米政府、ランサムウェア対策を自己評価できるツールを公開
今回は「米政府、ランサムウェア対策を自己評価できるツールを公開」についてご紹介します。
関連ワード （セキュリティ等） についても参考にしながら、ぜひ本記事について議論していってくださいね。
本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。
米国のサイバーセキュリティインフラセキュリティ庁（CISA）は、企業や組織が実施しているセキュリティ対策でランサムウェア攻撃を防げるかどうかをチェックできる自己評価ツールをリリースしている。
この「Ransomware Readiness Assessment」（RRA）と呼ばれるツールは、CISAが提供しているサイバーセキュリティ評価ツール「Cyber Security Evaluation Tool」（CSET）の新しいモジュールだ。これを使えば、ランサムウェア攻撃に対する防御やインシデントからの復旧のための準備状況を評価することができる。
この自己評価ツールはデスクトップソフトウェアで、ITネットワークにも産業用制御システム（ICS）ネットワークにも使用でき、政府や業界の推奨事項や標準に基づいて、組織のサイバーセキュリティ戦略を評価することができる。
このツールのリリースノートには、「Ransomware Readiness Assessment（RRA）は、絶えず進化するランサムウェアの脅威に関して、組織のサイバーセキュリティの体制を把握できるよう支援する」と書かれている。
今回公開されたツールは、企業や組織のランサムウェアに対する防御を強化することを目的としたもので、サイバーセキュリティポリシーに関する一連の質問へのユーザーの回答に基づいて評価を行う。このツールは、各組織がランサムウェアに対する備えを充実させるための手助けになるように作られており、まずは基本的な備えから始まって、その後中程度の対策や高度な対策に進むようになっており、チュートリアルも含まれている。
このような仕組みになっているのは、サイバーセキュリティ戦略がどんな状況にある組織にもRRAを役立つものにする狙いがあるためだ。CISAはあらゆる企業や組織がこのツールを利用するよう強く推奨している。
「CISAは、対象とする組織のランサムウェアの脅威に対する準備状況を幅広いレベルで想定してRRAを作っており、現時点でのサイバーセキュリティの成熟度に関わらず、あらゆる組織で役に立つものにしている」とCISAは説明する。
米国最大の石油パイプライン企業であるColonial Pipelineに対するランサムウェア攻撃が大きな注目を集めて以来、米政府はランサムウェアに対して断固たる態度を取るようになっており、国内の企業や組織にネットワークの保護を強化するよう呼びかけている。
Joe Biden米大統領は5月、米連邦政府全体のサイバーセキュリティを強化するための大統領令に署名している。6月には、ロシアのVladimir Putin大統領との首脳会談でランサムウェアの問題について議論した。
内部不正はなぜ起こる? メカニズムと対策方法を解説｜セキュリティ｜It製品の事例・解説記事
サイバー攻撃の脅威が取り沙汰される今日だが、情報漏洩は外からの攻撃のみに起因するわけではない。情報処理推進機構(IPA)が3月18日に発表した報告書では、中途退職者などの内部不正による情報漏洩がサイバー攻撃起因のそれよりも多く発生しており、増加の傾向にもあることが報告されている。内部不正が起こるメカニズムとその対策方法を解説していきたい。
NTTロジスコがサイバー攻撃被害、個人情報最大800万件流出の可能性｜サイバーセキュリティ.com
画像：株式会社NTTロジスコより引用 株式会社NTTロジスコは2021年7月2日、同社千葉物流センターのサーバー群にて外部からのサイバー攻撃が発生し、サーバー内に格納されていた個人情報最大800万件が流出した可能性があると明らかにしま
ニューノーマルにおけるセキュリティ対策～シャドーit増えていませんか？～ | デジタルシフトクラブ
多様な場所で勤務されている企業の方、様々なクラウドツールを利用中の企業で働く社員の方にむけて、当社アナリストの高橋が動画レポートをお届けします。 働く場所の多様化、セキュリティ実態調査、日本企業のク...
悪意のあるメールから社員を守る「セキュリティ教育」～社員一人一人のリテラシーを高める効果的な教育法～ - 【キー ...
悪意のあるメールから社員を守る「セキュリティ教育」～社員一人一人のリテラシーを高める効果的な教育法～のITセミナー情報です。キーマンズネットはIT製品の導入をサポートします！スペックや導入事例、価格情報・比較情報も充実。資料請求も簡単に出来るIT情報サイトです。
実践!AWS CDK #16 セキュリティグループ | DevelopersIO
セキュリティグループリソースが 3 つあること; インバウンドルールリソースが 4 つあること; 各リソースのプロパティが正しいこと; 確認. マネジメントコンソール上でリソースを確認してみましょう。 バッチリできております。 alb のインバウンドルール ...
