カスペルスキー、いわく

電子署名があるから無問題と思ったら大間違いだ

電子署名があるからもう大丈夫、と思っていると痛い目にあってしまうほどにマルウェアが進化してしまった。電子署名付きファイルを安心して開くために必要な対策とは。

ボクたちは何を信じればいいんだ

　露Kaspersky Labによる最近の調査によると、電子署名付きのマルウェアが増加中で、企業はこれに備える必要があるとしている。電子署名が付いたマルウェアの脅威が企業にも及びつつあるのは間違いない。では、正規の証明書がついた電子署名を使用した悪質なファイルを検知し、そのリスクを軽減するにはどうすればいいだろうか。

　電子署名が付いたソフトウェアを使う上で最も重要なステップの1つは、“署名証明書”機能が無効になっていないかチェックすることだ。署名証明書、特に（トークンなどのハードウェアを使わない）ソフトウェアによる署名証明書を改ざんしている場合は、今すぐ無効にすべきだ。

先手の対応が開発者の信頼を上げる

この記事の著者

関連記事

• 

  「Google Search Console」を悪用して“サイバー攻撃SEO”、その深刻度は

• 

  不正アクセスを防ぐはずのセキュリティ製品、実は攻撃者を支援していた？

• 

  iOS安全神話を台無しにするモバイルセキュリティ「3つの死角」

• 

  見えない危険をあぶり出す「セキュリティインテリジェンス製品」8選

• 

  セキュリティ必読文献6選、デキる担当者ならきっと読んでいる

• 

  「パスワードのない世界」でクラウドを守る――注目されるオープン規格

新着ホワイトペーパー PR

• 事例
  [日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？　先行企業の導入事例3選
• 技術文書・技術解説
  [日本オラクル株式会社] 無自覚なリスク　秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由
• 製品資料
  [日本オラクル株式会社] 戦略的経理の第一歩　失敗のない「脱Excel」を実現する秘訣とは？
• 技術文書・技術解説
  [日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い　最適な製品をどう見極める？
• 事例
  [株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？