サイバーリーズン・ジャパン

28/04/2026

医療機関を狙うサイバー攻撃の実態と防衛策：日医大武蔵小杉病院の事例に学ぶ

この度、医療機関の経営層およびIT担当者の皆様を対象としたサイバーセキュリティ対策のオンデマンド配信を開始いたしました。

昨今、医療機関を狙った攻撃は、人命を直接的な人質に取る「テロ」の領域へと達しており、組織の規模を問わず無差別に行われています。本配信では、最新の被害事例を深く掘り下げるとともに、2026年に不可欠となる具体的な防衛戦略のポイントを分かりやすく解説しています。「当日の都合がつかず参加できなかった」「組織内でもう一度内容を共有したい」という経営層およびIT担当者の皆様、ぜひこの機会にご視聴ください。

【オンデマンド配信のご案内】この度、医療機関の経営層およびIT担当者の皆様を対象としたサイバーセキュリティ対策のオンデマンド配信を開始いたしました。

24/04/2026

【ブログ更新】npmパッケージ「Axios」に偽装した悪意あるバージョンによる、サプライチェーン攻撃の手口を解説！

異常なプロセスの生成からRAT展開に至る攻撃のメカニズムと、Cybereasonでの検知事例をまとめました。
記事内の調査手順を利用して、自社環境に脅威が潜んでいないか今すぐチェックしてください

人気のnpmパッケージ「Axios」を偽装した悪意のあるバージョンによるサプライチェーン攻撃が確認されました。不審なプロセス実行チェーンやRAT展開の手口、Cybereason Defense Platformでの検知事例を詳しく解説します。

17/04/2026

【新たなグローバル基準：モバイル端末にも高度な脅威対策を】

業務でのスマートフォンやタブレット活用が当たり前になる一方で、モバイル端末を狙ったサイバー攻撃は年々巧妙化しています。

この度、米国防総省のセキュリティ技術導入ガイドライン「STIG」において、モバイル端末向けの脅威対策である「MTD (Mobile Threat Defense)」に関する文言が追加されました。

これは「端末の紛失・盗難対策（MDM）」といった従来の管理だけではなく、フィッシングやマルウェアなどの「サイバー攻撃から能動的に防御する仕組み」が不可欠になったことを意味しています。

サイバーリーズンの最新ブログでは、このSTIGのアップデートから読み解く、今後の企業に求められるモバイルセキュリティの最適解について詳しく解説しています。

社用端末のセキュリティを見直したいご担当者様は、ぜひご一読ください。

📖 記事を読む：
https://hubs.ly/Q04cj0t_0

#サイバーリーズン #モバイルセキュリティ #エンドポイントセキュリティ #情報セキュリティ

フィッシングを起点としたサイバー攻撃の増加により、モバイルデバイスは利便性と同時に重大なリスク領域となっています。こうした背景から、DoDのセキュリティガイドラインであるSTIGではMTDの導入が必須化され、企業.....

07/04/2026

攻撃者がAIを使うなら、防御側もAIを。サイバーセキュリティは「AI vs AI」の時代へ。
生成AIの台頭により、サイバー攻撃の「スピード」と「精度」は異次元のレベルに達しました。しかし、それは決して防御側の敗北を意味するものではありません。

弊社の最新ブログでは、AIを「防御側の武器」として活用する最前線を解説しています。
🔗 https://hubs.la/Q049FRkN0

記事のポイント：
攻撃の加速： 偵察から実行まで、AIが攻撃サイクルを劇的に短縮。
防御の進化： 人間では不可能な速度で脅威を検知・隔離する「自律型防御」。
運用の効率化： AIが複雑なログを解析し、SOCチームの意思決定をサポート。
攻撃者がAIという「レバレッジ」を手に入れた今、守る側にも同様の、あるいはそれ以上のテクノロジーが求められています。

