「セキュリティ対策評価制度」は、企業のセキュリティ対策状況を共通基準で可視化する制度である。制度開始を見据え、今後は取引先から自社の対策状況について客観的な説明を求められる場面が増えていくと考えられる。特に、重要な業務や情報を扱う企業では、★4取得を視野に入れた準備が必要になる可能性がある。しかし、「自社がどの水準にあるのかわからない」「何から着手すべきか判断できない」という企業も少なくない。 本記事では、セキュリティ対策評価制度の概要と、 ★4取得を視野に入れるべき背景を整理した上で、自社の現在地を可視化する手段として「セキュリティ対策診断サービス SCS評価制度対応版」の有効性を解説する。

ESET社は、世界規模の解体作戦「Operation Endgame」に参加し、ボットネット「Amadey」と情報窃取マルウェア「Stealc」の攻撃インフラ解体に貢献しました。その取り組みと得られた知見について解説します。

ESET社は、Google Play上で公開されていた、任意の電話番号の通話履歴やSMS記録を確認できると謳い、ユーザーを課金へ誘導する詐欺アプリ「CallPhantom」を発見しました。その手口と対処法について解説します。