海外情報
? ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」

新型コロナウイルス( COVID-19 )の感染拡大に伴って、経済や社会にさまざまな影響が波及しています。特集「新型コロナウイルス( COVID-19 )とセキュリティ対策」では、サイバーセキュリティと情報セキュリティの観点から事業インパクトとその最小化を考えます。
新型コロナウイルスに便乗したサイバー攻撃と犯罪動向
・コロナウイルスの発生以降、7割が「セキュリティ脅威や攻撃が増加」(チェック・ポイント)
・コロナ関連のオンライン詐欺が多数登場、8つの手法を紹介(EMCジャパン)
・「助成金とマスクを送る」新型コロナウイルスに乗じた犯罪に注意(金融庁)
新型コロナウイルスに派生した情報漏えい事故
・新型コロナウイルス感染症による入学式中止メールを誤送信、805名のアドレスが流出(創価大学)
・新型コロナウイルスによるイベント中止を誤送信、131名のアドレス流出(日本財団)
・新型コロナウイルスによるイベント中止を誤送信、送信中気づくも手遅れ(台東区)
・新型コロナウイルスに関する注意喚起メール誤送信、24事業者アドレス流出(神戸市)
経団連は、「緊急事態宣言の発令に伴う新型コロナウイルス感染症拡大防止策 各社の対応に関するフォローアップ調査」の結果を発表した。
IntSights Cyber Intelligenceは、同社の調査研究チームによるレポート「新型コロナウイルス(COVID-19)を悪用するサイバー脅威のグローバルビジネスへの影響」を発表した。
ガートナー ジャパンは、企業がテレワークのセキュリティを検討する際に、最低限認識すべき9つの基本事項および解決策を発表した。
日立ソリューションズは、企業の迅速かつセキュアなテレワークの導入・運用を支援するサービスを無償提供すると発表した。
日立は、新規に年間導入契約を締結した企業などを対象に、2021年3月までの期間、最大半年間のテレワーク環境のサービス利用料を日立が負担する「かんたんPrivate DaaS支援パック」の提供を開始したと発表した。
8月1日から8月6日の開期を予定している Black Hat USA 2020 の開催は、対面イベントに向けて慎重に準備を進めながらも、デジタル開催のオプションを開発中であることを明らかにした。
「無駄なモノや失敗を許容する」「今日決めたことが翌日まったく違うことになっても構わない」準備期間は、こんな、指針とは本来言いがたい指針を受け容れていく過程だったという。
IPAは、「テレワークを行う際のセキュリティ上の注意事項」を発表した。
IPAとNTT東日本は、シンクライアント型VPNテレワークサービスの実証実験システムである NTT東日本-IPA「シン・テレワークシステム」を共同で緊急構築し、10月31日まで無償開放すると発表した。
IPAは、「ゴールデンウィークにおける情報セキュリティに関する注意喚起」を発表した。
ブロードバンドセキュリティは、「テレワークにおける情報セキュリティ上の考慮事項」を公開した。
GSXは、「緊急事態宣言を踏まえた今、企業として必要な対策とは?」として、同社に寄せられたテレワークにおける課題についてまとめ、解決策を提供するサイトを公開した。
KnowBe4 Japanは、新種の新型コロナウイルス(COVID-19)関連のフィッシング詐欺メールを米国内で発見したと発表した。
GSXは、期間限定でサイバーセキュリティ教育サービスの特別提供を行うと発表した。
三谷産業は、「かんたんテレワークサービス」を、100ライセンスを上限に9月末まで無償で提供すると発表した。
パーソル総合研究所は、第2回 となる「新型コロナウイルス対策によるテレワークへの影響に関する緊急調査」の結果を発表した。
GRCSは、ゲーム感覚でセキュリティを学ぶクラウド型教育サービス「シンプラZ」の標的型・フィッシング詐欺対策コンテンツを教育機関向けに無料で提供すると発表した。
セキュアワークスは、新型コロナウイルスによるテレワークの急増にともない、新たなセキュリティ診断サービス「リモートアクセス脆弱性アセスメント」を発表した。
Menlo Securityは、「グローバルクラウドプロキシ」「セキュアOffice 365」「セキュアG Suite」の各製品について、90日間の無償ライセンスを国内向けに提供開始すると発表した。
MOTEXは、テレワークを検討中の法人・団体・教育機関など(個人を除く)を対象に「テレワーク無償支援サービス」を開始すると発表した。
NISCは、「テレワークを実施する際にセキュリティ上留意すべき点について」を公開した。
Broadcomは、第 2 四半期の業績は良好だが、それは長期的に見て悪材料となりうる理由に基づくものだと投資家に伝えている。
PNCは、セキュリティ評価サービス「P-SS」をテレワーク導入企業向けに特別価格(毎月5社限定)で提供すると発表した。
CrowdStrikeのCSOとして、社内のセキュリティ確保のために重要なのは、当社のすべてのチームとの頻繁かつオープンなコミュニケーションを行い、彼らが組織として、また個人として、日々直面する脅威を認識し、それに対する準備を行えるようにすることです。
TSRは、第3回「新型コロナウイルスに関するアンケート」調査の結果を発表した。
ェック・ポイントは、新型コロナウイルス(COVID-19)のパンデミックが企業のセキュリティに与えている影響に関するアンケート調査の結果を発表した。
クラスメソッドは、テレワーク(在宅勤務)の需要増加に応える施策として「テレワーク環境導入支援キャンペーン」を実施すると発表した。
JSecurityは、PCの個人情報検出・管理ソフト「PCFILTER」、およびランサムウェア対策ソフト「AppCheck」を、従業員数50名以下の中小企業を対象に無償提供を開始すると発表した。
EMCジャパンは、「パンデミックに便乗するサイバー犯罪:不安な消費者を狙うオンライン詐欺の数々」を発表した。
金融庁は、「新型コロナウイルスに乗じた犯罪にご注意ください!」とする注意喚起を発表した。
SHIFT SECURITYは、在宅勤務用PC端末のセキュリティ診断サービスを開始すると発表した。
当社はすでに、国家主導の攻撃者グループやサイバー犯罪者らがコロナウイルスに便乗して仕掛けたフィッシング攻撃を発見しています。私たちはこのような攻撃の増大を予想しており、コロナウイルスそのもののように拡大する悪質な活動を追跡しています。
米 Anomali が、Higaisa グループ および Mustang Panda グループが COVID-19 をテーマとした攻撃キャンペーンを展開していることを報告しています。
ペンティオは、「Amazon WorkSpaces」導入企業向けに「OneLogin MFA + RADIUS」の提供を開始すると発表した。
デルとデルテクノロジーズは、ユーザ認証製品「RSA SecurID Access」を、期間限定で無償または特別価格で販売を開始したと発表した。
フィリピンは、同政府による新型コロナウイルス保菌者の移動・接触の追跡を助けるアプリ開発の計画を始めた。
クラウドストライクは、新型コロナウイルス対策の一環としてリモートワークに取り組む組織を対象にした2つの新しいプログラムを発表した。