![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
調査・レポート・白書
世界 4 割に影響「IIS WebDAV」の脆弱性 - -月例レポート（チェック・ポイント）
チェック・ポイントは、2018年6月の「Global Threat Index（世界の脅威指標）」を発表した。
BEC受信経験は約4割、うち8.7％は見抜けず送金--実態調査（トレンドマイクロ）
トレンドマイクロは、「ビジネスメール詐欺に関する実態調査 2018」を発表した。
モバイルバンキング型トロイの木馬の数が過去最大に--四半期レポート（カスペルスキー）
カスペルスキーは、2018年第2四半期のサイバー脅威レポートを発表した。
シニア層向けにスマートフォンの安全利用ガイドを無償提供（トレンドマイクロ）
トレンドマイクロは、中高年層のスマートフォンユーザを対象としたガイドブック「スマホ初心者でも安心！ シニア向けセキュリティ対策ガイド」を無料提供すると発表した。
Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート（IIJ）
IIJは、「wizSafe Security Signal 2018年6月 観測レポート」を発表した。
日本企業のセキュリティ対策は着実に向上（PwC Japanグループ）
PwC Japanグループは、「経済犯罪実態調査2018 日本分析版」を公開した。
ランサムウェアの被害に遭った組織は35％、身代金は97％が支払わず（JPCERT/CC）
JPCERT/CCは、「ランサムウエアの脅威動向および被害実態調査報告書」を公開した。
2017年は破壊的な攻撃が増加--年次レポート（サイランス）
サイランスは、「サイランス脅威レポート2017（Cylance 2017 Threat Report）」日本語版を公開した。
脆弱性届出、「情報家電」が2位に--四半期レポート（IPA、JPCERT/CC）
IPAおよびJPCERT/CCは、2018年第2四半期（4月から6月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
脆弱性情報の登録状況、製品別ではQualcommのファームウェアが最多に（IPA）
IPAは、2018年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
ルータのログインパスワードを変更した日本人は3割にとどまる（Avast）
Avastは、日本市場に対して実施した、ルータのセキュリティに関する調査の結果を発表した。
情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）
IBMセキュリティーは、企業の純利益における情報漏えいの完全な財務的影響について調査した2018年度のグローバル調査「情報漏えいのコストに関する調査」の結果を発表した。
アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）
カスペルスキーは、Kaspersky Labのグローバル調査分析チーム（GReAT）による「APTレポート: 2018年第2四半期」を発表した。
３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか
セキュリティゲートや空港などで活用されている顔認証システムを用いて、体重の増減によって顔の見た目が著しく変化した場合、正しく認証が成功するかどうかを、実際に体重９４キロの男性社員の体重を約２０キロ変化させることで検証する実験が行われた。
自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）
ジュニパーネットワークスは、米ジュニパーネットワークス社によるセキュリティ自動化に関する調査「The Challenge of Building the Right Security Automation Architecture」の結果を発表した。
マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）
マカフィーは、2018年第1四半期の脅威レポートを発表した。
![[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/24902.jpg)
[学術研究] 主要セキュリティ対策の費用対効果ランキング
2016 年暮れに経済産業省から出された「サイバーセキュリティ経営ガイドライン Ver 1.0」の最初のページに載っていた、ある言葉を忘れられない人は少なくないかもしれません。
約半数のマルウェアが定義ファイルを通過（ウォッチガード）
ウォッチガードは、米WatchGuard Technologies社による2018年第1四半期の「インターネットセキュリティレポート」を発表した。
Windows 10は7より2倍安全、しかし導入企業は32％にとどまる（ウェブルート）
ウェブルートは、2017年の1月から12月を通じて収集したデータを分析した年次レポート「ウェブルート脅威レポート2018」を発表した。
GDPR遵守体制整備を行ううえでの課題が明らかに（SAS）
SASは、欧州連合（EU）の一般データ保護規則 （General Data Protection Regulation: GDPR）に関する調査の結果を発表した。
4組織に1組織で標的型攻撃による内部侵入が発生（トレンドマイクロ）
トレンドマイクロは、2017年（1～12月）の国内における標的型サイバー攻撃を分析したレポート「国内標的型サイバー攻撃分析レポート 2017年版：『正規』を隠れ蓑にする攻撃の隠ぺいが巧妙化」を公開した。
