リモートアクセス

先日、Western DigitalのNASデバイス「My Book Live」がリモートから工場出荷時の状態にリセットされ、全データが消去されるという現象が発生しました。

復讐心ほど恐ろしいものはない…。医療器具メーカーを解雇された元従業員が、医療器具の出荷を妨害したという事例がありました。

当社の産業セキュリティ部門は、コロナ禍における産業界のサイバーセキュリティの状況を調査しました。

新型コロナウイルス（COVID-19）の話題に乗じたサイバー犯罪。権威ある公的機関をかたる新たな事例が出てきています。また、テレワーク時のセキュリティについても配慮が必要です。

当社のICS CERTチームは、4つのVNC実装に37の脆弱性を発見しました。ほとんどの脆弱性は修正されましたが、すべてではありません。

他人のコンピューターに入り込んで重要な情報を盗む方法として、何らかの口実をつけてリモートアクセス用のツールを入れさせるという手口があります。具体例を見てみましょう。

人手が不足する中では、従業員自身が業務用ソフトウェアのインストールや設定をすることも。トラブル時に頼った外部の人間が、会社のリスクになるかもしれません。

サイバー犯罪者が金銭を盗むのに使うツールは、マルウェアだけではありません。Google Playで提供されている正規アプリを悪用して、フリーランサーをだましている犯罪者もいます。