私たちのブログ

ドイツ、ダルムシュタット — 欧州宇宙機関（ESA）は、宇宙における欧州のデジタル主権を強化するための決定的な動きとして、新たなサイバーセキュリティ運用センター（C-SOC）を正式に開設しました。ドイツの欧州宇宙運用センター（ESOC）に設置されるこのハイテク施設は、衛星、地上局、その他のESAの重要なデジタル資産の保護を監督します。

ネットワーク攻撃入門 今日の相互接続されたデジタル環境において、サイバー犯罪者は様々な攻撃手法を用いてネットワークを侵害し、データを窃取し、業務を妨害しています。最も一般的なネットワーク攻撃には、以下のものがあります。中間者（MITM）攻撃：攻撃者が二者間の通信を傍受し、相手に知られることなく改ざんする攻撃。ボットネット：侵入されたデバイスのネットワークで、第三者によって制御されるもの。

2025年、デジタル脅威の状況は急速に進化を続け、分散型サービス拒否（DDoS）攻撃は規模、複雑さ、そして影響において新たなレベルに達します。かつては高度なサイバー犯罪グループのみが利用できたものが、DDoS攻撃代行サービスの台頭により、今や事実上誰でも利用できるようになりました。こうした攻撃がより頻繁かつ巧妙になるにつれ…

サイバーセキュリティとサステナビリティは、現代の産業経営における戦略的な柱となりつつあります。この2つの分野は、性質こそ異なりますが、倫理的でレジリエンス（回復力）があり、責任ある事業運営を確保するという共通の目標を共有しています。この融合は、産業サイバーセキュリティセンター（CCI）が主催した最近のイベントの中心であり、様々な分野の専門家が集まり、この問題について議論しました。

オーストラリアの国営航空会社であるカンタス航空は、最大2万人の顧客に影響を与えるサイバーインシデントが発生したことを確認しました。これは航空業界における最新の重大な情報漏洩事件となります。2025年XNUMX月XNUMX日に公表されたこの攻撃は、カンタス航空がアウトソーシングしているコールセンターの一つにリンクされたサードパーティのカスタマーサービスシステムを対象としていました。漏洩した情報には、氏名、メールアドレス、生年月日、電話番号などが含まれていると報じられています。

サイバー危機の現状を理解する 相互接続されたデジタル世界において、サイバー危機の脅威はあらゆる規模の企業にとって大きな脅威となっています。高度なランサムウェア攻撃から大規模なデータ侵害まで、サイバー攻撃による財務的および風評被害は壊滅的な打撃となる可能性があります。組織は、これらの危機に備え、効果的に管理するために、堅牢な戦略を策定する必要があります。

提供開始をお知らせいたします。 RELIANOID 7.7（コミュニティエディション）は、15年2025月XNUMX日にリリースされました。このバージョンでは、強力な新機能、重要なクラウド統合機能、パフォーマンスの改善、重要なバグ修正が導入されており、すべては、アプリケーションの柔軟性、拡張性、および使いやすさの向上を目的としています。 RELIANOID デプロイメント。新機能: [システム] は Debian Bookworm 12.11 に基づいています...

BERTと呼ばれる新たなランサムウェアグループが出現し、仮想化インフラ、特にVMware ESXiを使用しているインフラを標的とした破壊的なアプローチをとっています。従来のランサムウェアとは異なり、BERTは暗号化前に仮想マシンを強制的にシャットダウンすることで、復旧戦略を阻害し、ビジネスへの混乱を拡大します。仮想インフラの中核を狙う BERTは2025年XNUMX月に初めて発見され、別名で追跡されています…

グローバルビジネスの急速な成長に伴い、拡張性、信頼性、そして高性能なITインフラストラクチャに対する需要が高まっています。世界規模で事業を展開する企業は、ユーザーがどこにいても、ウェブサイトやアプリケーションに常にアクセスできるようにする必要があります。こうしたインフラストラクチャの重要なコンポーネントの一つが、グローバルサーバーロードバランサー（GSLB）です。GSLBとは…

今日の相互接続された産業環境において、セキュリティの確保は最重要課題となっています。製造、エネルギー、物流などの業界におけるITとOT（運用技術）の融合は、新たな効率性をもたらす一方で、新たな脆弱性も生み出しています。産業システムを標的としたサイバー攻撃は、運用停止から安全性の低下まで、壊滅的な結果をもたらす可能性があります。そこでゼロトラスト・マイクロセグメンテーションが役立ちます。

SIEMを理解する：サイバーセキュリティの礎 セキュリティ情報イベント管理（SIEM）は、現代のサイバーセキュリティにおいて重要なテクノロジーであり、組織がセキュリティイベントをリアルタイムで収集、分析、対応することを可能にします。SIEMは、サーバー、ファイアウォール、アプリケーション、ネットワークデバイスなど、さまざまなソースからログデータを集約することで、組織のセキュリティ体制を詳細に可視化します。主なコンポーネント…

サイバーセキュリティの不備によるコスト サイバー脅威は、IT部門の懸念事項から役員会の優先事項へと進化しました。4.45年の世界平均データ漏洩コストは2024万ドルに達すると予想されており（IBMデータ漏洩コストレポート）、企業はもはやサイバーセキュリティの経済的影響を軽視することはできません。経済的な影響はさらに深刻化しています…

多くの最高情報セキュリティ責任者（CISO）は、2025年に本格的なサイバー危機に備えるため、危機シミュレーション能力を強化しています。Hack The Boxによる最近の調査によると、英国と米国で調査対象となった74人のCISOのうち、200%が危機シミュレーション予算の増額を計画していることがわかりました。この変化の原動力はいくつかあります...