予測しやすく危険な簡単パスワード、「123456」「qwaszx」は要注意｜セキュリティ通信
【セキュリティ通信】推測されやすいパスワードは、サイバー攻撃の標的になりやすいので注意が必要だ。さらに、知られてはいけない相手はハッカーだけではない。組織内で管理するパスワードは、さらに予測しにくいものにする必要がある。
(2/2) 猛威を振るう「変異型」ランサムウェア、「二重の脅迫」で企業を追い詰める 連載：サイバーセキュリティ最前線 ...
2020年、猛威を振るったのが「新型ランサムウェア」です。いったん収まったかに見えましたが、再び被害に遭う企業が増加しています。直近では、攻撃を受けた米国のパイプライン企業や食肉加工の企業が身代金を支払ったとの声明を発表して、大きな社会問題となりました。新型ランサムウェアによる攻撃は、従来の標的型攻撃とは異なり、あらゆる企業がターゲットになります。今回は、猛威を振るう新型ランサムウェアの最新情報と攻撃から身を守る対策を紹介します。
「インダストリアルIoT向け、各国セキュリティ規制と対策を語る!」ウェビナー開催のお知らせ (2021年7月5日 ...
IIoTセキュリティを取り巻く昨今の状況に加え、各国のセキュリティ規制と対策をご紹介株式会社アスク（本社：東京都千代田区）は、7月20日（火）、製造業のセキュリティ/QA担当者ならびに製造業のお客様へ...
「インダストリアルIoT向け、各国セキュリティ規制と対策を語る!」ウェビナー開催のお知らせ | 株式会社アスク
株式会社アスク（本社：東京都千代田区）は、7月20日（火）、製造業のセキュリティ/QA担当者ならびに製造業のお客様へソリューション提案を行うインテグレータ様を対象としたウェビナー「インダストリアルIoT向け、各国セキュリティ規制と対策を語る！」をONWARD SECURITY JAPAN株式会社（本...
操作が簡単なカーセキュリティを探しているなら・・ | B-pacs Staff Blog
セキュリティ警戒中に衝撃の検知や、ドアの開閉を検知した場合に発報します。 これだけですと、リレーアタックの様な電子機器を用いた犯行手口にはアンロック操作と一緒にセキュリティの警戒状態も解除されてしまい盗難されるリスクがあります。
マップ、検索、AI会話、セキュリティ、Googleがリリースする注目の新機能をおさらい｜@DIME アットダイム
＠DIME記事の中からGoogleの新機能3本を厳選して紹介。Googleがセキュリティとプライバシー保護の便利な新機能を発表Google は 5月19～20日に、開発者イベントである「Google I/O 2021」を開催し、最新のテ...
「インダストリアルIoT向け、各国セキュリティ規制と対策を語る!」ウェビナー開催のお知らせ｜株式会社 アスクのプレスリリース
株式会社 アスクのプレスリリース（2021年7月5日 10時28分）[インダストリアルIoT向け、各国セキュリティ規制と対策を語る！]ウェビナー開催のお知らせ
NRIセキュア、「CrowdStrike Falcon」導入運用支援の実績評価され 3 つのアワード受賞
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は6月30日、5月31日に米国CrowdStrike社からエンドポイントセキュリティ対策製品「CrowdStrike Falcon」プラットフォームの導入・運用支援の実績が評価され、3つのアワードを受賞したことを発表した。
日本ネットワークセキュリティ協会、「2020年度 国内情報セキュリティ市場調査報告書」を公開 ...
SecurityInsight（セキュリティインサイト）は情報セキュリティを中心としたエンタープライズITの情報サイトです。
利用者視点でのAPI使い所--セキュリティと料金にご注意 - TechRepublic Japan
サービスなどをAPIで連携すれば、作業を自動化。省力化できる。「Power Automate」と「Dropbox」を例に、実際の連携方法を紹介する。
中小企業のセキュリティー対策 vol.51 被害防止へ対応事例紹介｜日商 Assist Biz
独立行政法人情報処理推進機構（IPA）は5月31日、「令和2年度中小企業向けサイバーセキュリティ対策支援体制構築事業（サイバーセキュリティお助け隊）」の報告書を公表した。本事業は、13地域（24道県）と2産業分野の中小企業を対象に、サイバー攻撃被害の実態などを把握するとともに、サイバーインシデントが発生した際の支援体制の構築に向けた実証事業である。
Webサイトを守るクラウド型セキュリティ・サービス『Cloudbric WAF+』 | 資料JP
Cloudbric WAF+ サービス概要 【Webサイトを高性能セキュリティで守る】 Cloudbric WAF＋は、クラウドブリック株式会社が提...
情報セキュリティ方針 | ニッセン・クレジットサービス株式会社
情報セキュリティ・ポリシー. 当社は、情報セキュリティ理念に基づき、次のとおり、情報セキュリティを確保し、業務を遂行します。. 1.情報セキュリティ管理に関する組織と体制を確立し、維持運営します。. 2.適正かつ適切な情報セキュリティ・ポリシー ...
