KnowBe4 ブログ

実行力のあるセキュリティ文化へ：ヒューマンリスクマネジメントとは

サイバーセキュリティ対策といえば、ネットワークの強化、エンドポイント保護、悪意のあるコードをブロックすることが中心でした。しかし、最も根強く、コストのかかる脆弱性は、技術的なものではなく「人」です。従業員がフィッシングに引っかかる、機密データを誤った方法で取り扱う、などセキュリティポリシーに違反してしまうケースは後を絶ちません。悪気があるわけではなくても、その行動が組織にとって深刻なリスクを生むことがあります。

通話アプリによる詐欺は引っかかりやすい相手を調べてから行っている！

Bitdefenderのリサーチャーは、WhatsAppアカウントを標的にしたソーシャルエンジニアリング攻撃が増加していると警告しています。攻撃者は自動音声を使い、通話でユーザーに特定の電話番号をWhatsAppの連絡先に追加するよう指示します。

データ侵害とランサムウェアが経営の最大の脅威？サイバー対策の現実が数字で明らかに

Per ScholasおよびTalker Researchが実施した最新調査によると、サイバーセキュリティまたはデータセンター関連の役職にある経営幹部の64%が、今後10年で最も大きな脅威はデータ侵害やランサムウェア攻撃であると考えていることが明らかになりました。

組織のブラウザセキュリティを強化：Security CoachがMicrosoft Edgeと統合

KnowBe4はMicrosoftとの新たな連携を発表しました。これにより、SecurityCoachが、Microsoft Edge for Businessと統合されます。この統合によって、技術的な防御とユーザーのリアルタイムな行動の間にあるギャップを埋めることが可能になります。

EU機関を装うフィッシング攻撃が発生、手口と対策は？

リサーチャー：James Dyer、Louis Tiley

KnowBe4 Threat Labは、2025年5月5日から7日にかけて、正規のサービス「EUSurvey」で作成されたアカウントを発信元とするフィッシングキャンペーンを確認しました。

まるで本人の声で詐欺電話が？音声ディープフェイクが広がる今、私たちにできる対策とは

Pindropのリサーチャーによると、AIで生成された音声のディープフェイクが、組織にとって重大な脅威になりつつあります。

「またあの人だ…」フィッシングに何回も引っかかる従業員に意外と優秀な人が・・・

最近、何回も何回も繰り返しフィッシングリンクをクリックする従業員、いわゆる「リピートクリックユーザー」について話す機会が何度かありました。最初はForresterのアナリストとの会話で、次に、Orlandoで開催されたKB4-CONで、Cognitive Security Instituteのエグゼクティブディレクター、Matthew Canham氏のプレゼンテーションを聞いた後のことです。

ランサムウェアの入口は“声”？巧妙化するビッシング攻撃への対策

GoogleのMandiantが公開した最新レポートによると、音声を使ったフィッシング（ビッシング）攻撃が、近年のランサムウェア被害の初期侵入の手口として使われる例が確認されています。

ChatGPTを悪用したなりすましと情報操作、北朝鮮と中国の関与が発覚

OpenAIは、AIを悪用した攻撃活動に関するレポートを公開し、脅威アクターがAIツールを使って、ソーシャルエンジニアリング攻撃や影響工作に活用している実態を明らかにしました。

“架空の応募者”にご注意：北朝鮮IT工作員による雇用詐欺の手口とは

Socureのリサーチャーによると、現在、北朝鮮政府のIT工作員が、外資系企業への就職を試みる雇用詐欺が広がっていると警告しています。これらの工作員は、他国出身のフリーランスを装い、見栄えの良いレジュメを提示してきます。