インフラへのランサムウェア攻撃から、昨年は記録的なペースで深刻なデータ盗難が発生しています。ハッカーはどこにでもいて、不正に入手したデータに飢えています。
の急浮上。 リモートワーク は、すでに燃え盛る火にジェット燃料を注いだだけだ。
なぜか？安全が確保されていない個人所有のデバイス、わずかなIT監視、脆弱な家庭用ネットワークが組み合わさっているためです。
ハッカーが関心を寄せるデータ盗難の代表的なものは、次のようなものです。
- 個人を特定できる情報（PII）。
- ペイメントカード情報（PCI）。
- 健康情報（PHI）、および
- 未公開の映像コンテンツなど、貴重な知的財産（IP）。
盗まれたデータは、しばしば販売されたり、ネット上に捨てられたりします（またはその両方）。このため、被害者はさらなるデータ盗難の危険にさらされることになります。IPが盗まれた場合、映画製作者にとってその損害は計り知れないものになる可能性があります。そのため、以下を理解することが重要です。 暗号の意味 と、最近のオンライン上での安全なデータ転送の方法について説明します。
以下のセクションにジャンプできます。
MASVによる安全なファイル転送
重要なファイルの暗号化配信を、飛行中および静止中に行うことができます。
コンピュータをハッキングするのは簡単
誰かのコンピュータに気づかれずにリモートコマンドラインアクセスをすることは、どれくらい簡単なことなのでしょうか？
というシンプルなケースもあります。 よびだし をRedditのr/hacking subredditで公開しました。
ブラックハットハッカーのぽんぽこりんが最近語ったこと。 プロパブリカ インターネット上のマーケットプレイス「RaidForums」にデータを盗用して投稿していること。
"出来るから、楽しいから"
さらに、彼は「低いところにある果実を探す」とも言っています。例えば、安全でないクラウドストレージに残された機密データなど、簡単にアクセスできるものです。
しかし、具体的にどのようにしているのだろうか？また、他のハッカーは、どのような方法でシステムにリモートアクセスし、ファイルを盗むのでしょうか？
Photo by ルカ・ブラボー Unsplashより
ハッカーがあなたの情報を盗み出す方法
ここでは、ハッカーがあなたのシステムにアクセスし、ファイルを閲覧し、データを盗み出す5つの方法をご紹介します。
1.マルウェア
現存するデータ盗難の攻撃方法として最もよく知られているのが マルウェア.マルウェアは、コンピュータに損害を与えたり、不正にアクセスしたりするために設計されたソフトウェアです。
マルウェアの多くの系統は以下の通りです。
- キーロガー
- 情報窃盗団
- ルートキット
- ワーム
- トロージャンズ
- ランサムウェア
- アドウェア
- スパイウェアです。
として納品されるのが一般的です。
- 電子メールに添付された.exeファイル、怪しげなソフトウェアやウェブサイトを通じて。
- クラウドストレージで共有されるファイルが、訪問者のコンピュータにバックドアを仕掛けるように。
マルウェアは通常、次のような方法で遠隔操作されます。 コマンド・アンド・コントロール・サーバー これは、システムを騙して悪意のあるアウトバウンド接続を実行させるものです。そうすることで、マルウェアはインバウンド接続のためのファイアウォール・ルールを回避することができます。それぞれのマルウェアスクリプトの動作は若干異なりますが、その目的は同じです。 データや貴重な情報を盗むために
などの情報窃盗団。 オーガスト・シーラー や ベガスティーラー は、マルウェアの一例です。システムに侵入し、特定の種類のファイルを探し出す。そして、ユーザーに知られることなく、遠隔地のサーバーにファイルを転送する。
強力なアンチウイルスおよびファイアウォールソフトウェアは、すべてのマルウェアに対して100%の効果を発揮するわけではありませんが、特に以下のような場合に有効です。 ゼロデイ攻撃 - を常に持っていることは非常に良いアイデアです。パートナーやソフトウェア・サービスにも常に同じことをするようにしましょう。
トラステッド・パートナー・ネットワークによるバックアップ
映画やテレビの大容量著作権ファイルの配信には、MASVをご利用ください。私たちはTPN検証済みです。
2.暗号化されたパスワード
脆弱なパスワードはデータ盗難を招く恐れがあります。しかし、パスワードが破られる可能性があるのは、強さだけではありません。
あなたの情報を持つ大企業が情報漏えいの被害に遭った場合、あなたのパスワードはネット上に流出する可能性があります。あるいは、あなたが知らないうちに、最も高い入札者に売られてしまうかもしれません。 お客様の情報が公的な情報漏えいの一部であるかどうかを確認する.
