8/19、今日のセキュリティニュース

おはようございます、かーでぃです。

本記事は、様々なネットニュースサイトからセキュリティ記事を集めて提供している”セキュリティ関連ニュースRSS”から、気になったニュースをピックアップして紹介しています。

情シスさんやサイバーセキュリティを担当されている方、逆に私のようにセキュリティ商材を取り扱う営業の皆様などに活用頂けると幸いです。

サプライチェーンに重大な脅威をもたらす脆弱性はわずか。一方で、サプライチェーンはランサムウェアの主要な攻撃経路に

意外ですね。
なんか毎日いろんなところで「脆弱性が発見された」「パッチが出た」「急いで適用して」なんて言葉であふれてますが、実際、そこから攻撃に繋がるような脅威は極僅かという結果。

まぁ、だから放置して良い、ってわけではなく、毎日出る脆弱性やパッチに対して、何が重要でどこから手を付ければよいのか優先度を持って対応することが大事ですよね。

片っ端から手を付ければいいものでもない、ってことが、ここから読み取れるかと思います。

一方で、子会社やサプライチェーンでインシデントが発生してしまうと、ニチレイのようにいろんなところに影響が出てしまう、という実例もあり、自社だけを見ていればよいわけではなく、サプライチェーンもしっかりと管理・確認する体制が必要という点も見えてきました。

まさに経産省が進めているSCS評価制度がタイミング的にはホットなワードになりますよね。

泥棒をダマして守る？　攻撃者心理を逆手に取る最新セキュリティ戦略「サイバーデセプション」

「サイバーデセプション」……
そーういえば、先日行ったInterop TOKYO 2026でも、いくつかのブースで聞いたのを思い出しました。

侵入者に対して餌を撒き、そこに侵入者を誘き寄せて身動きできないようにしてしまう手法のこと。
餌というのは、侵入しやすい経路を準備しておくことですね。

侵入者はログが残るのを嫌います。つまりEDRなどが入っていない端末があれば、そちらに移動した方が活動がしやすいわけなんです。
そーいう経路をわざとつくっておき、そちらに誘い込むという手法です。

そーなんです、戦いは心理戦にまで突入してきたわけですね！！

「セキュリティまで兼務なんて無理」「アラート見落としも不安」を解消　“少人数情シス”は何を変えた？

よくある中小企業の情シスですね。
ＩＴにまつわる全てを一気に引き受けるものの、その動きは他部署からは見えず「何やってるかわからない」部門。ＰＣが固まった時に助けてくれる部門、程度にしか思ってない人が多々います（いました）。

そんな中で、セキュリティまで手が回らないのが実情です。
なにも起こらないように、常日頃から気を付け、監視し、異常があれば即時対応しなければならないのがセキュリティ部門なのに、片手間でできるわけがないんですけどね、、経営層はそれを理解しないんですよねぇ。。。

少数で回すためには、外だしするしかありません。ココはそれを経営層が理解し、費用に見合う効果がある、と判断してくれたわけですよね。素晴らしいです！！
（それを理解してくれる経営層がいかにすくないか……）

ただ、今はSCS評価制度がホットな話題です。経営層の耳にも入っているハズです。
そーいう意味では、今がチャンスなので、まずは自社のセキュリティを棚卸し、何が足りてて何が足りてないのかをしっかりと確認し、ロードマップを作成した上で、経営層との交渉に臨みましょう！
※できれば、棚卸は第三者の目で行ってもらうのがベストです！

セキュリティニュースの選定には、こちらのRSSを利用していますので、よかったらご利用ください。

https://script.google.com/macros/s/AKfycbzjvRpp8WisgfMKBpSH_Om97XMCO9grM-JpGPPZQoh0hzqMtqhHutmNifm1PlupILL_/exec

RSSについては、👇の記事をご参照ください。

[PR]「セキュリティ対策、できてますか？」に答える本/SCS評価制度で始める、取引先に説明できる備え

なかなかセキュリティ投資ができずに、むずむずしてる情シスの皆さん。今年度末からSCS評価制度が始まります。
これをやらされ感で進めるのと、利用してやろう！という気持ちで進めるのとでは、結果がかなり異なると考えています。
無論、利用してやろう！！と考えた方が良い結果につながります。
ということを書いてますので、キニナル方は是非🙌