Back to homepage
Search in acronis websites
今すぐ試す

Acronis ブログ

TRU Security →
Acronis Threat Research Unit からの最新情報
Acronis ブログ
アンチウイルス

アンチウイルス のすべての記事

2026年7月20日(月) — 5 分で読める内容です
WhatsAppのユーザー名導入で何が変わる？利便性の向上とセキュリティリスクをアクロニスTRUが解説
2026年7月20日(月) — 5 分で読める内容です
WhatsAppのユーザー名導入で何が変わる？利便性の向上とセキュリティリスクをアクロニスTRUが解説
デジタルコミュニケーションが日常生活やビジネス活動の基盤となる中、新機能の追加は利便性の向上だけでなく、新たな攻撃機会を生み出す可能性があります。WhatsAppが導入を進める「ユーザー名」機能もその一例です。電話番号を共有せずにユーザー同士がつながれることで、プライバシー保護の強化が期待される一方、サイバー犯罪者による悪用や新たなセキュリティリスクへの懸念も指摘されています。
2021年7月7日(水) — 6 分で読める内容です
サイバー攻撃グループ「REvil」がサプライサイド攻撃でMSPとその顧客を攻撃
2021年7月7日(水) — 6 分で読める内容です
サイバー攻撃グループ「REvil」がサプライサイド攻撃でMSPとその顧客を攻撃
先週末、Kaseya VSAソフトウェアを使用しているマネージドサービスプロバイダー（MSP）は、リモート管理ソフトウェアに対するサプライチェーン攻撃の疑いがあるためオンプレミスのVSAサーバをシャットダウンするよう、通知を受けました。Kaseya社は、VSAを使用しているパートナーに対して、SaaSサーバを積極的にシャットダウンしました。 Twitterや英語圏の投稿型ソーシャルサイトのReddit には活発なスレッドがあり、また、Kaseya社のwebsiteの記事は継続的に更新されています。 BleepingComputer.comは、セキュリティリサーチャーから、この攻撃はKaseya VSA Agent Hot-fixと呼ばれる、Kaseya VSAエージェントの悪意のあるアップデートによって行われた可能性が高いと報告を受けました。このアップデートでは、agent.crtファイルが削除され、正規のWindowsのcertuil.exeファイルを使用してペイロードが復号化されます。次に、攻撃者は正規のMicrosoft Defenderの実行ファイルを使用して、ランサムウェアのペイロードをサイドロードします。この方法に関するさらなる詳細は、Redditのスレッドに記載されています。 Kaseya社へのサプライチェーン攻撃でMSPが標的となる理由 MSPは価値の高いターゲットであり、顧客企業の多数のエンドポイントのITを管理しているため、サイバー犯罪者にとって、興味深い攻撃対象となっています。 この攻撃は、MSPにサービスを提供するソフトウェアベンダーに対する攻撃の規模、範囲、および巧妙さにおいて、さらなる飛躍を意味しています。民間企業、公的機関、技術ベンダー、サービスプロバイダーのいずれも、今回の攻撃の最初の被害者あるいは、結果として構成されたソフトウェアサプライチェーンのメンバーを笑ったり、指差ししたりしてはなりません。 被害者にならないための方法 今回の事件を受けて、同様の攻撃の被害に遭うリスクを減らすためにはどうすれば良いのでしょうか。パートナーや顧客にマルウェアを渡す同線となってしまった場合、企業の評判に大きな傷をつけることになります。推奨事項をいくつかご紹介します。 まず、自社のバックヤードを守るため、多層構造の徹底的なセキュリティアーキテクチャを構築することに改めて取り組んでください。NIST 800-171やISO/IEC 27001のような一般的なセキュリティのフレームワークを利用して、さまざまな潜在リスクを洗い出し、最も脆弱な部分を特定し、保護を強化することを検討してください。 次に、取引のあるベンダーやサービスプロバイダーを潜在的なリスク要因として評価します。彼らのセキュリティ対策を精査しない限り、いずれの組織もソフトウェアサプライチェーンの弱点となる可能性があります。アクロニスは、 サプライチェーン攻撃に関する電子書籍を公開しています。ここには、サプライチェーンに含まれるベンダーやプロバイダーを評価する方法に関する具体的な推奨事項が記載されています。 この電子書籍はhttps：//www.acronis.com/ja-jp/resource-center/resource/561/からダウンロードいただけます（英語のみ）。    インシデント対応に関する管理ポリシーを再確認します。ポリシーがない場合、すぐに策定してください。包括的な保護を導入し、強固なセキュリティポリシーを策定し、優秀な人材を採用するという最善の努力を尽くしたとしても、ある時、サイバーセキュリティ攻撃が成功することを想定してください。よく練られ、定期的な対応訓練（演習）が組み込まれたインシデント対応計画は、このようなサイバー攻撃による被害を大幅に抑制し、投資家やパートナー、顧客などの外部からの非難を抑え、特定の攻撃の再発を防ぐために必要な証拠を保存することができます。 その他のリソース アクロニスが安全なソフトウェア開発手法を用いて、顧客をどのように、ソフトウェアサプライチェーン攻撃から保護しているか、以下の資料でご確認ください（英語のみ）。https://www.acronis.com/en-us/resource-center/resource/561/ Keep abreast of Acronis Smart Alerts distributed through Acronis Cyber Protection Operations Centers (CPOCs) アクロニス リソースセンターおよび、アクロニスブログに掲載されているサイバーセキュリティに関する無料のアドバイザリや分析、ホワイトペーパー、サイバープロテクションウェビナーをご覧ください。 アクロニス#CyberFitアカデミートレーニングコースを利用して、Acronis Cyber Protectおよびその他の製品の安全な導入、運用、サポートに関する認定を取得することができます。 アクロニスのサイバーセキュリティ、脆弱性報奨金制度（ bug bounty program）、暗号化技術、安全なコード開発や自己防衛技術などについては、https://www.acronis.com/ja-jp/security/をご覧ください。
