「暗号化」関連の最新 ニュース・レビュー・解説 記事 まとめ

セキュリティニュースアラート：
Zscaler、生成AIによる暗号化攻撃の増加を警鐘　組織が取るべき対策とは？
Zscalerは暗号化攻撃の最新動向をまとめたレポートを公開し、AIの進化が暗号化攻撃を促進させていると警鐘を鳴らした。暗号化されたチャネルを悪用する攻撃は前年比で10％増加している。最も狙われている業界はどこだろうか。（2024/12/10）

ランサムウェア「成功率」が低下
「暗号化に失敗するランサムウェア」が増えても安心できない理由
ランサムウェア攻撃は引き続き活発だが、その成功率が下がっていることがMicrosoftの調査で分かった。なぜなのか。背景と、それでも警戒が欠かせない理由を探る。（2024/11/28）

数字で見るランサムウェア攻撃の恐ろしさ【後編】
システムが暗号化されたら身代金は支払うのか？　「イエス」と答えた割合
ランサムウェア攻撃を受けたらシステムが停止し、ビジネス活動ができなくなる。その解決策として身代金の支払い要求に応じた組織は、2024年上半期にどのくらいあったのか。（2024/11/22）

IoTセキュリティ：
PR：サイバー攻撃で狙われる製造業　量子コンピュータ時代に対応するPQCが必須に
製造業でもサイバー攻撃の被害が広がっている。IoT化された製品のセキュリティを確保するには電子署名や暗号化が必須だが、量子コンピュータが実用化されれば現行の暗号方式では解読されてしまう。量子コンピュータでも解読できない耐量子計算機暗号であるPQCへの対応を早期に検討する必要がある。（2024/9/30）

Tech TIPS：
暗号化ZIPがダメならPDFファイルにパスワードをかければいいじゃないか
セキュリティの面から暗号化ZIPファイルの受け取りを拒否する企業が増えている。見積書や契約書などのPDFファイルを安全に送付したいのであれば、PDFファイル自体にパスワードを付ければよい。本Tech TIPSでは、その方法と注意点をまとめた。（2024/9/13）

“反検閲”を掲げるチャットツール
テレグラムCEO逮捕で深まる「暗号化メッセージアプリ」の闇　その影響は？
メッセージングアプリケーション「Telegram」を手掛けるTelegram MessengerのCEOが逮捕された。犯罪行為に悪用された責任を、ツールの提供事業者どこまで追う必要があるのか。Telegramは今後どうなるのか。（2024/9/8）

セキュリティニュースアラート：
YubiKey 5に重大な脆弱性　新バージョンのデバイス購入が必要
NinjaLabはYubiKeyに重大な弱性があることを公表した。この脆弱性は、内蔵されているInfineon Technologiesのセキュアエレメント内の暗号化ライブラリーの実装問題に起因している。（2024/9/6）

ニチイHD、ランサムウェア被害で2.6万ファイル暗号化される　顧客の個人情報も
医療・介護事業などを展開するニチイホールディングスは、ランサムウェア攻撃を受け、PC 計20台を経由して、約2万6000件のファイルが暗号化されたことが分かったと発表した。（2024/9/3）

Telegram創業者逮捕「他の事業者反発も」責任問えるか　秘匿性高く犯罪の温床に
暗号化技術や秘匿性の高さから、犯罪の温床になっていると、かねて指摘されていた通信アプリ「Telegram」の創業者が、フランス当局に逮捕された。仏当局は本格捜査に乗り出したが、創業者の出身地であるロシアが激しく反発し、外交問題に発展するなどアプリ運営への影響はまだ見通せない。（2024/9/3）

一般暗号化とデジタル署名の標準：
NIST、3つのポスト量子暗号（PQC）標準（FIPS 203〜205）を発表　量子コンピュータ悪用に耐える暗号化アルゴリズム、どう決めた？
NISTは、量子コンピュータの不正利用によるサイバー攻撃に耐えられる3つの主要な暗号化アルゴリズムの開発を完了したと発表した。NISTはコンピュータシステム管理者に対し、新標準への移行をできるだけ早く開始するよう呼び掛けている。（2024/8/28）

「OpenSSH」に重大な脆弱性【前編】
OpenSSHの“あの欠陥”が再発　サーバ1400万台への影響とは？
暗号化されたファイル転送のために広く使われている「OpenSSH」に重大な脆弱性があることが分かった。影響は決して限定的とは言えない。どのような脆弱性なのか。（2024/8/15）

