Info.
お知らせ
Search result: Archives
米国財務省、ランサムウェアの支払いを阻止することを目指す
パスワードの安全性について話し続ける理由
現代セキュリティの4つの基礎に注目
バラクーダの調査により、爆発的に増加するボットトラフィックの状況が明らかに
〜新たなトラフィックの傾向と、ボットの行動と検出の実例を調査〜 クラウド対応セキュリティソリューションのリーディングプロバイダーであるBarracuda Networks, Inc.（本社：米国カリフォルニア州キャンベル）の日本法人、バラクーダネットワークスジャパン株式会社（東京都品川区、執行役員社長：大越大造、以下「バラクーダネットワークス」）は、本日、調査レポート「ボット攻撃：主要な攻撃と攻撃トレンド – 増え続ける自動化された攻撃に関する洞察」を発表しました。本レポートは、新たなトラフィックパターン、ボットの行動と検出の実例、そして企業を守るためにITチームが取るべきステップを紹介しています。 レポート（日本語版）のダウンロードはこちら https://f.msgs.jp/webapp/form/16370_qfy_84/index.do ハイライト: ボットはインターネットトラフィックの約3分の2を占めている。 Eコマースアプリケーションやログインポータルが、高度な持続型ボット（APB: Advanced Persistent Bots）の最も一般的な標的となっている。 悪意のあるボットのトラフィックの67％は北米が占めており、そのほとんどはデータセンターから発生している。 ボットトラフィックの詳細 バラクーダの調査員は、2021年の上半期に、弊社のアプリケーションセキュリティソリューションで確認されたトラフィックパターンを分析しました。本レポートでは、悪意のあるボットからのトラフィック量、ボット攻撃の発生源、攻撃が発生しやすい時間帯など、現在の傾向を分析しています。また、実際の事例を分析し、これらの攻撃を阻止するためにITチームが取るべき手順と使用すべき技術を取り上げています。主な調査結果は下記の通りです。 ボットはインターネットトラフィックの約3分の2を占めており、悪意のあるボットは全トラフィックの約40%を占めています。 Eコマースアプリケーションやログインポータルは、高度な持続型ボット（APB: Advanced Persistent Bots）の最も一般的な標的となっています。 悪意のあるボットトラフィックの67%は北米が占めており、そのほとんどがパブリックデータセンターから発生しています。 ボットトラフィックの大半は、AWSとMicrosoft Azureという2つの大規模なパブリッククラウドから、ほぼ同じ割合で発生しています。 悪意のあるボットトラフィックの22％強がヨーロッパからのものであり、ヨーロッパの悪意のあるボットトラフィックは、ホスティングサービスや住宅用IPからの発生が多くなっています。 悪意のあるボットのトラフィックは、標準的な就業時間に準じています。 図1:トラフィックの分布 ボットvs人間 図2. 悪意のあるボットトラフィックの地理的な発生源 Barracuda本社Application Security部門のProduct Management担当VPである、Nitzan Mironは、次のように述べています。「検索エンジンのクローラーのように善良なボットもありますが、当社の調査によると、60％以上のボットが大規模な悪意のある活動を実行することに特化しています。このようなボットを放置しておくと、データが盗まれたり、サイトのパフォーマンスに影響を与えたり、さらには情報漏えいにつながる可能性もあります。そのため、ボットのトラフィックを検知し、効果的にブロックすることが非常に重要です。」 関連リンク: ボット攻撃：主要な攻撃と攻撃トレンド – 増え続ける自動化された攻撃に関する洞察 (日本語版) https://f.msgs.jp/webapp/form/16370_qfy_84/index.do バラクーダネットワークスについて 米国Barracuda Networks Inc. の日本法人。ITにまつわる課題について、メール保護、ネットワークとアプリのセキュリティ、データ保護の3つの分野において、効率的かつ低コストで業界最高レベルのソリューションを提供しています。バラクーダネットワークス製品は全世界20万社以上のお客様にご利用いただいており、オンプレミス、仮想、クラウド、そしてハイブリッドといった柔軟な導入形態により、あらゆるIT環境で最適化できるよう設計されています。 【本件に関するお問い合わせ】 〒141-0031東京都品川区西五反田8-3-16 西五反田8丁目ビル5階 バラクーダネットワークスジャパン株式会社 E-mail: jsales@barracuda.co.jp
レポート: 増え続ける自動化された攻撃に関する洞察
リモートワークへの移行にはゼロトラストが必要
【9月29日(水)】サプライチェーン攻撃への対策を実現するBarracuda Web Applicationの新機能 ～クライアントサイドプロテクション機能のご紹介～
開催概要 セミナー名 サプライチェーン攻撃への対策を実現するBarracuda Web Applicationの新機能 ～クライアントサイドプロテクション機能のご紹介～ 日時 2021年9月29日（水） 14:00～14:30 アジェンダ サプライチェーン攻撃は、サプライチェーンの安全性の低い要素や最も弱い部分を標的にして攻撃することにより、組織全体に損害を与える可能性のあるサイバー攻撃の一種です。 Barracuda Web Application Firewall（Barracuda WAF）は、コンテンツセキュリティポリシー、サブリソース完全性の定義を元にしたクライアントサイドプロテクションをサポートし、サプライチェーン攻撃をはじめとする様々な攻撃より顧客のWEBアプリケーションを保護します。 本ウェビナーでは、Barracuda WAFのクライアントサイドプロテクション機能をデモを交えてご紹介いたします。 お申し込み 下記のフォームからお申し込みください。 お申込者にはセミナー開催日前日の 17:00 にオンラインセミナー用URLをお送りいたします。 お申込期限 2021年9月29日 14:00