#サイバーセキュリティ #自律型防御

03/04/2026

3分でわかる「AI時代のサイバー攻撃」の変化と対策

「AIで攻撃はどう変わるのか？」
そんな疑問に、弊社のスペシャリストが答えるブログ記事を公開しました。

要点を3つに凝縮すると：
1️⃣ 「違和感」が通用しない： AIが書くメールに「不自然な日本語」はありません。
2️⃣ 攻撃サイクルが数倍速に： 脆弱性発見から攻撃開始までの時間が大幅短縮。
3️⃣ 「AI vs AI」の時代へ： 人間の目では追いつけない攻撃を、AI搭載のEDR/XDRでどう防ぐか。

これからのセキュリティ戦略をアップデートするための一読をおすすめします！
👇 記事全文はこちら
https://hubs.la/Q049xfYB0

#セキュリティ対策 #ビジネスリスク #サイバーリーズン

25/03/2026

【専門家分析】21世紀のハイブリッド紛争：イラン・イスラエル情勢とデジタルドメインの変容。
2026年2月に開始された「Operation Epic Fury」。
物理的な攻撃と並行し、イランのネット容量を4%まで低下させた「史上最大」のサイバー電撃戦の全貌をLevelBlue SpiderLabsが詳細に分析しました。
エネルギー、防衛、通信インフラを標的としたAPTグループの動向と、AIを悪用した新たな攻撃手法（TTPs）とは。
組織が今取るべき防御策を解説します。

https://hubs.la/Q04816G10

24/03/2026

サイバーリーズンのSEが執筆する「SE Insight」シリーズ。
1人1台端末が日常となった今、学校のセキュリティは歴史的な転換点を迎えています。
文科省が公表した最新ガイドライン（令和7年3月版）が示す「しなやかで強固な」守り方とは？
クラウド時代の教育ICTに求められるレジリエンスを紐解きます。 https://hubs.la/Q0480V520

11/03/2026

サイバーリーズンSEチームによる新カテゴリー「SE Insight」を設立しました。

最前線で脅威と向き合うSEの専門的な視点から、最新技術やセキュリティ動向を深く掘り下げて発信します。最新のセキュリティ動向を現場のプロが独自の視点で解説します。初回となる今回のテーマは、企業の守りを固めるために必読の内容です。

こちらからお読みいただけます
https://hubs.la/Q046jP1_0

#サイバーリーズン

11/03/2026

Tycoon 2FA フィッシングキットの脅威分析と2026年の国際共同摘発に関する包括的調査報告

現代のサイバー脅威情勢において、アイデンティティ（身元情報）の窃取は、攻撃者が組織の内部ネットワークに侵入するための最も一般的な「玄関口」となっています。特に、多要素認証（MFA）という強力な防御障壁を無力化するために設計された、中間者攻撃（AiTM: Adversary-in-the-Middle）型フィッシングキットの台頭は、企業のセキュリティ担当者にとって深刻な懸念事項です。その筆頭として2023年以降猛威を振るい、2026年3月に国際的な法執行機関と民間企業の共同作戦によって解体されるまで、数万件の被害を生んできたのが「Tycoon 2FA」です。本報告書では、この高度な「Phishing-as-a-Service (PhaaS)」プラットフォームの技術的詳細、ビジネスモデル、そしてグローバルなサイバー犯罪エコシステムに対する摘発の影響について、専門家としての詳細な分析を提供します。

こちらからダウンロードいただけます
https://hubs.la/Q046jS8B0

#サイバーリーズン

05/03/2026

【お客様特別セッション】住友理工株式会社様のご登壇が決定

グローバルに事業を展開する住友理工株式会社様をお迎えし、実際のサイバーセキュリティ運用の舞台裏を語っていただきます。日々変化する脅威に対し、いかにして実効性のある防御体制を構築し、運用されているのか。現場の生の声から、多くの示唆が得られるセッションです。

詳細・お申し込み：https://hubs.la/Q045FZWs0

02/03/2026

【特別基調講演】名和 利男氏が語る、日本企業が直面するサイバー地政学のリアリティ

日本を代表するサイバーセキュリティの第一人者、名和 利男氏（サイバーディフェンス研究所）のご登壇が決定。独自のインテリジェンスに基づき、今直面している脅威の正体と、次の10年を生き抜くための真の備えを語っていただきます。

詳細・お申し込み：https://hubs.la/Q0456pbc0

#サイバーリーズン