Security

マルウェア Emotet の 脅威と対応策

シスコのセキュリティ研究機関であるTalosブログにおいて、2019年9月16日の時点でマルウェアEmotetの活動再開を確認したことが投稿されてから、国内においてもマルウェアEmotetに関する感染被害などの報道が増えています。本ブログでは、Emotetについての情報とその対策について記載いたします。

続きを読む

ビデオ会議機器のセキュリティを再度見直しましょう

昨今、展開の容易さを優先することでセキュリティの穴を残してしまい大事故につながる事例が散見されます。ビデオ会議のセキュリティについても同様で、H.323 を使った展開になっていないか、 IP Address ダイヤリングで良しとしていないか、は要注意点となります。

続きを読む

5G セキュリティ

いよいよ今年（2019年）は、日本でも商用サービスが一部開始され、本格的な 5G 時代の元年となりそうです。

続きを読む

Cisco Webex Teams のセキュリティ その1

Cisco Webex Teams セキュリティホワイトペーパーをもとになぜ Cisco Webex Teams がセキュアと言えるのかを解説します。

続きを読む

ビデオ会議のセキュリティその2 – H.323 の新規展開そろそろやめませんか？

ビデオ会議で使われるプロトコル H.323 をセキュリティを切り口に取り上げます。

続きを読む

ビデオ会議のセキュリティその1 – IP アドレス発着信そろそろやめませんか？

昨今、セキュリティの実装不備によるインシデントが多発しています。これはコラボレーション分野も例外ではありません。日本国内のビデオ会議でありがちな展開について一歩踏み込んで解説します。

続きを読む

1Tbps Ready!! 大型セキュリティアプライアンスの登場

現在、シスコのネットワーク セキュリティ製品は、ベーシックファイアウォール ＆ VPN 接続にフォーカスした Cisco ASA シリーズと、次世代 IPS（NGIPS: 侵入防御システム）や次世代ファイアウォール（NGFW）、および高度なマルウェア対策 （AMP: Advanced Malware Protection）にフォーカスした Cisco FirePOWER シリーズが、ラインナップの中心になっています。このなかには統合型アプライアンスもあり、中小規模から大規模モデルまで、幅広く揃えて販売しております。 この夏、これまでのラインナップを超える、更なる上位モデルを発売します。それが Cisco Firepower

続きを読む

Cisco ASAv の General Availability

2014年5月、Cisco ASAv がリリースされました。ASAv とは、10年以上の販売実績がある Cisco ASA シリーズの、完全な仮想マシン版であり、ベーシックなファイアウォールや VPN コンセントレータとして動作が可能な製品です。この ASAv がどのようなものかは、以前のブログ記事で紹介しましたが、その後、ACI のコントローラである Cisco APIC…

続きを読む

サイバー セキュリティ最新動向

2014 年も後半に入りましたので、サイバー アタックに関して、今年前半に起きた出来事を振り返り、企業がかかえる問題について考えてみたいと思います。 さらに巧妙化する手口 今年１月初旬、日本原子力研究開発機構が運営する高速増殖炉「もんじゅ」の業務用端末がマルウェアに感染し、近隣諸国と思われる宛先へ通信を行っていたことが発覚しました。感染した端末には、核に関連する重要情報は格納されていませんでしたが、4 万数千件の電子メール データを含む様々な情報が漏洩した可能性があります。感染経路は、端末にインストールされていた動画再生ソフトのアップデートと断定されています。この動画再生ソフトのアップデート サービスのサーバが昨年末に不正アクセスを受け、正規のインストール プログラムを装ったマルウェアを配信する状態であったことも確認されました。 この攻撃手法は水飲み場型攻撃と呼ばれています。感染させた Web サイトに攻撃対象ユーザがアクセスするのを待ち伏せ、正規サーバと思ってアクセスしてきた端末を感染させます。このように、標的型攻撃のような手間のかかる手法の代わりに、感染した Web サーバにアクセスした際にマルウェアが拡散するという被害が、昨年あたりから増加しています。有名検索エンジンの広告サイトからの感染、日本年金機構を装うフィッシング、 銀行の偽サイトへ誘導し不正送金を試みるインシデントなど、様々な被害が報告されています。 Web サーバに関連するものとして 4 月には、Apache Struts1

続きを読む

Cisco ASAv 〜仮想ファイアウォール兼 VPN コンセントレータの真打ち登場〜

Cisco ASA 5500 シリーズ （以下、ASA）は、リリースされてから まもなく 10年になろうとしているロングセラーのファイアウォール兼 VPN コンセントレータです。基本に忠実に動作し、Cisco IOS ルータに近い CLI と、直感的にわかりやすい ASDM（Adaptive Security Device Manager） や CSM （Cisco

続きを読む