バラクーダの調査により、スピアフィッシング攻撃の進化と最も狙われている従業員のタイプが判明
〜役員のみならず様々な職種の従業員が狙われ、スピアフィッシング攻撃へ備える必要性が明らかに〜 クラウド対応セキュリティソリューションのリーディングプロバイダーであるBarracuda Networks, Inc.（本社：米国カリフォルニア州キャンベル）の日本法人、バラクーダネットワークスジャパン株式会社（東京都品川区、執行役員社長：大越大造、以下「バラクーダネットワークス」）は、本日、調査レポート「スピアフィッシング: 主要な攻撃と攻撃トレンド Vol. 6 – 攻撃者の進化した戦術と標的となる人物に関する洞察」と題したレポートを発表しました。本レポートは、スピアフィッシングの現在の傾向、さまざまな攻撃で最も狙われている従業員のタイプ、被害者の防御をすり抜けるために攻撃者が使っている新たな手口などを紹介しています。 レポート（日本語版）のダウンロードはこちら https://www.barracuda.co.jp/download/spearphishingreport-vol6-jp/ ハイライト: 平均して組織では、毎年700件以上のソーシャルエンジニアリング攻撃を受けている。 BEC攻撃の77%は、財務担当者や管理職以外の従業員を標的にしている。 フィッシング攻撃の43％はマイクロソフトを装っている。 攻撃者の行動の詳細: バラクーダの調査員は、2020年5月から2021年6月にかけて、17,000以上の企業の300万以上のメールボックスに影響を与えた1,200万以上のスピアフィッシングおよびソーシャルエンジニアリング攻撃を分析しました。主な調査結果は下記の通りです。 ソーシャルエンジニアリング攻撃の10件に1件はBEC（ビジネスメール詐欺）です。 平均して組織では、毎年700件以上のソーシャルエンジニアリング攻撃を受けています。 マイクロソフトブランドを装ったフィッシング攻撃は、43%に上ります。 BEC攻撃の77%は、財務担当者や管理職以外の従業員を標的にしています。 平均してCEOは、1年間に57件の標的型フィッシング攻撃を受けています。 BEC攻撃の5件中１件が、営業職の社員を標的にしています。 ITスタッフは、1年で平均40回の標的型フィッシング攻撃を受けています。 図1:なりすましに遭ったブランドのトップ10 図2:役割別のBEC受信者 Barracuda本社Email Protection部門のSVPエンジニアである、Don MacLennanは、次のように述べています。「サイバー犯罪者の攻撃対象はますます巧妙になっており、財務チームや経営陣以外の従業員を標的にすることも多く、組織内の弱点を探しています。職位の低い従業員をターゲットにすることで、そこから侵入し、より価値の高いターゲットに近づいていくことができます。だからこそ、攻撃される可能性が高いと思われる従業員だけに焦点を当てるのではなく、すべての従業員への保護とトレーニングの実施が重要なのです。」 関連リンク: スピアフィッシング:主要な攻撃と攻撃トレンド Vol. 6 – 攻撃者の進化した戦術と標的となる人物に関する洞察(日本語版) https://www.barracuda.co.jp/download/spearphishingreport-vol6-jp/ 過去のレポート スピアフィッシング: 主要な攻撃と攻撃トレンド ～進化する攻撃を防止するベストプラクティス～（2020年12月、Vol. 5） https://www.barracuda.co.jp/download/spearphishingreport-vol5-jp/ スピアフィッシング:主要な攻撃と攻撃トレンド 〜侵害されたメールアカウントにおける攻撃者の振る舞いに関する分析〜（2020年7月、Vol. 4）https://www.barracuda.co.jp/download/spearphishingreport-vol4/ スピアフィッシング：主要な攻撃と攻撃トレンド～BEC（ビジネスメール詐欺）攻撃の防止～（2019年11月 Vol.3） https://www.barracuda.co.jp/download/spear-phishing-report-vol3/ スピアフィッシング：主要な攻撃と攻撃トレンド～メールアカウント乗っ取り攻撃:ラテラルフィッシング攻撃の防止～（2019年8月 Vol.2）https://www.barracuda.co.jp/download/spear_phishing_report_august2019_vol2/ スピアフィッシング：主要な攻撃と攻撃トレンド～高度化する攻撃を防止するベストプラクティス～（2019年3月 Vol.1） https://www.barracuda.co.jp/download/fishing/ E book : 今すぐ知っておくべき13タイプのメール攻撃～高度化する攻撃をメールボックス保護によって防止する方法～ https://www.barracuda.co.jp/download/gbl-glbl-202004-ebook-13-email-threats/ バラクーダネットワークスについて 米国Barracuda Networks Inc. の日本法人。ITにまつわる課題について、メール保護、ネットワークとアプリのセキュリティ、データ保護の3つの分野において、効率的かつ低コストで業界最高レベルのソリューションを提供しています。バラクーダネットワークス製品は全世界20万社以上のお客様にご利用いただいており、オンプレミス、仮想、クラウド、そしてハイブリッドといった柔軟な導入形態により、あらゆるIT環境で最適化できるよう設計されています。 【本件に関するお問い合わせ】 〒141-0031東京都品川区西五反田8-3-16 西五反田8丁目ビル5階 バラクーダネットワークスジャパン株式会社 E-mail: jsales@barracuda.co.jp TEL: 050-1791-0524