また、サイバー犯罪者は、以下の方法でパスワードを入手することができます。 ブルートフォース攻撃そのため、これらのデバイスに保存されているデータやファイルに対して、抵抗なくアクセスすることができます。これにより、これらのデバイス内に保存されているデータやファイルへの抵抗のない経路を得ることができます。
Googleなど多くのメールプロバイダーは、漏洩したパスワードに対して積極的に警告を発しています。Google Chromeに無料で付属しているようなパスワードマネージャーを使用すると、より強力なパスワードを生成することができます。また、パスワードを保存する際には、強力なAES-265暗号を使用します。しかし、一部のハッカーは、この暗号をすぐに解読してしまったという。
しかし、パスワードマネージャーの主な欠点は、すべてのパスワードが1つの場所にあることです。もし誰かが侵入してきたら、パスワードに完全にアクセスできてしまうのです。
結局のところ、パスワードの安全性を保つには、基本的なことが大切なのです。
- 簡単に推測できるパスワードは使用しない。
- 同じパスワードは絶対に再利用しない。
- 機密性の高いアカウントでは、常に多要素認証（MFA）を有効にしてください。
3.安全でないインターネット接続
公衆無線LANは、暗号化されていないことが多い。パソコンやモバイル機器を経由したデータ盗難の金鉱となる可能性があります。
中間者（MITM）攻撃は、安全でない接続に対する一般的な攻撃の一種です。基本的にMITMは、ハッカーがお客様のデバイスとルーターの間に入り込むことを含みます。ハッカーがルーターのメディアアクセスコントロール（MAC）アドレスを知ると、彼らは自分のMACアドレスをあなたのものに変更することができます。これにより、悪者はネットワーク上のすべてのデバイスに多かれ少なかれ自由にアクセスできるようになります。
パスワードで保護されていないルーターや、古い認証プロトコル（WEPなど）を使用しているルーターは、MITM攻撃の格好のターゲットとなります。ルーターは常にWPA2やWPA3などの最新の認証を使用していることを確認してください。
ハッカーは（あるいは適切な訓練を受けていない善意の従業員でさえも）、以下のような設定を行うことができます。 不正アクセスポイント を使用して、ネットワークへのリモート攻撃を可能にします。ネットワークに不正なアクセスポイントがあると思われる場合、ワイヤレススキャナーやワイヤレス侵入検知/防止システム（IDS/IPS）を使用することができます。
また、悪質な業者は、正規の公共ネットワークを模倣した不正なWi-Fiホットスポットを設定することができます。接続するネットワークが正規のものであることを常に確認しましょう。
Photo by ケイレブ・ミネア Unsplashより
4.ランサムウェア
ハッカーは、ランサムウェア攻撃（または単に攻撃の脅威）を利用して、被害者から支払いを要求することができます。ランサムウェアは、ユーザーのファイルを暗号化し、身代金を支払わない限りユーザーがアクセスできないようにすることで実行されます。コンピュータに詳しい人であれば、悪意をもってGithubからオープンソースのランサムウェア・スクリプトを数分で入手することができます。これは、残念ながら、ほとんどの悪意のあるコードの場合です。
最近、この種の攻撃が重要なインフラに大打撃を与えるのを目の当たりにしています。例えば コロニアルパイプライン 例えば、ニューファンドランド州の医療システム全体が攻撃される可能性もあります。このようなサイバー攻撃の深刻さを理解することが不可欠です。サイバー攻撃は、1つのデバイスを通じて1人の人間にだけ影響を与えるわけではありません。
さらに悪いことに、ランサムウェアは進化しています。もう身代金だけが目的ではありません。
従来のランサムウェアはデータ盗難を目的としたものではありませんでしたが、新種のランサムウェアはデータ盗難を目的としています。によれば ランサムウェア「Coveware」レポート現在、ランサムウェア攻撃の半数は、データ流出を戦術として使用しています。
5.フィッシングとソーシャルエンジニアリング
マルウェアは、電子メール、ソーシャルメディアのダイレクトメッセージ、SMS、あるいは電話を通じて、しばしばフィッシングメッセージで配信されます。これは、ソーシャルエンジニアリングの一種で、受信者がマルウェアをクリックするように仕向けるものです。また、ログイン情報や銀行口座情報などの貴重なデータを自発的に提供させることもあります。
この種の詐欺は30年近く前から存在しますが、今でもハッカーに広く利用されています。何しろ、悪徳業者は何千人もの人にメールを送り、たった一人の人がクリックするだけで商売になるのですから。
フィッシング詐欺師は、信頼できる組織の人間を装って、信用を得ようとすることがよくあります。クリックする内容や話している相手が本物であることを常に確認しましょう。
MASVはデータ盗難から保護します。
MASVは、映画やテレビなどの映像などの著作物を配信する際に利用される大容量ファイル転送サービスです。当社の転送ソリューションは、以下の通りです。 セキュリティ・バイ・デザイン手法.セキュリティは、製品のあらゆる要素に組み込まれています。
MASVは強力なTLS暗号を使用し、Amazon Web Services（AWS）プラットフォーム上で運用されています。私たちのセキュリティ態勢は、以下を通じて検証されています。
1.A トラステッドパートナーネットワーク（TPN）評価
TPNは、当社の情報セキュリティ管理システム、コンテンツ取り扱いワークフロー、プロセスについて、詳細なサイバーセキュリティ監査を行っています。に対して行われる監査です。 MPAコンテンツ・セキュリティのベストプラクティスと共通ガイドライン 認定アセッサーMASVは最近、TPNからゴールド・シールドのステータスを獲得した。
2.A かいそうセキュリティアプローチ
- レイヤーゼロ - 従業員の安全対策とネットセックトレーニング
- レイヤー1 - コードインテグリティチェックによる顧客データ保護
- レイヤー2 - 安全でない行為から顧客を守ること
3.クライアントIPの追加保護
MASVの追加のクライアントIP保護機能には、パスワードで保護された転送、ダウンロード・アクセス制限、多要素認証（MFA）、SAMLベースのシングルサインオン（SSO）、ファイル追跡・監査用の集中型ファイル転送履歴ツールなどがあります。
当社のシステムに保存されたデータも、（ユーザーが手動で延長しない限り）10日後に自動的に失効します。これらの機能は、データ漏洩のような有害な事象につながる可能性のあるアカウントへの不正アクセスを防止するのに役立ちます。
4.法制
MASVは、EUの一般データ保護規則（General Data Protection Regulation）を遵守しています。GDPR)、その他多くの世界および地域のデータ保護規制、そしてカナダの個人情報保護および電子文書法(PIPEDA).
MASVを試す 毎月10GBが無料になります。それ以降は、柔軟性のために転送ごとに支払うか、または大幅な節約のために低コストのサブスクリプションを選択します。
ファイルを保護する
MASVは無料で利用でき、毎月10GBが無料になる。