Cisco Talos インシデント対応チーム

ランサムウェア：現在の脅威の状況に立ち向かう経営幹部へのアドバイス

「会社がサイバー攻撃を受けています」という電話がいつかかってくるかと怯えながら日々を送っている経営幹部が増えています。有名な企業がサイバー攻撃を受けてメディアの注目を集め、広報チームが被害状況や消費者の信頼回復に向けた対応策の説明に追われる事例が 2021 年から 2022 年初頭にかけて毎週のように発生しています。最近の調査によると、調査対象組織の 37% が昨年ランサムウェア攻撃の影響を受けています。

続きを読む

Talos インシデント対応チームがドイツ BSI Advanced Persistent Threat 対応リストに追加

Cisco Talos インシデント対応チーム（CTIR）はこのたび、Bundesamt für Sicherheit in der Informationstechnik（BSI）Advanced Persistent Threat（APT）対応サービスプロバイダーのリストに承認済みベンダーとして掲載されました。Talos インシデント対応チームは、BSI のプロセスレビューやテクニカル パネル インタビューを受けた結果、ドイツ国内の APT 攻撃者が関与するサイバーセキュリティ インシデントに対応できることが BSI によって認められました。

続きを読む

四半期レポート：インシデント対応の動向（2022 年第 1 四半期）

今四半期も、Cisco Talos インシデント対応チーム（CTIR）が対応に当たった最大の脅威はランサムウェアでした。この傾向は 2020 年から続いています。2021 年の総括レポートでも紹介していますが、CTIR は、増大するランサムウェア攻撃者や、世界中の組織に被害を与える主要なサイバーセキュリティ インシデントに継続的に対応しています。 

続きを読む

ケーススタディ：Cisco Talos インシデント対応レッドチームのペネトレーションテストで脅威を事前に捕捉

以前のケーススタディでも述べましたが、インシデント対応ではお客様との信頼関係が試されます。あるお客様から自社の公開 Web サイトについて懸念があると Cisco Talos インシデント対応チーム（CTIR）に連絡があったときも、この信頼関係のおかげですぐに行動を起こしてペネトレーションテストを実施することができました。

続きを読む

四半期レポート：インシデント対応の動向（2021 年第 3 四半期）

Cisco Talos インシデント対応チーム（CTIR）が今四半期に確認した脅威の中で最も猛威を振るったのは、前四半期に引き続きランサムウェアでした。 

続きを読む

インシデント対応が「究極のチームスポーツ」であることの証明

はじめに 私はインシデント対応担当者として経験を積み、現在は Cisco Talos インシデント対応チーム（CTIR）の IR ビジネスリーダーを務めていますが、これまで、インシデント対応は究極のチームスポーツだと言い続けてきました。

続きを読む