Tech TIPS：
簡単に対処できない危機的な状況でもセーフモードを起動する方法【Windows 11】
Windows OSで障害が発生した際などにセーフモードで起動したいことがあるだろう。しかしWindows 11では、起動時に［F8］キーなどを押してもセーフモードにするための画面が表示されない。また、BitLockerでストレージが暗号化されていると、セーフモードを起動するのに回復キーが要求されてしまう。そのような場合でも、Windows 11でセーフモードによる起動を実行する方法を紹介する。（2024/7/29）

IoTセキュリティ：
協業によりSSL/TLS認証や暗号化を容易にするIoTソリューションを提供
GMOグローバルサインは、暗号ライブラリプロバイダーのwolfSSL Japanとの協業を発表した。協業により、SSL/TLS通信による認証や暗号化を容易にするIoTセキュリティソリューションの提供を開始する。（2024/7/9）

Mac版ChatGPTアプリ、「会話をプレーンテキストで保存」指摘を受け更新
OpenAIは、6月にリリースしたMac版ChatGPTアプリがユーザーとの会話をプレーンテキストで保存しているという指摘を受け、テキストを暗号化するアップデートを行った。このアプリは公式アプリストアではなく、OpenAIのサイトで公開している。（2024/7/4）

ニデック子会社にランサム被害　データ暗号化、リークサイトに掲載も　「身代金は一切払っていない」
ニデックインスツルメンツは6月27日、ランサムウエア攻撃を受け、同社とグループ会社のデータの一部が暗号化されたと発表した。データの一部は攻撃者によるリークサイトに掲載され、外部に流出した可能性があるという。（2024/6/28）

スルガ銀行提携先の税理士事務所でランサムウェア被害
スルガ銀行提携先である税理士法人がランサムウェア被害を受けて暗号化され、そのデータの一部に、同行の顧客情報が含まれる可能性。（2024/6/27）

セキュリティソリューション：
VeeamがSTaaS「Veeam Data Cloud Vault」を発表　書き換え不可のストレージでデータを保護
Veeam SoftwareはSTaaS（Storage-as-a-Service）「Veeam Data Cloud Vault」を発表した。このサービスは不変で暗号化された形式で安全にデータを保管することで、ランサムウェアをはじめとした脅威から保護する。（2024/6/9）

HashiCorpやコミュニティーとの関係に深く影響：
OpenTofuの「ブロック削除機能」「stateファイル暗号化」はなぜ注目されているのか
TechTargetは「OpenTofu 1.7β版」に関する記事を公開した。同バージョンではTerraformのコミュニティーが長い間求めていたブロック削除機能とクライアント側の状態（state）ファイルの暗号化がサポートされている。（2024/5/29）

Windowsの「BitLocker」を悪用して勝手に暗号化するランサムウェア出現　回復オプションも削除　カスペルスキー報告
Windowsが搭載する暗号化システム「BitLocker」を悪用してデータを暗号化。パスだけを盗み、攻撃者に連絡をさせる──こんな性質のランサムウェア「ShrinkLocker」を確認したとして、カスペルスキーが注意を呼び掛けた。（2024/5/28）

セキュリティニュースアラート：
Chromeバージョン124がハイブリッド量子暗号化機能をデフォルトで有効化　ただし不具合報告も
Google ChromeのセキュリティチームはGoogle Chromeのバージョン124からデスクトッププラットフォームで「ハイブリッドポスト量子TLS鍵交換」機能をデフォルトで有効化した。これによってSNDL／HNDL攻撃から通信を保護できる。（2024/5/1）

「AirDrop」暗号文が解読された問題【前編】
iPhoneのファイル共有機能「AirDrop」の暗号を破った中国当局の狙い
Appleのデータ共有機能「AirDrop」の暗号化されたデータが、中国で解読された。きっかけは攻撃ではなかった。中国当局が解読を実施した経緯から整理しておこう。（2024/5/1）

新日本プロレス、個人情報入りUSBメモリ紛失　ファンクラブ会員3万人超が対象
新日本プロレスリングは、約3万人分の個人情報が入ったUSBメモリを紛失したと発表した。該当のUSBメモリは暗号化セキュリティ機能が付いているが、いまだ見つかっていない。（2024/4/30）

PR：バックアップにも手を出すランサムウェアが増加　予算不足でも絶対に外せない対策法とは？
企業を狙うランサムウェアの進化が続いている。攻撃を受けた際にデータ復旧のよりどころとなるバックアップデータを暗号化したり削除したりするタイプが登場しており、バックアップデータを含めて効果的にストレージを守る対策の重要性が増している。（2024/4/18）

NEC「Aterm」シリーズ59製品に脆弱性　IPAなどが注意呼びかけ　設定変更や買い替えを
NECのWi-Fiルーター「Aterm」シリーズの59製品に複数の脆弱（ぜいじゃく）性が判明した。対象となる製品を使用している場合、管理者パスワードや暗号化キーの変更、設定の変更などの対処をする必要がある。（2024/4/9）

