TT Security Trend

セキュリティ関係のトレンド / 統計情報

ランサムウェア被害、例年2月は少ないが2024年は異例の多さ

【図表】 出典: 2024年2月のランサムウェア攻撃件数 引用:Malwarebytes 【ニュース】 ◆ランサムウェア被害、例年2月は少ないが2024年は異例の多さ (マイナビニュース, 2024/03/14 10:36) https://news.mynavi.jp/techplus/article/20240314-2905593/

【2024年3月号 (2024年2月分)】暴露型ランサムウェア攻撃統計CIGマンスリーレポート

【資料】 ◆【2024年3月号 (2024年2月分)】暴露型ランサムウェア攻撃統計CIGマンスリーレポート (MBSD, 2024/03/13) https://www.mbsd.jp/report/files/MBSD_Ransomware_Statistics_CIG_MonthlyReport_2024_03_JPN_Rev.1.00.pdf

Over 12 million auth secrets and keys leaked on GitHub in 2023

【訳】2023年、1200万以上の認証秘密と鍵がGitHubに流出 【図表】 GitHubで暴露される秘密は毎年数百万件(GitGuardian) 一般的な秘密トップ10(GitGuardian) 有効な特定秘密のトップ10(GitGuardian) 毎月のキーリーク(GitGuardian) 出典: https://www…

THE STATE OF SECRETS SPRAWL 2024

【訳】秘密の拡散 2024年 【図表】 出典: https://www.gitguardian.com/state-of-secrets-sprawl-report-2024 【公開情報】 ◆THE STATE OF SECRETS SPRAWL 2024 (GitGardian, 2024/03/12) [秘密の拡散 2024年] https://www.gitguardian.com/state-of-secrets…

FBI: U.S. lost record $12.5 billion to online crime in 2023

【訳】FBI 2023年、米国はオンライン犯罪で125億ドルの損失を記録 【図表】 インターネット犯罪の被害と苦情(FBI) 投資詐欺の年間被害額(FBI) 出典: https://www.bleepingcomputer.com/news/security/fbi-us-lost-record-125-billion-to-online-crime-in…

2024年の世界セキュリティ市場は35兆円、国内は1兆円超えの支出- IDC予測

【ニュース】 ◆2024年の世界セキュリティ市場は35兆円、国内は1兆円超えの支出- IDC予測 (マイナビニュース, 2024/03/06 17:10) https://news.mynavi.jp/techplus/article/20240306-2899702/

DMARC (まとめ)

【ニュース】 ◆「DMARC」導入率が8割超に Gmailガイドラインが効果 (日経新聞, 2024/02/28 05:00) https://www.nikkei.com/article/DGXZQOUC1441Q0U4A210C2000000/ ⇒ https://tanigawa.hatenablog.com/entry/2024/02/28/000000 【図表】 DMARCの処理の流れ(…

wizSafe Security Signal 2024年1月 観測レポート

【図表】 出典: https://wizsafe.iij.ad.jp/2024/02/1661/ 【ブログ】 ◆wizSafe Security Signal 2024年1月 観測レポート (wizSafe(IIJ), 2024/02/28) https://wizsafe.iij.ad.jp/2024/02/1661/

「DMARC」導入率が8割超に Gmailガイドラインが効果

【図表】 DMARCの処理の流れ(出所:日経NETWORK) 日経平均株価の構成企業におけるDMARC導入状況の推移(出所:TwoFive) 出典: https://www.nikkei.com/article/DGXZQOUC1441Q0U4A210C2000000/ 【ニュース】 ◆「DMARC」導入率が8割超に Gmailガイドラインが…

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古

【図表】 出典: https://www.security-next.com/154069 【概要】■攻撃に利用された脆弱性【概要】 アプリ CVE番号 GoAnywhere MFT CVE-2023-0669 PaperCut CVE-2023-27350 MOVEit Transfer CVE-2023-34362CVE-2023-35036CVE-2023-35708 NetScaler ADC CVE-20…

2023年12月のDDoS攻撃、前月比3割減 - 規模も縮小

【図表】 出典: https://www.security-next.com/153522 【ニュース】 ◆2023年12月のDDoS攻撃、前月比3割減 - 規模も縮小 (Security NEXT, 2024/02/08) https://www.security-next.com/153522

2023年は1割の企業でランサムウェア攻撃を観測

【ニュース】 ◆2023年は1割の企業でランサムウェア攻撃を観測 (Security NEXT, 2024/02/02) https://www.security-next.com/153130

wizSafe Security Signal 2023年12月 観測レポート

【図表】 出典: https://wizsafe.iij.ad.jp/2024/01/1652/ 【ブログ】 ◆wizSafe Security Signal 2023年12月 観測レポート (wizSafe, 2024/01/30) https://wizsafe.iij.ad.jp/2024/01/1652/

なぜ日本は新種のマルウェアに狙われるのか? 330万件の攻撃を分析して分かったこと

【図表】 1分あたりのユニークなマルウェアサンプル数の経時変化 今回の調査期間中に最も標的にされた4つの業界で 出典: https://www.blackberry.com/ja/jp/company/newsroom/press-releases/2024/q3-threat-report 【ニュース】 ◆なぜ日本は新種のマルウェ…

2023年Q4のフィッシング攻撃で最も悪用されたブランドとその手口とは?

