KnowBe4 ブログ

ロシアが支援するフィッシングキャンペーンがさまざまな業界を標的に

IBM X-Forceの研究者は、ロシアが支援するサイバー攻撃者ITG05（別名、APT28またはFancy Bear）による複数の進行中のフィッシングキャンペーンを監視しています。APT28はロシアの軍事情報機関であるGRUとつながっていると言われています。

KnowBe4、組織のセキュリティ文化の強化とソーシャルエンジニアリングリスクの軽減を実現する新しい AI 機能 AIDA を発表

世界最大のセキュリティ意識向上トレーニングとフィッシング訓練プラットフォームを提供するKnowBe4 は、組織のセキュリティ文化の変革とソーシャルエンジニアリングリスクの軽減を実現する AI ネイティブプラットフォームであるAIDA(Artificial Intelligent Driven Agent)をさらに進化させてリリースいたしました。

メールセキュリティシステムへの過信と侵害の実態が明らかに。

QRコードフィッシング攻撃が増加しています。デバイスを切り替えてアクセスさせるQRコードフィッシング攻撃に対する企業や組織の検出や防御が不十分であることが、最新のデータにより指摘されています。

セキュリティ専門機関が意図せず誤った対策に誘導してしまう理由とは？

ソーシャルエンジニアリングとフィッシングは、成功したサイバーセキュリティ攻撃の70%〜90%で使われています。攻撃の初期段階で最も多く利用されるハッキング手法です。

Sophos脅威レポートより：サイバーインシデントの75%以上が中小企業

インシデントデータの新たな分析結果が公開され、IT予算とセキュリティ人材に乏しい中小企業が多くの被害を受けていることがわかりました。

メールセキュリティを出し抜く本文画像化やQRコードフィッシングに気づいていますか？

米国のITコンサルティング会社であるIRONSCALESとOsterman Researchの研究者が公開した新しい報告書によると、多くの企業や組織が、フィッシング攻撃に対する自社の能力に関して誤った安心感を持っているようです。

侵害された認証情報のダークウェブへの投稿がわずか1年で20％急増している不気味さ

生成AIによりビジネスメール詐欺（BEC）が約18倍に増加

サイバー犯罪者は生成AIツールを利用することで、攻撃を実行しやすくなり、その成功率も高めているようです。

ボイスフィッシングキャンペーンで使用されるAIを使用した音声クローン技術

米国、および、カナダを対象にしている消費者センターであるBBB(Better Business Bureau)は、詐欺師がAI技術をボイスフィッシング（ビッシング）に悪用していると警告しています。

サイバーレジリエンスを強化する欧州連合のアプローチ：サイバー連帯法

3月に入り直近のこの1週間、欧州議会と欧州理事会の交渉担当者がサイバー連帯法について暫定合意に達したことで、欧州連合のサイバーレジリエンスが目覚ましい前進を遂げました。