2026年3月の国際ニュース記事一覧 | ScanNetSecurity
2026.04.18(土)

2026年3月の国際ニュース記事一覧

サイバー犯罪者の大半は「いい歳したおっさん」だった 画像
TheRegister

サイバー犯罪者の大半は「いい歳したおっさん」だった

 「フーディーを着た 10 代のハッカー」というステレオタイプは Netflix のドラマには良いかもしれないが、実際にサイバー犯罪で逮捕されて手錠をかけられているのは、宿題よりも住宅ローンに頭を悩ませている世代の方がはるかに多い。

サイバー犯罪の無限ループ 産業化したサプライチェーン攻撃 画像
TheRegister

サイバー犯罪の無限ループ 産業化したサプライチェーン攻撃

 「攻撃者がサプライチェーン攻撃を好み、それを産業化したのは、サプライチェーンへの攻撃がスケールメリットを生み、被害拡大の速度も速く、なおかつ正規の経路を使うためにバレにくいからだ。上流での単一の侵害が、今やその産業全体に波及する可能性すらある。ことがここに至ったからには、防御側はもはや『孤立した自社システムを守れば良い』などという時代遅れの考えは今日限り捨て去って、取引先、従業員の ID、外部サービスとの連携、それらすべてを『信用できないもの』として扱い始める必要がある。すべてが侵入経路なのだから」

ランサムウェア業界に経営危機? 売上減で「薄利多売」に舵を切る犯罪者たち 画像
TheRegister

ランサムウェア業界に経営危機? 売上減で「薄利多売」に舵を切る犯罪者たち

 ランサムウェア集団が 2025 年に稼いだ金額は約 8 億 2,000 万ドル(約 1,230 億円)で、前年比で約 8 %減少した。身代金を支払った被害者の割合に至っては過去最低の 28 %まで落ち込んだ。
 この減少だけを見ればランサムウェア対策の前進のように聞こえるかもしれないが、ひとたび全体像に目を転じると希望の光など微塵も見えない。

空港システムの「ロンリープログラマー」募集 ~ 航空インフラの命運をたった 1 名に託す英政府の神経 画像
TheRegister

空港システムの「ロンリープログラマー」募集 ~ 航空インフラの命運をたった 1 名に託す英政府の神経

 しかし求人情報にはこんなトホホな条件が書かれている。「この予算は確約ではありません。したがって当局はどれだけ仕事があるか、いくら払うかを保証できません」提示された金額から考えると、採用される C++ プログラマーは勤務時間のごく一部だけをこの仕事に充てることになりそうだ。つまり、せいぜい副業程度の扱いということだ。

ポーランド軍施設に中国製車両立入禁止/ドイツ鉄道 DDoS 攻撃で障害 ほか [Scan PREMIUM Monthly Executive Summary 2026年2月度] 画像
脅威動向

ポーランド軍施設に中国製車両立入禁止/ドイツ鉄道 DDoS 攻撃で障害 ほか [Scan PREMIUM Monthly Executive Summary 2026年2月度]

 2 月には中国人民解放軍が、南シナ海の南沙諸島で中国が実効支配する永暑礁(ファイアリー・クロス礁)にサイバー空間部隊が駐屯していることを初めて公にしました。この海域には多くの海底ケーブルが通っています。そう考えると、情報封鎖戦は決して遠い話ではなく、日本にとっても現実的に警戒すべき戦術だと言えます。

「SECON & eGISEC 2026」併催カンファレンス詳細発表、KAIST や ETRI など 100 以上のセッション 画像
セミナー・イベント

「SECON & eGISEC 2026」併催カンファレンス詳細発表、KAIST や ETRI など 100 以上のセッション

 韓国ソウルの名門私立大学である延世大学(Yonsei University)は「AI Security Threats and Countermeasures(AI セキュリティの脅威と対策)」を講演する。英国 Informa グループ傘下のテクノロジー調査・分析会社 OMDIA のアジア太平洋部門 OMDIA APAC は「The security balancing act in the 20-Year AI Wave(20 年に及ぶ AI の波におけるセキュリティのバランス)」を講演する。

サイバー兵士が「主要戦力」に昇格 ~ 米国防総省がサイバー攻撃実施を公然と認める 画像
TheRegister

サイバー兵士が「主要戦力」に昇格 ~ 米国防総省がサイバー攻撃実施を公然と認める

 トランプ大統領は記者会見で以前、次のように鼻高々で自慢していた。「ベネズエラ侵攻の夜、首都カラカスは真っ暗な闇に包まれた。我々の特別な専門技術(編集部註:サイバー攻撃による停電を示唆)で街の電気を消したからだ。暗闇の中でアメリカ軍は敵に致命的な一撃を与えた」と。

 口の軽い大統領が自己の虚栄心を満たすために軍事機密をベラベラ喋ってしまったものだから、ペンタゴンも最早観念して「はいはい、うちのハッカーも頑張りました」と最初から白状するようになったのかもしれない。

ことし御年六十五歳のパスワード先輩、定年退職延期は確実の見込み 画像
TheRegister

ことし御年六十五歳のパスワード先輩、定年退職延期は確実の見込み

 我々の超高齢化したセキュリティ文字列(パスワード)をここで擁護しておくと、いま挙げた問題はいずれもパスワード固有のものではない。きちんと仕様が定められ実装されたパスワードシステムを、きちんと教育されまっとうな動機を持つちゃんとした人々が使用すれば、誰もがうらやむほどパスワードは安全だ。問題が何なのか、もう読者諸氏はお分かりだろう。そんな理想的な条件が現実世界で揃うわけがないのだ。

東アジア最大規模のサイバーと物理セキュリティの総合展 ~ 3/18 から 韓国で SECON & eGISEC 2026 開催 画像
セミナー・イベント

東アジア最大規模のサイバーと物理セキュリティの総合展 ~ 3/18 から 韓国で SECON & eGISEC 2026 開催

 韓国 科学技術情報通信部は、韓国最大のコンベンションセンターKINTEXで2026年3月18日(水)から20日(金)まで、総合セキュリティカンファレンス「SECON & eGISEC 2026」を開催する。今回で25回目の開催となる。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×