TechTargetジャパンのホワイトペーパーダウンロードセンターに登録されているホワイトペーパーの中から「ソーシャルメディアのセキュリティ問題」に言及している3つのコンテンツを紹介する。
便利なだけじゃない――見過ごせないソーシャルメディアの脅威、その実態とは？
企業におけるソーシャルメディア利用の可能性と、その裏に潜む脅威をまとめている。
冒頭では、第三者機関のトラフィック調査結果を基に、官公庁などでの利用事例なども紹介しながら、TwitterやFacebookの成長率を読み取っている。
中盤では、ソーシャルメディアの問題点として「生産性の低下」「帯域幅の浪費」「評判リスク」の3点を提示して各問題に言及している。また、2009年4月に実施した「職場におけるソーシャルネットワークと評判リスクに関する調査」から、企業の経営者と従業員とで、ソーシャルメディアに対する意識の相違がある点を指摘している。
終盤では、各課題への解決策として同社のホステッドWebセキュリティサービスを紹介している。
Twitterなどの活用を考えている企業のIT管理者、セキュリティ管理者に、利用前の一読をお勧めしたいホワイトペーパーだ。
本資料は、2010年6月18日に開催された＠IT主催の情報漏えい対策セミナー「いま知っておきたい『可視化』志向のセキュリティ対策」においてデジタルアーツの取締役 最高執行責任者 高橋則行氏が講演時に使用したものである。Webを取り巻く脅威の傾向、被害状況をグラフなどで図示しながら報告している。
1つ目の傾向は、2009年末ごろから騒がれた「ガンブラー型攻撃」。Webサイトの脆弱性を突いて訪問ユーザーを有害サイトに誘導、ウイルスを感染させる同攻撃は、2010年6月現在も増加傾向にあるという内容だ。
次に、気になる傾向として、人気ブランドやソーシャルサービスをかたったメールでの有害サイトへの誘導、および不正ソフトによるパスワード情報の搾取、ウイルス感染の被害が広がっているという内容が紹介されている。ソーシャルメディアを狙う被害の代表例として高橋氏が挙げたのは、昨今日本でも利用者が増加しているWebサービスTwitterである。米Twitterのサポートセンターを名乗る詐欺メールが出現し、そのメールからユーザーを詐欺サイトへ誘導。リンクを安易にクリックすると、マルウェアに感染したり、ログイン情報を盗まれて新たな犯罪に悪用されているという。
高橋氏はそうした脅威への対策として、従来のアンチウイルス対策だけでなく、有害サイトを識別、制御できるURLフィルタリングが有効であるとして同社の製品を例に具体的な対策手法を紹介している。
オンラインゲームでの被害例を基に、メールやWebサイトからのフィッシング、フォーラムやチャットルームからの誘導など、インターネットを介した攻撃手法とその対処法を紹介している。
なお本資料は日本版特別編であり、全19ページ中、14ページ以降は日本市場向けに脅威の傾向、対策を紹介している。
オンラインゲームを狙う攻撃手法には、Webサイト攻撃と同様にマルウェアも利用されており、特定の有名ゲームを狙うものから、数多くのゲームを無作為に狙うものまでさまざまある。裏市場では、ゲームに関連したIDデータなども取引され、金銭目的の攻撃が活発化しているという。
19ページ目では、攻撃への対策として8つのチェック項目を紹介している。
Copyright © ITmedia, Inc. All Rights Reserved.
攻撃対象領域の拡大に伴い、SOCは高優先度のアラート対応で手いっぱいになり、トリアージにおいても十分な追加検証が行えていない。この現状を打開するには、AI／機械学習を活用し、大量のデータをセキュリティ対策に生かす手法が有効だ。
リモートアクセスを保護する方法として注目されるゼロトラストネットワークアクセス（ZTNA）。その実現手段として検討したいのが、エンドポイント上でポリシーを適用し、アクセスをきめ細かく最適化する先進的なZTNAソリューションだ。
サイバー攻撃が高度化する中、企業・組織はこの対応に苦慮している。本資料では、CISOやSecOpsリーダーなど、役割別の課題を整理し、この解決につながる製品の選定においてチェックしたいポイントを紹介する。
ハイブリッドワークの定着により働き方が変化する中、セキュリティを強化する方法として注目されるSASE。だが実際には、スタンドアロン製品で構成されるものも多く、性能に不満の声もあった。これらを解消する、AI搭載の統合型SASEとは？
AIや自動化の波はセキュリティ対策にも訪れているものの、ある調査によれば、「脅威やインシデント対応のプロセスを完全に自動化できている」と回答した担当者は16％にとどまっており、停滞している実態がある。その原因と解決策を探る。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
提供：メッセージラボ ジャパン
提供：デジタルアーツ
提供：G Data Software