【ITキャリア推進協会（JAIC）】日本屈指のホワイトハッカー（Ethical Hacker）上野宣氏、TOP DX ...
［JAIC］この度、情報セキュリティ分野育成強化の為、株式会社トライコーダ代表取締役 上野宣氏、DX分野育成強化の為、Fabeee株式会社 武田恭治氏をアドバイザリーボードメンバーに迎えました。最先端IT人材（AI・情報セキュリティ・AR ,VR, XR・ブロックチェーン・IoT・DX全般他）の育成に特化した協会、一般社団法人ITキャリア推進協会（東京都千代田区、加盟数94（ベンチャー企業多数）、理事長：大和田博道、以下「JAIC」）は、この度、情報セキュリティ分野の人材育成強化の為、日本屈指の…
【ITキャリア推進協会（JAIC）】日本屈指のホワイトハッカー（Ethical Hacker）上野宣氏、TOP DX ...
JAIC この度、情報セキュリティ分野育成強化の為、株式会社トライコーダ代表取締役 上野宣氏、DX分野育成強化の為、Fabeee株式会社 武田恭治氏をアドバイザリーボードメンバーに迎えました。 最先端IT人材（AI・情報セキュリティ・AR ,VR, XR・ブロックチェーン・IoT・DX全般他）の育成に特化した協会、一般社団法人ITキャリア推進協会（東京都千代田区、加盟数94（ベンチャー企業多数）、理事長：大和田博道、以下「JAIC」）は、この度、情報セキュリティ分野の人材育成強化の為、日本屈指...
ゾーホーが国内ビジネス強化を目的に東京・大阪にデータセンターを開設 厳格なセキュリティニーズに対応 ...
ゾーホージャパンは、東京と大阪の2ヵ所に自社データセンターを開設し、国内ビジネスを強化することを発表した。国内データセンターでのデータ保管を強く求める金融機関や政府機関、地方自治体などのセキュリティ要...
【ITキャリア推進協会（JAIC）】日本屈指のホワイトハッカー（Ethical Hacker）上野宣氏、TOP DX ...
JAICこの度、情報セキュリティ分野育成強化の為、株式会社トライコーダ代表取締役 上野宣氏、DX分野育成強化の為、Fabeee株式会社 武田恭治氏をアドバイザリ…
オンラインイベント「Sky Technology Fair Virtual 2021」にて、スペシャルライブ企画 ...
Ｓｋｙ株式会社では、2021年7月12日（月）より開催予定のオンラインイベント「Sky Technology Fair Virtual 2021」にて、スペシャルライブ企画「情報セキュリティの未来」を公開いたします。
南日本情報処理センター、情報漏洩・情報セキュリティ対策ツール「SecureSeed Plus」に"ログ出力機能"を ...
株式会社南日本情報処理センターのプレスリリース：南日本情報処理センター、情報漏洩・情報セキュリティ対策ツール「SecureSeed Plus」に“ログ出力機能”を追加リリース
マルウェア「TrickBot」関連でラトビア国籍の女性が逮捕 プログラミングを担当：TechTarget発 世界の ...
ランサムウェア攻撃にも使われるマルウェア「TrickBot」の攻撃に関わったとして、ラトビア国籍の女性が起訴された。どのような攻撃活動に関わっていたのか。
Oxygenosはコモリシャと組み合わされています：OnePlus flagshipは、3つのAndroid ...
Oxygenosはコモリシャと組み合わされています：OnePlus flagshipは、3つのAndroidバージョンと4年間のセキュリティ修正を受け取ります。. 6月中旬にOnePlus Pete Lau（Pete Lau）の創設者および一般部長は、OPPOと会社の合併を発表しました。. その前に、会社は彼らの研究 ...
バラクーダとマイクロソフトによるCAP（Barracuda Cloud Application Protection ...
トピック: ネットワークおよびアプリケーションセキュリティ 2021年05月20日、Anne Campbell 今週初め、バラクーダはWAAP（WebアプリケーションおよびAPI保護）プラットフォームであるCAPの最新バージョンを発表しました。 このバージョンは、追加の保護レベルを提供し、企業がDX（デジタル ...
南日本情報処理センター、情報漏洩・情報セキュリティ対策ツール「SecureSeed Plus」に"ログ出力機能"を ...
株式会社南日本情報処理センターは、SecureSeed Plusで収集したログの有効活用を行えるよう「ログ出力機能」を、2021年7月1日に追加リリースいたしま…
? | ?髭塗れ ️編集長のブログ - 楽天ブログ
流動性があり、非公開で保有されている資産が数兆ドル、ブロックチェーン上で証券化されるのを待っている。数百万ドルのベンチャーキャピタルが、そこに乗っかろうとしている。なのになぜ、セキュリティトークンはいまだに盛んになっていないのだろうか？ ◆２種類のトークン トークンには2つの種類がある。ユーティリティトークンとセキュリティトークンだ。大半の人は、セキュリティトークンよりもユーティリティトークン…
