海外情報
？ ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」
2024.04.26（金）
新型コロナウイルス（ COVID-19 ）の感染拡大に伴って、経済や社会にさまざまな影響が波及しています。特集「新型コロナウイルス（ COVID-19 ）とセキュリティ対策」では、サイバーセキュリティと情報セキュリティの観点から事業インパクトとその最小化を考えます。
新型コロナウイルスに便乗したサイバー攻撃と犯罪動向
・コロナウイルスの発生以降、7割が「セキュリティ脅威や攻撃が増加」（チェック・ポイント）
・コロナ関連のオンライン詐欺が多数登場、8つの手法を紹介（EMCジャパン）
・「助成金とマスクを送る」新型コロナウイルスに乗じた犯罪に注意（金融庁）
新型コロナウイルスに派生した情報漏えい事故
・新型コロナウイルス感染症による入学式中止メールを誤送信、８０５名のアドレスが流出（創価大学）
・新型コロナウイルスによるイベント中止を誤送信、１３１名のアドレス流出（日本財団）
・新型コロナウイルスによるイベント中止を誤送信、送信中気づくも手遅れ（台東区）
・新型コロナウイルスに関する注意喚起メール誤送信、24事業者アドレス流出（神戸市）
インドネシアがデジタルサービスに対する課税の詳細を発表し、7 月 1 日から 10 % の課税を開始すると明らかにした。
JNSAは、「緊急事態宣言解除後のセキュリティ・チェックリスト」を公開した。
クラフは、移転および新オフィスの開設について発表した。
2020年1月、医療ISAC 代表理事 深津博氏は、中国の医師仲間からコロナウイルス（COVID-19）についての注意喚起と情報交換のメールを受けた。しかし、その中にはタイプミスと思われる単語がいくつか含まれていた。
SHIFT SECURITYは、SHIFTオンラインセミナーシリーズの第2回として「アフターコロナでセキュリティ業界はこう変わる」を5月22日に開催する。参加費は無料。
![米政府が北朝鮮サイバー脅威アドバイザリー公表／Zoom, Webex, Teams の脆弱性 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/31237.png)
本アドバイザリーは、主に Hidden Cobra （別名、Lazarus ）によるサイバー犯罪に対するものとなります。同グループからと推測されるサイバー攻撃は、日本の金融機関でも確認され始めていますので、本アドバイザリーは対岸の火事ではありません。
GSXは、同社主催のウェビナー「緊急開催！テレワークセキュリティウェビナー セキュリティ著名人と語る夕べ」を5月14日19時より開催する。
SHIFT SECURITYは、オンラインでのセキュリティ個別相談会を開始したと発表した。
SHIFT SECURITYは、「緊急セキュリティ対策応援キャンペーン」を開催すると発表した。
裁判官は特許侵害に関するリモート裁判に際し Cisco に、同社のビデオ会議システム Webex ではなく最大のライバル Zoom を使用するように命じた。
IPAは、2020年1月から3月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
本稿では、パーソル総合研究所が４月に実施した公開データをもとに、都道府県別、地域別、業界別、職種別のそれぞれのテレワーク実施率、勤務先からのテレワーク推奨実施率を記載する。
マクニカネットワークス株式会社は4月30日、重要インフラ14分野の企業・組織に対し、同社が提供する侵害リスク調査サービスを無償で提供すると発表した。
経団連は、「緊急事態宣言の発令に伴う新型コロナウイルス感染症拡大防止策 各社の対応に関するフォローアップ調査」の結果を発表した。
IntSights Cyber Intelligenceは、同社の調査研究チームによるレポート「新型コロナウイルス（COVID-19）を悪用するサイバー脅威のグローバルビジネスへの影響」を発表した。
ガートナー ジャパンは、企業がテレワークのセキュリティを検討する際に、最低限認識すべき9つの基本事項および解決策を発表した。
日立ソリューションズは、企業の迅速かつセキュアなテレワークの導入・運用を支援するサービスを無償提供すると発表した。
日立は、新規に年間導入契約を締結した企業などを対象に、2021年3月までの期間、最大半年間のテレワーク環境のサービス利用料を日立が負担する「かんたんPrivate DaaS支援パック」の提供を開始したと発表した。
8月1日から8月6日の開期を予定している Black Hat USA 2020 の開催は、対面イベントに向けて慎重に準備を進めながらも、デジタル開催のオプションを開発中であることを明らかにした。
「無駄なモノや失敗を許容する」「今日決めたことが翌日まったく違うことになっても構わない」準備期間は、こんな、指針とは本来言いがたい指針を受け容れていく過程だったという。
IPAは、「テレワークを行う際のセキュリティ上の注意事項」を発表した。
