今すぐ試す

Acronis ブログ

TRU Security →

Acronis Threat Research Unit からの最新情報

2024年10月1日(火) — 13 分で読める内容です

米国のサイバーセキュリティ啓発月間からの学びとは？

2024年10月1日(火) — 13 分で読める内容です

米国のサイバーセキュリティ啓発月間からの学びとは？

サイバーセキュリティ啓発月間は実際に役立っていますか？米国でサイバーセキュリティ啓発月間が始まって 20 年目を迎えた今、これは検討する価値のある質問です。サイバー犯罪者が攻撃を続ける時代においても、教育を受けたテクノロジーユーザーが最良の防衛線であることに変わりはありません。

2024年8月7日(水) — 2 分で読める内容です

EQTがアクロニスの株式の過半数を取得、アクロニスはMSPおよび企業IT部門向けプラットフォームの拡大を継続

2024年8月7日(水) — 2 分で読める内容です

EQTがアクロニスの株式の過半数を取得、アクロニスはMSPおよび企業IT部門向けプラットフォームの拡大を継続

世界的な投資機関EQTとアクロニスのパートナーシップは、共通の成長ビジョン、プラットフォームの拡大加速へのコミットメント、顧客サービスに対する継続的な強いフォーカスを基盤としています。

2023年9月18日(月) — 8 分で読める内容です

MSPのバックオフィス業務を自動化する

2023年9月18日(月) — 8 分で読める内容です

MSPのバックオフィス業務を自動化する

マネージドサービスは、レガシーなBreak Fixモデル（壊れたら修理する）のサービスから、クラウド中心のサブスクリプションベースのサービスへと急速に移行していることは明白です。しかし、MSPビジネスモデルへの移行をサポートするために、バックオフィスをどのように見直せばよいかを判断するのは困難です。この記事では、MSPのバックオフィスの円滑な運営を大幅に改善するために、MSPが自動化できる3つの大きな問題を取り上げます

2022年2月25日(金) — 4 分で読める内容です

Acronis Cyber Platformの新機能-2022年2月

2022年2月25日(金) — 4 分で読める内容です

Acronis Cyber Platformの新機能-2022年2月

多くのマネージドサービスプロバイダー（MSP）は、何よりもまずITの「フィクサー」として注目されています。MSPは、効率的に作業し、クラス最高のサイバーセキュリティとデータ保護体制などを維持しながら、組織を最適な速度で稼働させ続けるITマネージドサービスを提供するために、最新の注意を払っています。しかし、中小企業の顧客にとって非常に重要なもう1つの要素があります。それは中小企業の自立を支援することです。

2026年5月7日(木) — 26 分で読める内容です

Proxmox（プロックスモックス）とは？その機能とメリットについて

2026年5月7日(木) — 26 分で読める内容です

Proxmox（プロックスモックス）とは？その機能とメリットについて

Proxmox VEの概要、仕組み、主な機能を解説。VMやコンテナ管理、クラスタリング、高可用性など、ITインフラに役立つメリットを紹介します。

2026年5月8日(金) — 18 分で読める内容です

不変バックアップソリューションとは？

2026年5月8日(金) — 18 分で読める内容です

不変バックアップソリューションとは？

不変バックアップの仕組み、ランサムウェア対策での重要性、従来のバックアップとの違い、安全な導入のベストプラクティスを解説します。

2026年6月11日(木) — 9 分で読める内容です

ワールドカップ観戦者を狙うサイバー攻撃の実態偽チケット、QRコード詐欺、偽配信サイトに注意

2026年6月11日(木) — 9 分で読める内容です

ワールドカップ観戦者を狙うサイバー攻撃の実態　偽チケット、QRコード詐欺、偽配信サイトに注意

アクロニスの脅威リサーチチームは、FIFAワールドカップの開催に伴い、観戦者や旅行者を標的としたサイバー攻撃の増加に注意を呼びかけています。偽チケット販売サイトや不正なライブ配信サービス、QRコードを悪用した詐欺、公共Wi-Fiを利用した情報窃取など、大規模スポーツイベントに便乗した攻撃は年々巧妙化しています。特に生成AIの普及により、正規サイトと見分けがつきにくい偽サイトが容易に作成できるようになっており、ユーザーにはこれまで以上の警戒が求められています。

