1. HOME
  2. Blog

Info.

お知らせ

Search result: Archives

「ランサムウェア攻撃を防ぐ自信がない」中小企業が約4分の3 バラクーダネットワークス調べ

複雑な脅威に対応するサイバーセキュリティソリューションのリーディング企業であるバラクーダネットワークス（本社：米国カリフォルニア州、以下バラクーダ）は、市場レポート「日本の中小企業におけるサイバーレジリエンスVol. 2：『人』がセキュリティの成功の鍵を握る」を発行しました。調査からは、対象となった中小企業のITプロフェッショナルの回答者のうち約4分の3が、ランサムウェア攻撃を防ぐ自信がないと回答したことが分かりました。 本レポートでは、日本の中小企業におけるサイバーセキュリティ管理とリソースの制約に関するデータを幅広く考察しました。その中には、組織全体でセキュリティ機能を実装、管理、およびサポートする方法、またそれが、サイバーレジリエンス（サイバー攻撃による侵害を防ぎ、攻撃から復旧する企業の能力）に与える影響が含まれます。 主な調査結果は、以下の通りです。 調査対象となった中小企業の92%はサイバーセキュリティ戦略を立てているが、約4分の3の企業はランサムウェア攻撃を防ぐ自信がない 20%以上が、経営幹部がサイバーリスクに関心がなく、理解していないと回答 17%の中小企業はインシデント対応計画を策定していない 22%の中小企業はサイバーセキュリティの専任者を置いていない 17%の中小企業がインシデント対応計画を策定していない調査対象のほぼすべての企業が、セキュリティ計画を策定していると回答しています。しかし、ランサムウェア攻撃を防ぐ自信があると回答した企業は、約4分の1（28%）に留まっています。さらに、50％の企業が、多くの重要なセキュリティ管理は、社内で対応できていると感じていました。セキュリティ侵害発生時や発生後、社外への情報提供を行っていないという回答は16%、社内への情報提供を行っていないという回答も16%となり、それぞれ約6社に1社となりました。 さらに、イミュータブル（変更不可）バックアップやオフラインバックアップを行っていると回答した企業はわずか23%でした。これらのバックアップは、貴重なビジネス資産を改ざんや削除から保護し、ランサムウェア攻撃が発生したときに迅速かつ効果的にデータを復元するのに役立ちます。 20%以上が、経営幹部がサイバーリスクに関心がなく、理解していないと回答調査対象となったITセキュリティプロフェッショナルの多くは、会社の経営幹部によるサイバーセキュリティへの関心、理解、関与が不足していると報告しています。調査結果からは、経営幹部の考え方は非常に多様であることがわかりました。経営幹部は、自社が攻撃されることはないと信じている（20%）、攻撃を受けることは必然であるが攻撃を食い止める手立てはないと考えている（22%）、サイバーセキュリティ対策は容易であり、懸念は誇張されすぎていると考えている（22%）、サイバーセキュリティを口先だけで支持しており、実際にはその重要性を信じていない（21%）ことが明らかになりました。 バラクーダの日本法人バラクーダネットワークスジャパンの執行役員社長である鈴木真は、次のように述べています。「デジタル技術の活用が進むにつれ、ビジネスリーダーにとって、自社が直面するリスクと、そのリスクを軽減するためにサイバーセキュリティが果たす役割を理解することが、これまで以上に重要になっています。サイバーリスクの状況は複雑で、絶えず進化しています。したがって、ITとセキュリティの専門家は、ビジネスに焦点を当てた言葉や概念を使って、サイバーリスクとサイバーセキュリティを社内の同僚に説明する重要な役割を担っています。社内で積極的な連携を図ることが、事業継続性を確保できる適切なサイバーセキュリティ戦略と対応計画を策定するための基盤となります」 バラクーダは、独立系市場調査会社のTech Research Asiaに依頼をし、日本の従業員数50～200人の組織で働く500人のITプロフェッショナルを対象に調査を実施しました。対象企業は、規模と産業セクターをバランスよく反映した構成となるよう選定されました。回答者の半数弱（47%）は経営幹部の役割を担っており、調査は2023年11月に実施されました。 レポート全文は、以下からご覧ください。https://lp.barracuda.com/BEU-APAC-CON-202412-JP-SMB-Cyber-resilience-part2_LP-Registration.html バラクーダネットワークスジャパンについて米国Barracuda Networks Inc. の日本法人。ITにまつわる課題について、メール保護、ネットワークとアプリのセキュリティ、データ保護の3つの分野において、効率的かつ低コストで業界最高レベルのソリューションを提供しています。バラクーダネットワークス製品は全世界20万社以上のお客様にご利用いただいており、オンプレミス、仮想、クラウド、そしてハイブリッドといった柔軟な導入形態により、あらゆるIT環境で最適化できるよう設計されています。詳細については、barracuda.co.jpをご覧ください。 バラクーダネットワークス、バラクーダ、およびバラクーダネットワークスのロゴは、米国およびその他の国々におけるバラクーダネットワークス社の登録商標または商標です。 【報道関係者お問い合わせ先】バラクーダネットワークス　広報代行　アシュトン・コンサルティングEmail: barracuda-japanpr@ashton.jp

