CISCO TALOS インシデント対応

四半期レポート：インシデント対応の動向（2022 年第 2 四半期）

今四半期に Cisco Talos インシデント対応チーム（CTIR）が対応した最大の脅威はランサムウェアではありませんでした。これは 1 年以上見られなかった動向であり、コモディティマルウェアが僅差でランサムウェアを上回っています。

続きを読む

インシデント対応計画の策定ガイド

攻撃者は日々その能力を高め、絶えず戦術を進化させています。実際、インシデントやデータ漏洩の件数は増えてきており、たとえば ITRC の発表によると 2021 年のデータ漏洩の件数は現時点ですでに 2020 年の件数を上回っています。

続きを読む

『Talos Takes』エピソード#54：インシデント対応では信頼関係が重要

『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。

続きを読む

四半期レポート：インシデント対応の動向（2020 ～ 2021 年冬）

Cisco Talos Incident Response（CTIR）が確認した限り、最も猛威を振るっている脅威は 7 四半期連続でランサムウェアです。ランサムウェアで最も多く確認された亜種は Ryuk と Vatet でした。

続きを読む

『Talos Takes』エピソード#42：ログの保存をお忘れなく

『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。

続きを読む

四半期レポート：インシデント対応の動向（2020 年夏）

Cisco Talos Incident Response（CTIR）が確認した限り、最も猛威を振るっている脅威は 5 四半期連続でランサムウェアです。感染には、Ryuk、Maze、LockBit、Netwalker などの多様なマルウェアファミリが使われています。前四半期のレポートで確認されたトレンドは現在も続いています。

続きを読む

Talos インシデント対応チーム、7 月 25 日までの期間限定料金を発表

世界は 3 ヵ月で様変わりしました。かつてない数の人がリモートで勤務しています。IT チームはキャパシティを拡張すべく 24 時間体制で作業し、負荷を処理するために新しいソフトウェアとサービスの導入を進めています。

続きを読む

四半期レポート：インシデント対応の動向（2020 年春）

Cisco Talos インシデント対応（CTIR）チームによる IR 業務の大部分を占めているのは、これまでと同様に、ランサムウェアおよび商用化されたトロイの木馬です。前回の四半期レポートで言及したとおり、ランサムウェアを利用する攻撃者は、機密情報を公開すると脅して、身代金の支払いを強いる手口に乗り出しています。

続きを読む

ビデオ：過去のランサムウェア攻撃からの教訓

Cisco Talos インシデント対応チームがお届けするビデオシリーズ『現場での事例』の新エピソードでは、Matt Aubert が登場します。 実際に目にしてきたランサムウェアの感染事例について説明し、そこから学べる教訓についてご説明します。

続きを読む

『Cisco Talos インシデント対応：現場での事例』エピソード 2 – 弁護士の関与

Cisco Talos インシデント対応チームがお届けする『現場での事例』シリーズ第 2 話では、Matt Aubert が弁護士について話します。

続きを読む