2026年7月20日(月) — 5 分で読める内容です

WhatsAppのユーザー名導入で何が変わる？利便性の向上とセキュリティリスクをアクロニスTRUが解説

2026年7月20日(月) — 5 分で読める内容です

WhatsAppのユーザー名導入で何が変わる？利便性の向上とセキュリティリスクをアクロニスTRUが解説

デジタルコミュニケーションが日常生活やビジネス活動の基盤となる中、新機能の追加は利便性の向上だけでなく、新たな攻撃機会を生み出す可能性があります。WhatsAppが導入を進める「ユーザー名」機能もその一例です。電話番号を共有せずにユーザー同士がつながれることで、プライバシー保護の強化が期待される一方、サイバー犯罪者による悪用や新たなセキュリティリスクへの懸念も指摘されています。

TRU Security によるインサイト

最新のマルウェア、脆弱性およびサイバー攻撃についての技術情報

イスラエルのミサイル警報システム「Red Alert」を装ったモバイルスパイウェアキャンペーン

2026年1月20日(火) — 14 分で読める内容です

Boto-Cor-de-Rosa キャンペーンにより、ブラジルで拡散する Astaroth（WhatsApp ベースワーム）の動向が明らかに

2026年1月20日(火) — 14 分で読める内容です

Boto-Cor-de-Rosa キャンペーンにより、ブラジルで拡散する Astaroth（WhatsApp ベースワーム）の動向が明らかに

社内で「Boto Cor-de-Rosa」と呼ばれている、新たに確認されたキャンペーンにおいて、当社の研究者たちは、Astarothがその拡散戦略の一環としてWhatsApp Webを悪用していることを発見しました。

2025年12月22日(月) — 45 分で読める内容です

Makop ランサムウェア：インド企業への攻撃における GuLoader と特権昇格

2025年12月22日(月) — 45 分で読める内容です

Makop ランサムウェア：インド企業への攻撃における GuLoader と特権昇格

Makop は、2020 年頃に初めて確認されたランサムウェアタイプで、一般的には Phobos ファミリーの亜種として扱われています。最近、Acronis TRU の研究者は Makop オペレータの攻撃手法を詳しく把握するために複数の最新版ランサムウェアケースの詳細な調査を進めることで、Makop に関連する新たなアクティビティやツールを特定しました。

サイバーセキュリティの投稿を閲覧する

最新の記事

2019年3月25日(月) — 1 分で読める内容です

サービスの差別化: クラウドベースのブロックチェーン公証によるビジネスチャンス

2019年3月25日(月) — 1 分で読める内容です

サービスの差別化: クラウドベースのブロックチェーン公証によるビジネスチャンス

クラウドベースのサービスプロバイダー業界では多くのビジネスチャンスがあり、さまざまは競合他社が新規参入しています。Gartnerはパブリッククラウドサービスの収益が向こう3年間で急上昇すると予測しており、多くの新規参入者が投資を行い、競争は激化しています。

2019年3月21日(木) — 4 分で読める内容です

Microsoft AzureでAcronis Backup 12.5をテストするために必要なもの

2019年3月21日(木) — 4 分で読める内容です

Microsoft AzureでAcronis Backup 12.5をテストするために必要なもの

アクロニスはこのたび、Acronis Backup 12.5を発表し、正式リリースの数週間前に多くのユーザーが新しいデータ保護テクノロジーをテストできるよう、一般公開しました。

2019年3月20日(水) — 7 分で読める内容です

3月31日は世界バックアップデー！ TwitterとFacebookで Amazon Echo SpotやAcronis True Image 2019が当たるキャンペーンを開催

2019年3月20日(水) — 7 分で読める内容です

3月31日は世界バックアップデー！ TwitterとFacebookで Amazon Echo SpotやAcronis True Image 2019が当たるキャンペーンを開催