Web Security Gateway ファームウェア v16.1.003 GAリリース

Barracuda Web Security Gateway のファームウェア v16.1.003が2024年11月21日、GAリリースされました。メジャーバージョンv16.1の最初のリリースとなります。 本バージョンはシリアル番号1296614以上の機器にのみ、適用が可能となっております。シリアル番号1296614未満の機器では、引き続きv15.0.0.009が最新GAバージョンとなります。 新機能や修正点、アップデートにあたっての注意点は、リリースノートをご確認下さい。https://campus.barracuda.com/product/websecuritygateway/doc/168743437/release-notes また、本リリースに伴い、ファームウェアのサポート終了日情報も更新されております。詳しくは、以下をご確認下さい。https://www.barracuda.co.jp/products/webfilter-tec/

技術情報

大企業から巨大企業へ：急成長する英国の公益事業請負会社が強力でスケーラブルな Microsoft 365 セキュリティを導入 のページ写真 4

大企業から巨大企業へ：急成長する英国の公益事業請負会社が強力でスケーラブルな Microsoft 365 セキュリティを導入

2024年7月5日、Tony Burgess 以前の職場でバラクーダ製品を使用していた IT 担当者が、転職先でバラクーダが導入されていなかったという話は、実は私たちにとって何よりもうれしいものです。 というのも、その先の展開がどれもとても似通っているのです。IT 担当者は新しい職場であらためて、セキュリティがいかに複雑で信頼性が低く、また多くの時間を割かなくてはならないものなのかを知り、驚くと同時に、他と一線を画すバラクーダの高度な機能と使い勝手のよさを今まで当然のことと受け止めていたことに気づいたと言います。そして、新しい職場にバラクーダを導入する活動を開始し、主導していくのです。 モウ・ダウッドは、サファイア・ユーティリティ・ソリューションズという上下水道事業の大きな会社で IT ディレクターを務めていました。サファイア社は、さらに大きな会社であるレインズ・グループと合併し、モウはレインズの IT ディレクターに就任します。 サファイアでは８つだった拠点は52になり、従業員数は3,500人以上、その80％は現場でリモートワークをしています。今後もレインズ・グループは、成長速度を緩める計画はありません。 しかし、モウはレインズ・グループの IT セキュリティ・インフラストラクチャに大いに失望することになります。このまま何も手を打たなければ、会社が大きくなるとともにセキュリティの課題も大きくなってしまうと、モーは心配しました。 「何が起きているかを見える化し、先手を打って何層もの保護を提供してくれるセキュリティの仕組みが必要だと感じました」とモーは振り返ります。 モーがどのようにして課題を克服し、自社に大きな改善をもたらしたかの詳細は、ケーススタディでご確認ください。 オンプレミスのメール、時代遅れのセキュリティ モウがレインズ・グループに来たとき、同社は主に Mimecast で保護されたオンプレミスのメールサーバを使用していました。前職では Barracuda Email Security と Microsoft 365 を導入していたため、その当時は当たり前のように使用していた多くの機能と機能がレインズのセキュリティには不足していることに、モウはすぐに気づきました。 「潜在的な問題を検出し改善するために、現場に張り付いていなければならなくなりました。監視に多くの時間を費やし、実際にメールに不具合が生じると、ユーザーに手動で連絡し、マシンにログオンして修復する必要がありました。Barracuda Email Protection を導入していた前職では、そんなことをする必要はありませんでした。— モウ・ダウッド、レインズ・グループ社 IT ディレクター また、巧妙で標的を絞ったフィッシングやなりすまし攻撃など、悪意のあるメールが大量に送られてきていました。リモートワークの従業員が多く、セキュリティ意識のトレーニングを受けていない従業員も多いため、誰かが誤った選択をしてデータ漏えいやそれ以上の事態につながる日がそう遠くないのではないかと、モウは非常に懸念していました。 「何かをすぐに導入すべきだと、私は強く感じていました。そして、バラクーダは市場に出回っている商品のなかでベストだと個人的には思っています」とモウは言います。 先進的な保護 そこからのモウの動きは迅速でした。まずはレインズ・グループ社を Microsoft 365 に完全に移行しました。これは継続的な拡張性という点で素晴らしい動きであり、会社の成長に伴う将来の買収や合併の統合をより容易にしました。 また、「市場に出回っているなかで最高」という信念に基づき、Barracuda Email Protection プラットフォームに変更しました。 レインズ・グループは現在、統合された使いやすい幅広い機能を享受しています。 Email Gateway Defense：既知のマルウェアやゼロデイマルウェア、その他の高度な脅威から包括的に保護します Barracuda Cloud-to-Cloud Backup：偶発的または悪意のある削除が起きた場合に、迅速かつ簡単にデータを復元します。 Impersonation Protection：AI（人工知能）を活用して高度な攻撃を検知するなりすまし防止機能です。 Cloud Archiving Service：規制および訴訟コンプライアンスをサポートし、簡素化します。 Security Awareness Training：不審な通信を識別する能力を高めるためのセキュリティ意識向上トレーニングです。 Incident Response：悪意のある電子メールへの迅速な自動対応により、リスクを根本的に低減します。 Barracuda Data Inspector：OneDriveとSharePointに保存された機密情報と悪意のあるファイルを特定し、フラグを立てます。 ケーススタディはこちら 原文はこちらFrom big to huge: fast-growing UK...

