Alex Scroxton

1 week ago | techtarget.itmedia.co.jp | Alex Scroxton

コンサルティング企業West Monroeは2025年3月、米国の製造業、小売業、流通業のビジネスリーダー250人にアンケート調査を実施した。この調査によると、回答者の23％がセキュリティを最優先事項と考えている一方で、関税の影響を選んだ人の割合が20％に上り、地政学的な緊張（16％）、原材料費（15％）、気候変動問題（14％）、人件費（12％）といった要因を上回った。 West Monroeの調査は、トランプ大統領が関税政策を発表した2025年4月よりも前に実施されたもので、同年第1四半期（1〜3月）の状況を対象にしている。ところが調査結果は、以下に示すように、米国企業が同期間中にサプライチェーンを変更し始めていたことを物語る。 「製品、原材料、調達先の構成を変更した」と答えた人は58％ 「輸送手段の構成を変更した」と答えた人は56％ 「生産スケジュールを変更した」と答えた人は45％ 「コストの増加分を販売価格に反映させた」と答えた人は31％ 「地理的な拠点を変更した」と答えた人は28％ 「これらの変更を適用した場合、サイバーリスクが生じる」と、West...

1 week ago | lemagit.fr | Alex Scroxton

Nouveaux objectifs Richard Orange, vice-président EMEA du spécialiste de l'analyse comportementale Abnormal AI, estime qu'étant donné la quantité de données sensibles détenues par les compagnies d'assurance, il n'est pas surprenant qu'elles se retrouvent concernées par des cyberattaques menées par des groupes tels que Scattered Spider.

1 week ago | computerweekly.com | Alex Scroxton

Advisory board Additionally, a new iteration of the government’s Cyber Advisory Board (CAB) is to be created to advise and direct the government on public sector cyber security. This body, first convened in 2022, will work closely with Westminster in supporting its goals to strengthen the resilience of Britain’s public bodies and underpin the delivery of secure digital services.

1 week ago | techtarget.itmedia.co.jp | Alex Scroxton

共同勧告によると、攻撃対象は欧米の物流企業やIT企業だ。攻撃を展開するのは、ロシアの軍参謀本部情報総局（GRU）の第26165部隊、通称「Fancy Bear」だという。 Fancy Bearが用いるサイバー攻撃の手法は、以下の通り多岐にわたる。 ブルートフォース（総当たり）攻撃 可能な限りのパスワードの組み合わせを総当たりで試行する攻撃手法 スピアフィッシング 特定の個人や組織を狙って、悪意のあるリンクや添付ファイルを開くことを促す攻撃手法 Microsoftのメールサービス「Exchange Online」の拡張機能「Exchange Web Services」（EWS）の悪用 EWSを悪用してメールサーバからデータを盗み取る メールクライアント「Roundcube」の脆弱（ぜいじゃく）性の悪用 脆弱性「CVE-2020-12641」「CVE-2020-35730」「CVE-2021-44026」を悪用して不正なアクセスやコード実行を試みる VPN（仮想プライベートネットワーク）機器をはじめ、インターネットに接続されているシステムの悪用...

1 week ago | computerweekly.com | Alex Scroxton

Insurance companies are warned to be on their guard against a spreading campaign of network intrusions orchestrated by the Scattered Spider cyber crime collective after evidence emerged that the teenaged hacking gang has hit multiple insurance companies in the United States amid a months-long resurgence in its activity, according to the Google Threat Intelligence Group.