毎年3月31日は、世界バックアップデー（World Backup Day）です。「エイプリルフールのウソが現実にならないように」ということで、エイプリルフール前日の3月31日に、データバックアップの重要性を啓発することを目的に定められました。アクロニス・ジャパンでは、データをバックすることの重要性をより多くの方に知っていただくために、この世界バックアップデーにちなんで、2019年3月20日よりSNSキャンペーンを開催します。

2019年3月18日(月) — 1 分で読める内容です

サイバーセキュリティの条件を満たしたMSPを見つける

2019年3月18日(月) — 1 分で読める内容です

サイバーセキュリティの条件を満たしたMSPを見つける

マネージドサービスプロバイダー（MSP）を選択する際に考慮すべき事項は多くありますが、セキュリティは優先事項の1つです。最終的にビジネスに不可欠なデータをそのシステムに委ねることになりますが、システムが高いレベルのサイバーセキュリティを提供していない場合、そのMSPをベンダーの最終リストに入れてはいけません。ここでは、最終リストに残るベンダーがカバーすべき重要なポイントを説明していきます。

2019年3月15日(金) — 2 分で読める内容です

クラウドサービスの比較2020

2019年3月15日(金) — 2 分で読める内容です

クラウドサービスの比較2020

車の購入を検討していた時、あなたは環境に良いものが欲しいが手頃な価格のものも欲しいと思っていました。テスラは高価すぎました、しかし従来の車は二酸化炭素排出量が多すぎます。それで、あなたはハイブリッド車を選びました。デジタル資産の保管にも同じアプローチが機能します。データ環境を保護するだけでなく、費用対効果の高いデータソリューションが必要です。多くの組織にと安全なハイブリッドクラウドが解決策を提供します。ハイブリッドソリューションを使用するこを決めたら、クラウドサービスプロバイダの比較を行ってニーズと予算に最も合うものを判断する必要があります。

2019年3月14日(木) — 10 分で読める内容です

【イベントレポート】Acronis Backupセミナーデータ保護・セキュリティ・クラウドバックアップはアクロニスにお任せ！

2019年3月14日(木) — 10 分で読める内容です

【イベントレポート】Acronis Backupセミナーデータ保護・セキュリティ・クラウドバックアップはアクロニスにお任せ！

2019年2月27日、東京・お茶の水で、「Acronis Backupセミナーデータ保護・セキュリティ・クラウドバックアップはアクロニスにお任せ！」が開催された。昨今、バックアップ対象のデータも変化し、クラウドへのシフト、エンドポイントの多様化、サイバー攻撃への対処、DR/BCP対策など、データ保護対策の再検討が急務となっている。セミナーではAcronis Backup 12.5の機能や特徴を解説すると共に、インストールからバックアップまでをデモで紹介した。また、バックアップサービスの提供を検討中のサービスプロバイダー向けに、アクロニスのクラウドソリューションも提案した。

2019年3月12日(火) — 8 分で読める内容です

企業のWindows 10アップデート：実行前には必ずバックアップを

2019年3月12日(火) — 8 分で読める内容です

企業のWindows 10アップデート：実行前には必ずバックアップを

マイクロソフトがWindowsの最初のバージョンをリリースし、企業コンピューティングのあり方を変えてから34年経ちました。今日、このテクノロジ大手の旗艦ソフトウェアは、スタートアップから国際的大企業まで、あらゆる規模の企業で主要OSとして使われ、OS市場全体の75～86 %という堅実なシェアを維持しています。

2019年3月5日(火) — 7 分で読める内容です

HDDドライブをバックアップしてコンピュータを復元する方法

2019年3月5日(火) — 7 分で読める内容です

HDDドライブをバックアップしてコンピュータを復元する方法

IT部門には、こんなふうになるという古いことわざ「バックアップが必要なときまでバックアップの重要性が認識されることはない」というものがあります。残念ながら、このことは今日でも真実です。消費者はこれまで以上に技術に精通していますが、多くのコンピュータユーザーはハードディスクのコピーを作成して潜在的に存在するデータの永久的損失からデータを保護することを怠っています。

