今すぐ試す

Acronis ブログ

TRU Security →

Acronis Threat Research Unit からの最新情報

Acronis ブログ

脆弱性管理

脆弱性管理のすべての記事

2026年4月3日(金) — 29 分で読める内容です

2026 年における IT サービス事業者の役割とは？「最低限の IT 運用」が 488 万米ドル規模の経営リスクとなる理由

2026年4月3日(金) — 29 分で読める内容です

2026 年における IT サービス事業者の役割とは？「最低限の IT 運用」が 488 万米ドル規模の経営リスクとなる理由

IT サービス事業者は障害対応型支援を超えた存在です。現代の MSP に求められる役割と、2026年にセキュリティが重要な理由を解説します。

2025年11月19日(水) — 9 分で読める内容です

世界最高峰の文化機関でさえ免れないヒューマンオペレーションの脆弱性 ―ルーヴル美術館インシデントから学ぶ認証管理の本質―

2025年11月19日(水) — 9 分で読める内容です

世界最高峰の文化機関でさえ免れないヒューマンオペレーションの脆弱性 ―ルーヴル美術館インシデントから学ぶ認証管理の本質―

ルーヴル美術館の監視システムで「LOUVRE」という極めて単純なパスワードが使われていた件は、世界最高峰の文化機関でさえ"ヒューマンオペレーションの脆弱性"から免れないことを示しました。これは単なる笑い話ではなく、運用設計を軽視した象徴的な事例です。実際、日本においても、ある医療機関の委託先経由で認証情報が丸ごと流出し、共通パスワードによる水平展開で甚大な被害を招いた事例があり、決して他人事ではありません。つまり、「誰もが知っているID」「推測しやすい認証情報」という基本的な甘さが、組織全体を丸裸にしてしまうのです。

2022年10月21日(金) — 7 分で読める内容です

アクロニスサイバー脅威レポート2022年上半期：ランサムウェアが脅威の主流に

2022年10月21日(金) — 7 分で読める内容です

アクロニスサイバー脅威レポート2022年上半期：　ランサムウェアが脅威の主流に

サイバー犯罪の世界は急速に進化しており、その一歩先を行くのは不可能なようにも思えます。そのような時でも、Acronisサイバープロテクションオペレーションセンター（CPOC）のグローバルネットワークのエキスパートが味方になりますのでご安心ください。世界中に分散している70万を超えるエンドポイントから収集したデータを対象にした独自の調査に基づき、アクロニスでは主要なサイバー犯罪集団の観察、主流となっているマルウェア脅威の内部構造の調査を実施し、セキュリティを強化するための推奨事項を発表しました。その結果は「Acronis サイバープロテクションオペレーションセンターレポート（上半期）」にまとめられており、無料で配布しております。

2022年9月16日(金) — 7 分で読める内容です

水面下で繰り広げられるサイバー戦争

2022年9月16日(金) — 7 分で読める内容です

水面下で繰り広げられるサイバー戦争

この記事を読んでいる皆さんは、世界のあり方を急速に変革しているサイバー空間に何らかの形で関わっている方ではないでしょうか。現在、世界中でデジタル化が進められており、新型コロナウイルス感染症のパンデミックをきっかけにそれがさらに加速しています。また、ほぼすべての業界で遠隔サービスを求める声が高まっています。デジタル化は進歩的社会全体にメリットをもたらしますが、組織や消費者を標的にしたこれまでにない革新的な攻撃手段をサイバー攻撃者に与えることにもなります。インターネットを利用していない人たちでさえ、気づかないうちにデジタルワールドとサイバー攻撃の影響を受けています。そのため、「サイバー戦争が起きているのだろうか」と世界中の人たちが疑問に思っています。

2022年9月16日(金) — 6 分で読める内容です

CISO日誌: Patch TuesdayはなぜCISOにとって重要なのか

2022年9月16日(金) — 6 分で読める内容です

CISO日誌: Patch TuesdayはなぜCISOにとって重要なのか

毎月第2火曜日はPatch Tuesdayのある非常に重要な日です。私は朝一番に、ソフトウェアとプラットフォーム全体の脆弱性にパッチが適用されたという知らせを確認しました。「Patch Tuesday」はMicrosoftがWindows 98時代に非公式で始めた月例アップデートであり、近年のデジタル環境に悪影響を及ぼす主なセキュリティエクスプロイトや脆弱性が定期的に取り上げられます。最高情報セキュリティ責任者（Chief Information Security Officer ：CISO）としてチーム全体を率いる私にとって、これは防御体制を整え、サイバーセキュリティ関連のニュースを把握する絶好の機会です。

2022年4月28日(木) — 9 分で読める内容です

サイバーレジリエンスとサイバーセキュリティの違いとは？

2022年4月28日(木) — 9 分で読める内容です

サイバーレジリエンスとサイバーセキュリティの違いとは？

2020年はCOVID-19のパンデミックが始まった年として今後も常に記憶されるでしょうが、うまくいかなかったのはそればかりではありません。2020年は、サイバー脅威とサイバーセキュリティ攻撃の試みの総数が爆発的に増加した年でもありました。これは大きな問題であり、マネージドサービスプロバイダー（MSP）、その顧客、そして今日の企業に影響を与え続けている問題でもあります。

2021年12月20日(月) — 5 分で読める内容です

Log4jの脆弱性について知っておくべきこと

2021年12月20日(月) — 5 分で読める内容です

Log4jの脆弱性について知っておくべきこと

12月9日にApache Log4jの脆弱性が確認されて以来、ITプロフェッショナルにとって大きな懸念となっており、年末の仕事納めをしていたはずが急遽、エクスプロイト攻撃に対する警戒体制への移行を余儀なくされています。

2020年7月30日(木) — 9 分で読める内容です

脆弱性評価とパッチ管理：思っている以上に重要

2020年7月30日(木) — 9 分で読める内容です

脆弱性評価とパッチ管理：思っている以上に重要

在宅勤務者の数が記録的な水準で推移する中、サイバー犯罪者はさまざまな方法で自宅のコンピュータユーザーや企業に侵入しようとしていることを忘れてはなりません。最も一般的で効果的な手口の1つは、OS自体またはインストールされているサードパーティ製アプリケーションのいずれかのソフトウェアの脆弱性を悪用することです。

2020年5月1日(金) — 3 分で読める内容です

【バーチャルセミナー開催のお知らせ】新製品発表会：Acronis Cyber Protect、Acronis Cyber Cloud 9.0 発表ウェビナー

2020年5月1日(金) — 3 分で読める内容です

【バーチャルセミナー開催のお知らせ】新製品発表会：Acronis Cyber Protect、Acronis Cyber Cloud 9.0 発表ウェビナー

「Acronis Cyber Protect」は、企業資産である「データ」を「もしも」に備え着実に守り、サイバー犯罪を防御。でも「もしも」が起こってしまっても、すぐに元に戻せる・・・これを簡単に単一画面、単一エージェントで操作可能!!　今まで類を見ない製品です。