2021年4月21日(水) — 8 分で読める内容です
高度なマルウェア対策とは？その概要と重要性
2021年4月21日(水) — 8 分で読める内容です
高度なマルウェア対策とは？その概要と重要性
従来のマルウェア対策は、旧来のシグネチャベースのアプローチに 依存していましたが、先進的なマルウェア対策では、人工知能（AI）、 機械学習（ML）、行動検知を取り入れた多層的なアプローチを活用しています。行動検知とは、あるエンティティの行動を観察することで、そのエンティティが攻撃するかどうかを判断する技術です。また、高 度なマルウェア保護ソリューションでは、承認されたエンティティを許可する技術であるホワイトリストやアローリスト、およびエンティティのリストをブロックするブロックリストが使用されます。
2020年12月24日(木) — 6 分で読める内容です
統合サイバーセキュリティが評価され、Acronis True ImageがVB100認定を獲得
2020年12月24日(木) — 6 分で読める内容です
統合サイバーセキュリティが評価され、Acronis True ImageがVB100認定を獲得
Virus Bulletin誌が2020年10月に実施したサイバーセキュリティ製品の認定テスト結果を公表しました。今回初めてその独立テストの対象製品となったAcronis True Image 2021は、正規のプログラムを中断することなく脅威の99.9 %を阻止し、ほぼ完璧と言える性能を発揮しました。
2020年10月8日(木) — 7 分で読める内容です
Acronis True Image 2021に統合されたマルウェア対策機能がAV-TESTによる分析で高評価
2020年10月8日(木) — 7 分で読める内容です
Acronis True Image 2021に統合されたマルウェア対策機能がAV-TESTによる分析で高評価
アクロニスが、信頼できるバックアップと効果的なサイバーセキュリティとの統合というサイバープロテクションのコンセプトを創り上げた理由は、バックアップソフトウェアの破壊やバックアップエージェントの無効化、そしてバックアップファイルの改ざんに始まるより高度な攻撃をハッカーが繰り出す様子を目の当たりにしたためです。
2020年9月30日(水) — 7 分で読める内容です
Acronis True Image 2021:世界初の包括的な個人向けサイバープロテクションソリューションのご紹介
2020年9月30日(水) — 7 分で読める内容です
Acronis True Image 2021:世界初の包括的な個人向けサイバープロテクションソリューションのご紹介
今日のデジタル世界では、さまざまな理由でデータを失う可能性があります。必要なデータが誤操作によって削除されるかもしれません。ハードドライブが故障する可能性もあります。そして最近では、通常、バックアップを標的とする攻撃から始まるために復元する方法がなくなるという、果てしない多数のマルウェアの脅威があります。これまでは、そのすべてに対応する単一のソリューションはありませんでした。
2020年9月23日(水) — 5 分で読める内容です
ICSA Labsがエンドポイント向けマルウェア対策製品にAcronis Cyber Platformを認定 - Acronis
2020年9月23日(水) — 5 分で読める内容です
ICSA Labsがエンドポイント向けマルウェア対策製品にAcronis Cyber Platformを認定 - Acronis
今年、アクロニスは、ICSA Labsが実施する企業向けマルウェア対策のエンドポイント製品に対する評価において認定を取得しました。Acronis Cyber Platformは、今回が初めてテストへ参加しましたが、すべての評価基準を満たしただけでなく、AV-ComparativesおよびVB100の評価を受けたときと同様に優れた結果を達成しました。Acronis Cyber Platformは、他のテスト機関による評価を受けたときと同様に、誤検知ゼロと、オンデマンドテストで完ぺきに近い（99.9%）検知率を達成するとともに、最新かつ未知のマルウェア脅威の検知をテストするリアルワールドテストでは、98.2%の検知率を達成しています。
2020年8月6日(木) — 8 分で読める内容です
Acronis Cyber Protectが「企業向けセキュリティ認定」獲得
2020年8月6日(木) — 8 分で読める内容です
Acronis Cyber Protectが「企業向けセキュリティ認定」獲得
2020年第2四半期のAcronis Cyber Protectのリリースで、アクロニスはAV-Comparativesが実施するビジネスセキュリティソリューションの年次テストに参加しました。AV-Comparativesは、1999年にオーストリアで設立された世界的に有名な独立系テスト機関です。AV-Comparativesによって認定されると、ソフトウェアのパフォーマンスが承認されたことを示す、世界的に認知された公式の認定が与えられます。
2019年4月30日(火) — 12 分で読める内容です
ランサムウェアからあなた自身を 守る方法は？
2019年4月30日(火) — 12 分で読める内容です
ランサムウェアからあなた自身を 守る方法は？
多くの人にとって、ランサムウェアをはじめて知ったのは、WannaCryウィルスが世界に拡散され、150カ国以上の25万台以上のマシンが感染した2017年5月12日のことでしょう。史上最大のランサムウェア攻撃は、FedEx、スペインに拠点を置くTelefonica、イギリスのNational Health Service、ドイツの鉄道企業Deutsche BahnやLATAM Airlinesを含む様々な企業に影響を与えました。それ以来、数えきれないほどのランサムウェアの新株が登場し、新たなばらまき方法がサイバー犯罪者によって絶えず開発されており、個人とビジネスの両方から金をゆすり取ろうとしています。