KnowBe4 ブログ

ロシアのプロパガンダ手法に関する新しい研究結果

ウクライナの英字新聞「キーウ・ポスト」は、3月27日に戦争研究所（ISW）が発表した驚くべき研究結果をすべての西側諸国の政府、特に米国政府と議会が確認すべきであるという記事を公開しました。[PDF：Denying Russia’s Only Strategy for Success]

新種のマルウェアの増加率は年単位でも日単位でもなく分単位で考える時代

新種のマルウェアの脅威は急激に増大しており、セキュリティソリューションが添付ファイルやファイルへのリンクをマルウェアとして識別することがますます困難になっています。

FBIの報告書から読み解くサイバー攻撃の原因と結果の混同

以下の文章は、ソーシャルエンジニアリングについて最近私が投稿した記事から直接引用したものです。

契約時にサードパーティ、アウトソース先に対して、より厳格なセキュリティ体制を求める動き

ウォールストリートジャーナルのJames Rundle氏は、深刻化するサプライチェーンへのサイバー攻撃を受けて、企業や組織は機密データを保護し侵害を防ぐためにサプライヤーに対する監視を強化していると報じています。

セキュリティ専門機関が意図せず誤った対策に誘導してしまう理由とは？

ソーシャルエンジニアリングとフィッシングは、成功したサイバーセキュリティ攻撃の70%〜90%で使われています。攻撃の初期段階で最も多く利用されるハッキング手法です。

Sophos脅威レポートより：サイバーインシデントの75%以上が中小企業

インシデントデータの新たな分析結果が公開され、IT予算とセキュリティ人材に乏しい中小企業が多くの被害を受けていることがわかりました。

侵害された認証情報のダークウェブへの投稿がわずか1年で20％急増している不気味さ

生成AIによりビジネスメール詐欺（BEC）が約18倍に増加

サイバー犯罪者は生成AIツールを利用することで、攻撃を実行しやすくなり、その成功率も高めているようです。

OSINT（オープンソースインテリジェンス）は知っていたがADINT（広告インテリジェンス）なるものがあることに驚く

WIREDがあるインテリジェンスに関する記事を公開しました。元記事は長いのでこのブログではその内容を要約してお伝えします。

顔認証システムを騙して銀行口座にアクセスする新たなバンキング型トロイの木馬

米国のテクノロジー系メディアであるVenturebeatは、Group-IBが公開した最新のレポートを取り上げています。Group-IBは、人間の顔情報を盗む初のバンキング型トロイの木馬を発見しました。無防備なユーザーが騙されると、個人IDと電話番号を明かし、フェイススキャンを促されます。これらの画像情報は、AIによるディープフェイクに置き換えられ、セキュリティチェックポイントをバイパスするために使用されます。