2019年3月1日(金) — 1 分で読める内容です

増え続ける2つの脅威：ランサムウェアとクリプトジャッカーの組み合わせ

2019年3月1日(金) — 1 分で読める内容です

増え続ける2つの脅威：ランサムウェアとクリプトジャッカーの組み合わせ

2016年と2017年前半は壊滅的なランサムウェア攻撃のピークでしたが、2017年の終わりには違法なクリプトマイニングが多くの個人ユーザーと企業にとって問題になりました。

2019年2月28日(木) — 7 分で読める内容です

サイバー攻撃による大混乱を回避するために：VFEmail.comへの破滅的な攻撃から学ぶ厳しい教訓

2019年2月28日(木) — 7 分で読める内容です

サイバー攻撃による大混乱を回避するために：VFEmail.comへの破滅的な攻撃から学ぶ厳しい教訓

あなた自身がサービスプロバイダーで勤務していると想像してみてください。ある朝目覚めてコーヒーを淹れ、メールやFacebook、Instagram、Twitterをチェックすると、サービスが利用できないとパニックに陥った顧客から山のようにメッセージが届いていました。マネジメントコンソールを急いで確かめると、まったく機能していません。あなたの動作環境はすべて、呼びかけに応答しないブラックホールと化しています。慌ててデータセンターに確認してみると、施設内のハードドライブのデータはすべて削除され、あなたが顧客に代わって保存・管理していたデータはひとつ残らず、顔のわからない攻撃者に消去されてしまっています。そしてさらに悪いことに、バックアップサーバーも破壊され、復旧できる方法はまったくありません。これは空想上の最悪のシナリオではありません。2月10日の週の初めに、セキュアなメールサービスを提供するアメリカのプロバイダ、VFEmail.netで実際に起こったことなのです。増え続けるサイバー攻撃による大混乱月曜日、VFEmail.netは、大規模なサイバー攻撃を受け、仮想マシン、ファイルサーバー、それに対応するバックアップシステムのすべてのデータを消されてしまいました。顧客の18年分のメールがすっかり消えてしまったのです。VFEの有料アカウントユーザーは、メールのアーカイブがなくてもサービスを再び使うことができましたが、フリーメールアカウントを機能させていたソフトウェアとそれに関連するメールは完全に消えてしまいました。ハッカーの狙いは明らかに、単に大混乱を引き起こすことでした。なぜなら、VFEmail.netは攻撃前に脅しも身代金要求も一切受けていなかったからです。このような妨害を受けた小規模ビジネスのオーナーやこの攻撃によって大切なビジネスや個人データを失った何千というユーザーに対し、誰もが共感することでしょう。いったいどんな残忍性が、ニヒリズムが、あるいは復讐心が攻撃者を突き動かし、このような大混乱を引き起こしたのだろうかと。危険に晒されているのは誰なのでしょうか？このような事件が発生したことで、皆さんは「自分の身にも起こりうるのだろうか？」と考えるかもしれません。それについて考える際には、2017年6月に起こったNotPetyaサイバー攻撃のことを思い出してください。当初は身代金目的のランサムウェアだと疑われましたが、その後ウクライナに政治的混乱をもたらすためのワイパーであることが判明した事件です。ヨーロッパ全土への波及は意図しない展開でしたが、それでもNotPetyaはさらに何千というシステムを回復不能なほどに暗号化し、推定で100億ドル相当の損害をもたらしたと見られています。その後、国家ぐるみのサイバー攻撃は増え続け（北朝鮮とイランが容疑者の常連）、荒稼ぎや、世界の敵対国に政治的および経済的損害を与えることを狙ったランサムウェア攻撃やクリプトジャッキングなどが横行しています。このような事情から、皆さまの疑問に対する答えは次のようになります。「はい、VFEと同じ運命になる可能性はあるでしょう。しかも、その可能性は高まりつつあります。」サイバープロテクションのチェックリストリスクを最小限に抑えるために、今こそサイバープロテクション戦略を見直し、VFEが攻撃を受けたのと同じ弱点が自分たちにもないかどうか精査するチャンスです。以下の4点について考えてみてください。バックアップの3-2-1ルールを守っているか？単純ですがとても大切なバックアップの原則です。異なる場所にある異なるメディアに、データを必ず複数コピーするようにします。