2025年に向けて、オープンソースソフトウェアは世界中の組織の技術基盤に深く根付いています。しかし、導入は拡大し続けている一方で、最新のデータは複雑で、時に矛盾した状況を示唆しています。コスト削減の夢が、しばしば運用上の現実と衝突するのです。「2025年版オープンソースの現状」最新版では…

FBI、サポート終了ルーターを狙うマルウェア「TheMoon」の新たな亜種について警告 FBIは、TheMoonマルウェアの新たな亜種についてユーザーへの警告を発する公共広告を発表しました。このマルウェアは最近再び出現し、セキュリティパッチやメーカーサポートの提供が終了したサポート終了ルーターを標的としています。犯罪者はこれらの旧式デバイスを悪用してプロキシをインストールし、…

ノバスコシア・パワー（NSP）への最近のサイバー攻撃は、公益事業インフラのサイバーセキュリティを脅かす脆弱性を改めて浮き彫りにしました。ノバスコシア州の50万人以上の住民に電力を供給するこのカナダの電力会社は、大規模なデータ侵害を受け、顧客の機密情報が漏洩し、主要なデジタルサービスが中断されたことを確認しました。この侵害は…

インド準備銀行（RBI）は、インドの金融セクターにおけるサイバーセキュリティ強化に向けた大胆な取り組みとして、インドの銀行専用のインターネットドメインの開設を発表しました。2025年XNUMX月に導入予定のこの取り組みは、フィッシングなどのサイバー脅威を抑制し、金融取引の安全性を確保することで、デジタル金融詐欺を軽減することを目指しています。

過去数十年にわたり、STEM（科学、技術、工学、数学）分野における女性の存在感は着実に高まっています。この前向きな変化は、サイバーセキュリティなど、長らく女性の登用が低かった分野で特に顕著です。デジタル環境が進化を続けるにつれ、多様な視点を取り入れた対応がますます重要になっています。

Microsoft Azure は、ネットワーク サービスに大きな変更を実施します。30 年 2025 月 XNUMX 日までに Basic SKU パブリック IP アドレスが廃止されます。現在 Basic SKU パブリック IP アドレスをご利用の場合は、中断を回避し、拡張機能を利用するために、Standard SKU パブリック IP アドレスへのアップグレードを計画する時期です。何が変わるのでしょうか？Basic SKU パブリック IP アドレスは…

28月XNUMX日、ヨーロッパの電力網に大規模な混乱が生じ、スペイン、ポルトガル、フランスの一部で大規模な停電が発生し、数百万人が影響を受けました。スペインの電力網運営会社Red Eléctricaは、電力会社と協力して電力網の安定性回復に取り組んでいることを確認しました。 RELIANOID、私たちは直ちに緊急対応プロトコルを発動し、...

空港運営の効率性と安全性の確保 統合システムによる空港管理の最適化 空港管理システムは複雑で、円滑な運営に不可欠な様々なモジュールで構成されています。その中でも鍵となるのが、Amadeus IT Group、Leidos、SITA、Rockwell Collins、Siemensといった大手企業が提供する空港運用データベース（AODB）です。AODBは、空港運営における重要な情報源として機能し、空港運営に必要な情報と必要なリソースを統合的に管理します。

リリースを発表できることを嬉しく思います RELIANOID 8.3.1 Enterprise Editionでは、システム効率の向上、クラウドとLDAPの統合の改善、そして重要なセキュリティ修正が提供され、インフラストラクチャ全体の信頼性と保護が強化されます。ぜひご確認ください！変更ログの改善点：[cluster] クラスターの破棄とファイルのクリーンアッププロセスの改善 [rbac] LDAP診断メッセージの改善 [cloud] クラウドのセットアップの改善…

ファイブアイズ連合とは？ファイブアイズ（FVEY）連合は、米国、英国、カナダ、オーストラリア、ニュージーランドの5カ国からなる、非常に影響力のある情報共有同盟です。その主な目的は、加盟国の安全保障を強化するために、情報収集、分析、共有において協力することです。当初は…

Open Worldwide Application Security Project (OWASP) は、Web アプリケーションに影響を及ぼす最も重大なセキュリティ リスクを強調した 10 年のトップ 2025 リストを発表しました。このリストは、進化するサイバー脅威に対してアプリケーションを強化したい開発者、セキュリティ専門家、組織にとって重要なリソースとなります。これらのガイドラインに従うことは、企業が...