Computer Weekly日本語版＋セレクション
“あのファイル転送”で暗躍するノーウェアランサム
標的システムを暗号化しないランサムウェア攻撃が活発化している。セキュリティベンダーが警戒を呼び掛ける“異例の事態”はなぜ起きたのか。（2024/4/4）

Appleの“ポスト量子暗号化”技術とは【後編】
Appleが発表した“量子時代”の暗号化技術「PQ3」は何がすごいのか？
Appleが、量子コンピューティングを使った攻撃対策として打ち出した暗号化技術「PQ3」は、どれほどの防御力を持っているのか。セキュリティ専門家に聞いた。（2024/4/4）

セキュリティニュースアラート：
NEXCO西日本、個人情報入りのUSBメモリの紛失を公表　発覚までの経緯は
NEXCO西日本は個人情報が保存されていた可能性があるUSBメモリを紛失したと発表した。紛失したUSBメモリは暗号化されていたが、同時にパスワードも貼り付けられていたという。（2024/3/26）

NEXCO西日本がUSBメモリ紛失　データは暗号化済……ただしパスワードは本体に貼り付け
西日本高速道路が、個人情報191人分を保存していた可能性があるUSBメモリを紛失したと発表した。データは暗号化していたものの、メモリ本体にパスワードを貼り付けていたという。（2024/3/25）

アイ・オー、自動暗号化＋パスワードロック機能を備えたUSB外付けHDD
アイ・オー・データ機器は、ハードウェア自動暗号化機能を備えたUSB外付けHDD計2シリーズを発表した。（2024/3/21）

特選プレミアムコンテンツガイド
Macの「暗号化機能」は実はこんなにある　なぜ必要なのか？
Macはさまざまな暗号化機能を搭載している。暗号化はなぜ必要なのか。その理由を、Macで利用できる暗号化機能やデータ保護機能と併せて紹介する。（2024/3/20）

VPN徹底解説【前編】
いまさら聞けない「VPN」の基礎知識　暗号化が必要になった理由は？
リモートアクセスを安全にする手段としてVPNは広く普及している。そもそもVPNはどのような技術で、どのような利点があるのか。（2024/2/28）

USB Type-C＋USB Type-Aコネクター搭載のUSBメモリー（256GB）発売　エレコムから
エレコムは、USB Type-CとUSB Type-Aコネクターを搭載したUSBメモリー（256GB）を発売。読み込み時の最大データ転送速度200MB／sを実現し、パスワード自動認証機能付暗号化セキュリティソフトを使用できる。（2024/1/31）

「ノーウェアランサム」が活発【後編】
ランサムウェア“新興勢”の種類と特徴　もはや「LockBit」だけじゃない
標的システムを暗号化するかしないかを問わず、ランサムウェア攻撃は引き続き猛威を振るっている。ランサムウェア“新興勢”の種類と特徴とは。（2024/1/23）

「ノーウェアランサム」が活発【中編】
ノーウェアランサムをなぜ防げない？　背景に“あのファイル転送ツール”
Clopをはじめとした“暗号化しないランサムウェア攻撃グループ”は全リソースを集中し、攻撃活動を広げている。そのような活動ができる背景には、何があるのか。（2024/1/16）

セキュリティニュースアラート：
中小企業が2024年にやるべき5つのセキュリティ対策　クラウドストライクが提言
クラウドストライクは中小企業が取るべき5つのセキュリティ対策を伝えた。中小企業は時代遅れのソフトウェア、弱いパスワードポリシー、暗号化の非活用、従業員のセキュリティ意識の低さにより攻撃者の標的になりやすい。（2024/1/12）

「ノーウェアランサム」が活発【前編】
暗号化はもう古い？　データ窃盗で台頭した「新型ランサムウェア」の脅威
Cisco Systems系セキュリティ研究部隊は「標的システムを暗号化しない」ランサムウェア攻撃が活性化していると見て、警戒を呼び掛けている。攻撃者は誰なのか。（2024/1/10）

アシュアードがクラウドサービスのセキュリティ対策状況を調査：
ISMS、暗号化、認証方式　国内と海外で「クラウドサービスのセキュリティ」はどれだけ違う？
アシュアードは、クラウドサービスのセキュリティ対策状況に関する調査結果を発表した。それによると国内も海外も、預託データへのアクセスや特権アカウントの利用などのモニタリング実施率が8割を超えていた。（2023/12/21）

半径300メートルのIT：
E2EEとは何か？　今すぐ使える暗号化技術のメリットと設定方法を解説
端末のデータ保護を担う暗号化技術として筆者が最近注目しているのが「E2EE」（End to End Encryption）です。意外に普及していないこの技術のメリットや、LINEやiCloudでこれを設定する方法を紹介します。（2023/12/12）

