インターネット上の様々なサービスを利用する上で求められるパスワード。同じものを使い回すと、あるサイトでID(多くの場合は電子メールアドレス)とパスワードが流出すると、利用している多くのサイトで悪意ある者によって利用されてしまうことになる。このため、「全てのサイトで異なるパスワードの利用を」と呼びかけられているが、覚えるのにも限界がある。そんな時に便利なのが「パスワードマネージャ」だ。

「スイスの銀行へ振り込め。」映画で犯罪者が不正に資金を得ようとする際に使われるお決まりのセリフだ。しかし実際にはスイスにある銀行も世界各国と取引内容を開示するルールに則っているため、犯罪者が不正に得た資金を引き出すことはできない。不正に得た資金は、いまビットコインに向かっている。その秘匿性が犯罪者に人気なのだ。

Babukロッカーが2021年に登場

2021年は1週間足らずで、企業を対象とした新しいタイプのランサムウェアが発見されました。Babuk Lockerは、発見されて1ヶ月も経っていないものの、小さな被害額の件数が大きく積み上がっています。これまでのところ、身代金はビットコインで要求されており、私が調べた限りでは10万ドル以下です。

新方式による保護の10年

2019年末から2020年初頭にかけて、国立標準技術研究所（NIST）はホワイトリスト化技術を強く推奨し始めた。それまで使用していなかったこの方式は、業界の転換を促しました。大手エンドポイント保護製品企業は、ゆっくりとこの技術を自社製品に統合し始めました。

バックアップを再確認しよう

大学院に通っていた時、7年間愛用していたノートパソコンが壊れた。完全に再起不能になってしまった。ハードディスクはただの金属の殻に包まれた冷たくなった生き物のようだった。

National Institute of Standards and Technology (国立標準技術研究所)

時々、私たちはNISTのトピックを取り上げています。Cybersecurity Awareness 月間に参加された方は、NISTが掲げたテーマに沿った内容になっています。しかし、NISTが何をしているのかよくわからないという方もいるかもしれません。

本日、米国のサイバーセキュリティ企業であるPC Maticは、米国標準技術研究所（NIST）のNational Cybersecurity Center of Excellence（NCCoE）のパートナーに指名されたことを発表しました。

近日公開 4.0

ユーザーインターフェース（UI）は、どのような製品にとっても非常に重要です。ソフトウェアを簡単に使えるようでなければ、おそらく製品を利用しないでしょう。そして、それがオンライン保護を目的としたセキュリティソフトウェアである場合、更に重要なことでしょう。