もしライブサーバーをローカルのハードドライブにバックアップしているなら、オフサイトの設備（HDDまたはテープ）にもバックアップし、さらにクラウドストレージにもバックアップするといいでしょう。この方法を取っていればVFEを襲った攻撃は阻止できたかもしれません。なぜならプライマリとバックアップ仮想マシン、物理サーバーは消されてしまいましたが、クラウドのバックアップまでは魔の手が伸びていなかったようなのです。一般的なマルウェア攻撃から、自分たちのデータおよび顧客のデータを守っているか？ VFEへの攻撃目的は恐喝ではありませんでしたが、もしそうであったなら、VFEのサーバーにアクセスした攻撃者は単にランサムウェアをマウントし、同様にサーバーとそのバックアップを破壊していたでしょう。FBIは、身代金を払ってもランサムウェアの被害者の半分以上はデータを回復することができないと見ています。なぜなら、攻撃者はデータの復旧に必要な復号化キーを渡す前に姿を消すか、捕まるからです。あるいは、そもそもいい加減にコードを実装しているために復号化キーがちゃんと機能しないからです。バックアップエージェントとバックアップサービスは、マルウェアやその他の悪意のある攻撃に対して脆弱ではないか？最先端のデータ保護製品やサービスには、ランサムウェアや機密情報を盗み出すような様々な攻撃を防ぐ、堅牢なバックアップエージェントやクラウドストレージがあります。抜け目のないサイバー犯罪者は、復旧を阻止するためにバックアップ用サーバーとアーカイブを探し出して攻撃することを忘れません。バックアップエージェントとバックアップアーカイブを堅牢にするデータ保護ソリューションがないと（オンサイトとクラウドベースの両方）、犯罪者の目論見どおりになるでしょう。メールやストレージ、ファイル共有など、クラウドベースのサービスを完全に保護できているか？多くの企業は、クラウドベースの生産性向上のためのアプリケーションを提供しているプロバイダが、ユーザーのメールボックスや共有部分をしっかりと保護していると思い込んでいます。たとえばMicrosoft社のOffice 365では、一般的な企業が他のアプリケーションで行っている対策に比べると、ユーザーのメールに対し、比較的ゆるいデータ保護しか行っていません。お使いになっているクラウドサービスのプロバイダで、過去のメールやファイルにどのくらいの期間アクセスでき、必要な時にどれだけ簡単かつ詳細に消失データの復元が可能か、一度詳しく調べてみるといいでしょう。最後に VFEは今週、ITオペレーション管理者にとって最悪の事態を経験したかもしれませんが、この脆弱性のせいであなたが安眠を妨げられる必要はありません。最もセキュアなビジネス向けバックアップソリューションAcronis Backup なら、これらの問題をすべて解決することが可能です。 Acronis Active Protectionを搭載したAcronis Backupが、どのようにあなたのデータをランサムウェア攻撃から守り、アクロニスのバックアップエージェントとクラウドサービスがどれだけマルウェア攻撃に対して堅牢であるか、どうぞお試しください。 Acronis Backupは、Microsoft Office 365やOne Drive for Business、SharePoint Onlineのようなクラウドベースのサービスも保護することができます。

2019年2月21日(木) — 7 分で読める内容です

脆いつなぎ目：古いソフトウェアを使って節約することが、どうしてデータを危険に晒すことに繋がるのか？

2019年2月21日(木) — 7 分で読める内容です

脆いつなぎ目：古いソフトウェアを使って節約することが、どうしてデータを危険に晒すことに繋がるのか？

新しいコンピュータやソフトウェアは高額かもしれません。子供の宿題用、あるいはまだ軌道に乗っていない小規模なビジネス用にノートパソコンを使っている場合、デバイスやソフトウェアの更新をさぼりがちになることもあるでしょう。いちおう仕事はできているし、ことわざでも「壊れていないなら直すな（触らぬ神に祟りなし）」と言われていることだし、と。

2019年2月12日(火) — 1 分で読める内容です

オンラインデータ復旧ソフト

2019年2月12日(火) — 1 分で読める内容です

オンラインデータ復旧ソフト

データ復旧とは、故障や破損もしくはアクセス不能になったメディアからデータを復旧させるプロセスです。