTubeチャンネル「TechLIVE」の番組『攻撃者の目』の最新回では、大手タクシー会社日本交通で現在進行形で発生する、2.9TBに及ぶ大規模なデータ漏えいの生々しい実態とその裏にあるセキュリティ管理の課題に迫る。
日本ハッカー協会代表理事の杉浦隆幸氏をゲストに、OSINT調査や企業への直接連絡を駆使して事件の真相をあぶりだす。ランサムウェア対応で企業に求められる危機管理と情報公開の在り方について学んでほしい。
平和ボケ 企業の責務はどこへ？ニチレイショックの裏で“ド級のデータ漏えい” 危機意識の欠如
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
「サイバー攻撃は日々高度化・複雑化」は聞き飽きた？ 企業が陥る「複雑化のわな」
ランサムウェアや情報漏えいが相次ぐたび、「攻撃が高度化した」という言葉が繰り返される。しかし現場を取材すると見えてくるのは別の現実だ。製品を増やすほど運用は複雑になり、重要なアラートを見逃し、基本対策は後回しになる――。企業を本当に危険にしているのは攻撃者なのか、それとも自ら作り上げた「複雑さ」なのか。その構造をひもとく。
低温物流大混乱 ニチレイを襲ったサイバー攻撃、OSINTから見えた“明確な弱点”
ニチレイへのサイバー攻撃は、低温物流を混乱させ、外食チェーンやスーパーなど日本の食卓にまで影響を広げた。なぜ被害はここまで拡大したのか。OSINT調査を基に事件を分析。攻撃を許した可能性のある弱点まで、攻撃者視点で詳しく解説する。
Claude暴走、企業に侵入 AnthropicとOpenAIの事例から学ぶ3つの教訓
AIエージェントは人間の指示通りに動くだけの存在ではない。OpenAIとAnthropicは、それぞれのAIモデルが評価環境を飛び出し、外部インフラに自律的にアクセスしたインシデントを相次いで公表した。両事例から見えた教訓とは。
MFAなのに突破された？ 「Microsoft正規画面で認証したのに侵害された」理由
Microsoftの正規サインイン画面でログインし、多要素認証（MFA）も正常に完了した。それでも攻撃者にアカウントへのアクセスを許してしまう──。Trend Microは、OAuth 2.0の正規機能を悪用する新攻撃の実態を公開した。なぜ従来の対策では見抜きにくいのか。攻撃の流れと有効な防御策を解説する。
AI時代に「守る」はもう古い Gartnerが『五輪書』で説いた新たなセキュリティ論
「守る」という発想だけでは、AI時代のサイバーリスクには太刀打ちできない──。Gartnerは宮本武蔵の『五輪書』を題材に、ガバナンスからAI防御、人材育成まで、セキュリティ戦略の転換を提言した。