海外ブログ

[CloudGen Firewall] OpenSSHの脆弱性 CVE-2024-6387に対する修正パッチ（HotFix）のリリースについて

最終更新日: 2024年7月10日 日本時間2024年7月1日、OpenSSHに対して重大かつ緊急性の高いセキュリティ脆弱性（CVE-2024-6387）が発表されました。 弊社製品CloudGen Firewall（物理版・Vx版・パブリッククラウド版）では、この影響を受ける可能性のあるOpenSSHバージョンが利用されていることが判明致しました。 弊社ではこれに対し、7月9日にサポート対象の各ファームウェアバージョンで利用可能な修正パッチ（HotFix）を下記の通りリリース致しました。 CloudGen Firewallをご利用のお客様におかれましては、脆弱性対策として本HotFixの適用をお勧め致します。 ・ファームウェアv8.3.0 – 8.3.3:  Hotfix 1122 – OpenSSHhttps://dlportal.barracudanetworks.com/#/packages/5918/openssh-1122-8.3.3-220099653.tgz ・ファームウェアv9.0.0 – 9.0.2: Hotfix 1123 – OpenSSHhttps://dlportal.barracudanetworks.com/#/packages/5919/openssh-1123-9.0.2-220099771.tgz HotFixの入手・インストール方法については、以下をご確認ください。 ・ファームウェアv8.3.0 – 8.3.3https://campus.barracuda.com/product/cloudgenfirewall/doc/96026664/updating-cloudgen-firewalls-and-control-centers/ ・ファームウェアv9.0.0 – 9.0.2https://campus.barracuda.com/product/cloudgenfirewall/doc/170821143/updating-cloudgen-firewalls-and-control-centers なお、7月10日現在、CloudGen Firewall以外の弊社製品については、本脆弱性による影響は確認されておりません。 以上

技術情報

Backup 390/490/690のハードウェア変更について

最終更新日: 2024年6月26日 Barracuda Backup モデル 390/490/690のハードウェア(筐体)に変更がございましたので、下記ご案内いたします。 現在弊社より出荷される390/490/690については、新規購入・機器交換を問わず、以下変更後の筐体となっております（型番に変更はございません）。 [変更後の各モデルの筐体サイズ・重量] モデル 390 490 690 フォームファクター 1U 1U 1U 筐体寸法（cm） W x D x H 44.0 x 44.0 x 4.4 44.0 x 65.5 x 4.4 44.0 x 65.5 x 4.4 筐体重量 (kg) 14.45 27.5 27.5 外箱寸法 (cm) 　W x D x H 58.0 x 77.0 x 23.4 64.0 x 86.5 x 23.4 64.0 x 86.5 x 23.4 シリアル番号 S/N: 2839047 以上 S/N: 2877300 以上 S/N: 2883281 以上...