【ニュース】 ◆2023年Q4のフィッシング攻撃で最も悪用されたブランドとその手口とは? (ITmedia, 2024/01/24 08:00) https://www.itmedia.co.jp/enterprise/articles/2401/24/news059.html

セキュリティ相談、前四半期比46.9%増 - 「偽警告」が倍増

【図表】 出典: https://www.security-next.com/152895 【ニュース】 ◆セキュリティ相談、前四半期比46.9%増 - 「偽警告」が倍増 () https://www.security-next.com/152895

2023年上場関連企業による個人情報事故は175件 - TSR

【ニュース】 ◆2023年上場関連企業による個人情報事故は175件 - TSR (Security NEXT, 2024/01/22) https://www.security-next.com/152840

脆弱性の届出が大幅増 - ウェブサイト関連は前四半期比2.2倍に

【ニュース】 ◆脆弱性の届出が大幅増 - ウェブサイト関連は前四半期比2.2倍に (Security NEXT, 2024/01/22) https://www.security-next.com/152802

インシデント件数が約1割増 - 「スキャン」報告が倍増

【ニュース】 ◆インシデント件数が約1割増 - 「スキャン」報告が倍増 (Security NEXT, 2024/01/19) https://www.security-next.com/152771

2023年の「個人情報漏えい・紛失事故」が年間最多 件数175件、流出・紛失情報も最多の4,090万人分

【図表】 情報漏えい・紛失事故件数の推移 出典: 東京商工リサーチ 情報漏えい・紛失事故の原因比率 出典: 東京商工リサーチ ウイルス感染・不正アクセスによる事故の件数推移 出典: 東京商工リサーチ 情報漏えい・紛失事故の産業別/上場市場別の比率 出典: …

2023年の個人情報漏えい・紛失事故、件数・人数ともに過去最多

【図表】 情報漏えい・紛失事故件数の推移 出典: 東京商工リサーチ 情報漏えい・紛失事故の原因比率 出典: 東京商工リサーチ ウイルス感染・不正アクセスによる事故の件数推移 出典: 東京商工リサーチ 情報漏えい・紛失事故の産業別/上場市場別の比率 出典: …

2023年第4四半期DDoS脅威レポート

【資料】 ◆2023年第4四半期DDoS脅威レポート (Cloudflare, 2024/01/09) https://blog.cloudflare.com/ja-jp/ddos-threat-report-2023-q4-ja-jp/ 【関連まとめ記事】◆全体まとめ ◆資料・報告書 (まとめ) ◆Cloudflare DDoS脅威レポート (まとめ) https://tanig…

The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase

【訳】個人情報への脅威の継続: 2023年増加の主な要因 【資料】 ◆The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase (Apple / Professor Stuart E. Madnick, Ph.D., 2023/12) [個人情報への脅威の継続: 2023年増加の主な要因]…

悪意あるファイル、1日あたり約41万件 - 前年比3%増

【ニュース】 ◆悪意あるファイル、1日あたり約41万件 - 前年比3%増 (Security NEXT, 2023/12/28) https://www.security-next.com/151901

wizSafe Security Signal 2023年11月 観測レポート

【図表】 出典: https://wizsafe.iij.ad.jp/2023/12/1638/ 【ブログ】 ◆wizSafe Security Signal 2023年11月 観測レポート (wizSafe(IIJ), 2023/12/27) https://wizsafe.iij.ad.jp/2023/12/1638/

JNSA、2023年10大ニュースを発表 - 事件事故の背景に共通項も

【ニュース】 ◆JNSA、2023年10大ニュースを発表 - 事件事故の背景に共通項も (Security NEXT, 2023/12/27) https://www.security-next.com/152315

wizSafe Security Signal 2023年10月 観測レポート

【図表】 出典: https://wizsafe.iij.ad.jp/2023/11/1625/ 【ブログ】 ◆wizSafe Security Signal 2023年10月 観測レポート (wizSafe(IIJ), 2023/11/30) https://wizsafe.iij.ad.jp/2023/11/1625/

wizSafe Security Signal 2023年9月 観測レポート

【図表】 出典: https://wizsafe.iij.ad.jp/2023/10/1615/ 【ブログ】 ◆wizSafe Security Signal 2023年9月 観測レポート (wizSafe(IIJ), 2023/10/31) https://wizsafe.iij.ad.jp/2023/10/1615/

2023年第3四半期DDoS脅威レポート

【資料】 ◆2023年第3四半期DDoS脅威レポート (Cloudflare, 2023/10/26) https://blog.cloudflare.com/ja-jp/ddos-threat-report-2023-q3-ja-jp/ 【関連まとめ記事】◆全体まとめ ◆資料・報告書 (まとめ) ◆Cloudflare DDoS脅威レポート (まとめ) https://tanig…

3Qのインシデント、前期四半期比25%減 - 「サイト改ざん」が大幅減少

【ニュース】 ◆3Qのインシデント、前期四半期比25%減 - 「サイト改ざん」が大幅減少 (Security NEXT, 2023/10/18) https://www.security-next.com/150253