Meta、「Messenger」のE2EEをデフォルトに　投稿後15分以内の修正も可能に
Metaは、「Messenger」のメッセージと通話をデフォルト（初期設定）でエンドツーエンド暗号化（E2EE）すると発表した。また、投稿後にメッセージを修正する機能や既読かどうかを非表示にする機能も追加する。（2023/12/8）

「25年も消えない脆弱性」への対策は？
四半世紀にわたって解決しないRSA暗号「謎の脆弱性」の正体
新たに発見される脆弱性だけではなく、古くからある脆弱性にも要注意だ。データ暗号化に使われる「RSA方式」もその例外ではない。1998年に発見され、2023年現在も残る脆弱性とは。（2023/11/29）

機密情報を守る「SED」とは【後編】
HDDやSSDに「SEDが必須」なのはなぜ？　危険は“あんなシーン”にも
ストレージの暗号化技術「SED」は、データ流出を防ぐための重要な対策になる。なぜデータのセキュリティを再考すべきなのかを踏まえて、企業になぜSEDが必要なのか、どのような製品を利用できるのかを紹介する。（2023/11/27）

機密情報を守る「SED」とは【前編】
絶対に安全なHDDやSDDはある？　“自己暗号化”はどれだけすごいのか
企業のさまざまなデータを保存するストレージには、強固なセキュリティが求められる。「SED」はどれだけ安全なストレージだと言えるのか。その仕組みを解説しよう。（2023/11/20）

自社の重要データを暗号化しなければならない理由：
PR：ランサムウェア対策には「暗号化」が必要不可欠　肝心なのは鍵の管理
企業の重要データを窃取しようとするサイバー攻撃に対抗するには、何が必要だろうか。防御策の一つが暗号化だ。データが暗号化されており、犯罪者がそれを復号できないのなら、データを盗まれたとしても損害は少ないからだ。では、データの暗号化にはどのような計画が必要なのだろうか。（2023/10/30）

「Mac」の暗号化機能とデータ保護【第6回】
Appleはなぜ「fdsetup」非推奨なのか？　Mac管理の正しい方法とは
Macのストレージ暗号化機能FileVaultは、企業のセキュリティを強固にしてくれる。以前はFileVaultの管理にコマンドラインツールを使う必要があったが、Appleはその方法を推奨していない。より適切な方法とは。（2023/11/1）

作業に必要な時間を把握せよ
なんちゃってバックアップは役に立たない　ここがポイントだ
ランサムウェア対策に欠かせないのがデータのバックアップだ。暗号化されて業務に支障が出たとしてもバックアップがあれば復旧しやすい。ただし、バックアップであれば何でも良いというわけではない。サイバー攻撃対策に適した手法とは。（2023/10/26）

安全なソフトウェアサプライチェーンの実現を支援：
OpenID Connectを拡張した暗号化プロトコル「OpenPubkey」とは　Linux Foundationなどが発表
Linux Foundation、BastionZero、Dockerは暗号化プロトコルのオープンソースプロジェクト「OpenPubkey」を発表した。（2023/10/26）

「Mac」の暗号化機能とデータ保護【第5回】
Mac管理に使える「Intune」や「Jamf Pro」　MDMツールで何が便利に？
Macの暗号化機能を管理する際に使えるのが「モバイルデバイス管理」（MDM）ツールだ。MDMツールを利用することで、ストレージ暗号化機能FileVaultの管理はどう変わるのか。（2023/10/25）

「Mac」の暗号化機能とデータ保護【第4回】
実はこんなにある「Mac」の暗号化機能　使えるのは“FileVault”だけじゃない
IT管理者はストレージ暗号化機能のFileVaultに加えて、Macで利用できるその他の暗号化機能を活用すべきだ。ストレージだけでなくファイルを個別に暗号化することで、セキュリティ対策をより強固にできる。（2023/10/18）

「Mac」の暗号化機能とデータ保護【第3回】
Macがいくら安全でも「FileVault」の無効化が危ないのはなぜ？
Macには暗号化機能の「FileVault」がある。ストレージそのものを暗号化することで、単にデータを暗号化するだけでは防ぎ切れない脅威に対抗することができる。（2023/10/11）

「暗号化しないランサムウェア攻撃」　その狙いは【後編】
ランサム新手口「ノーウェアランサム」の謎　暗号化なしでも身代金をなぜ払う？
「ノーウェアランサム」は、標的システムのデータを暗号化しないランサムウェア攻撃だ。それでもノーウェアランサムの被害組織は、かなりの金額の身代金を支払うという。それはなぜなのか。（2023/10/6）