技術情報

あすか製薬ホールディングス株式会社導入事例<br>〜製薬企業としてIT監査要件を満たすため、Microsoft 365データの保管と復旧、ランサムウェアへの備えを目的に、Cloud-to-Cloud Backupを導入〜 のページ写真 5

あすか製薬ホールディングス株式会社導入事例〜製薬企業としてIT監査要件を満たすため、Microsoft 365データの保管と復旧、ランサムウェアへの備えを目的に、Cloud-to-Cloud Backupを導入〜

あすか製薬ホールディングス株式会社は、「先端の創薬を通じて人々の健康と明日の社会に貢献する」という理念のもと、医療用医薬品事業、アニマルヘルス事業、検査事業の三つの事業会社を有する企業です。今回は、あすか製薬ホールディングス株式会社　グループ経営管理本部 グループITソリューション部 プロフェッショナル　石川大様に、バラクーダのバックアップ製品「Barracuda Cloud-to-Cloud Backup」の導入とその効果についてお聞きしました。

【Backup】4/3以降に発生しているオフラインアラートについて

日本時間4/3（水）午前7時～8時頃にかけて、通知しておりましたアウトバウンド通信要件変更 が日本リージョンのBBSアプライアンス全台で自動的に実行されました。 4/3以降、BBSアプライアンスでオフラインアラートが発生している場合、以下をご確認ください。 4/3以降、毎日定期的にオフラインアラートが発生している場合 通知しておりましたアウトバウンド通信要件変更 の影響を受けている可能性がございます。 上位ファイアウォールでBBSアプライアンスのIPアドレスからインターネットに対するアウトバウンドポート1194（TCP/UDP）の通信ログをご確認頂き、ファイアウォールにより接続が拒否されていないかご確認ください。 拒否されている場合、アウトバウンド通信要件変更をご確認の上、上位ファイアウォールでの許可設定の見直しをお願いします。 拒否ログが発生していないにも関わらず、オフラインアラートが継続している場合、テクニカルサポートのリモートアクセスを許可し、サポートトンネル接続（コンソールもしくはローカルUIからの接続）を実施の上、シリアル番号と合わせて、本文末の弊社サポート窓口までお問い合わせください。 4/3以降、不定期にオフラインアラートが発生している場合 アウトバウンド通信要件変更以降、変更後の要件を満たしているにもかかわらず不定期にオフラインアラート / オンラインへの復旧（リカバリ）通知が発生する事象が一部機器で確認されています。 本社エンジニアリングチームより、この事象は通信要件変更前に各アプライアンス上で実行されていた接続テストの通信が、変更後も継続して実行されていたことが原因になっていたとの報告を受けております。 対策として、エンジニアリングチームは日本時間4月7日（日）17:00 PM頃に、各機器で実行されていた接続テストを中止しました。 この対策により、この不定期なオフラインアラートの発生事象は収束しておりますが、ここまでに発生していたアラート/リカバリ通知が遅延して届いた事例も報%% D 1されております。 不定期なオフラインアラートを確認されているお客様は、お手数ですががクラウド管理画面（CloudControl）にログインの上、[ダッシュボード]の”システム動作状態”をご確認ください。 以下のように緑で”オンライン”と表示されている場合、問題はございません。 以下のようにオフラインの”警告”が表示されている場合、弊社サポートにて調査および対処を実施致しますので、テクニカルサポートのリモートアクセスを許可し、サポートトンネル接続（コンソールもしくはローカルUIからの接続）を実施の上、シリアル番号と合わせて、本文末の弊社サポート窓口までお問い合わせください。 [バラクーダネットワークスジャパン　テクニカルサポート窓口] E-mail : jsupport@barracuda.com Tel: 050-1791-0530 対応時間：平日9：00～17：00 (弊社指定の休日除く) 何卒よろしくお願い申し上げます。 page_builder_metabox_nonce=7a099bd99b

技術情報