サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。

すべて CTI Threat Actor Spotlight Dark Web

能動的サイバー防御法がもたらす情報セキュリティのパラダイムシフトすべての企業が直面する実務上の課題

2025年7月21日

能動的サイバー防御法がもたらす情報セキュリティのパラダイムシフト：すべての企業が直面する実務上の課題能動的サイバー防御法がもたらす情報セキュリティのパラダイムシフト：すべての企業が直面する実務上の課題１　概要本年５月１６日、国会の審議を経て、「能動的サイバー防御関連法」が成立しました。具体的には以下の2つです。　「重要電子計算機に対する不正な行為による被害の防止に関する法律」（強化法）と「重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法

a white and blue background with the words darknet markets explaining navigating the

2025年7月7日

ウェブの闇を解説：ダークネットマーケットダークネットのマーケットがどのように機能しており、どのような課題をサイバーセキュリティチームにもたらしているのでしょうか？インターネットの闇を、KELAが解説します。

How real world conflict sparks surge in Hacktivist Attacks

2025年7月5日

現実世界の紛争がハクティビスト攻撃を加速させる仕組みとはイスラエルとイランの対立は、もはや地上戦にとどまりません。戦火が交わされる一方で、サイバースペースでも激しい攻撃の応酬が続いています。イスラエルがイランの核開発に対抗する作戦「ライジング・ライオン」を開始してからわずか1週間で、イスラエル関連の組織を標的としたサイバー攻撃の件数が**700%**も急増しました。この攻撃の背後には、国家支援を受けたアクターと、思想的動機に基づいて活動するハクティ

Gartner Peer Insights KELA Inside the Threat Intelligence Market

2025年6月26日

脅威インテリジェンス市場の内側（注：本ブログはAIで翻訳しています） 430万台を超える端末が感染し、流出した資格情報は５０億件近くにのぼります。情報窃取マルウェアは、クラウドプラットフォームやメール、リモートツール、さらには企業ネットワークへのログイン情報を大量に窃取し、ダークウェブ上のマーケットに流通させています。サイバー犯罪者にとっては理想的な状況ですが、備えのない組織にとっては深刻な脅威となりかねません。こうした侵害

Data Breach or Infostealer KELA blog

2025年6月25日

データ侵害か、それとも情報窃取マルウェアか？―本当の犯人は誰なのか？KELA は、攻撃者が企業ネットワークに侵入したと主張しているものの、実際には情報窃取型マルウェアのログから収集した資格情報を悪用している事例が増加していることを発見しました。

CTI Market is Changing 5 Things you Need to Know

2025年6月23日

変化するサイバー脅威インテリジェンス市場：知っておくべき5つのポイントサイバー脅威インテリジェンス市場は、AIの進化や規制の強化、業界の統合といった要因により、急速に変化しています。今回のブログでは、脅威インテリジェンスの生成や活用、実際のセキュリティにつなげる方法を再定義している5つの重要な変化について解説します。

Infostealers Surge in 2025 Why SOC Teams Must Act Now

Brand Protection

2025年5月29日

2025年、情報窃取マルウェアの活動が急増：SOCチームが今すぐ行動すべき理由とは 2025年に入り、サイバー犯罪者は時間を無駄にすることなく悪事を重ねています。情報窃取マルウェアの急増により、ダークウェブのマーケットにおける取引が活発化し、その結果、企業のシステムが侵害されたり、資格情報が大量に漏えいする深刻な被害が相次いでいます。本記事では、情報窃取マルウェアが2025年で最も重大なサイバー脅威となる理由と、セキュリティチームが今すぐ講じるべき対策について解説します。

Business Email Compromise Phishing Tactic

Brand Protection

2025年4月25日

ビジネスメール詐欺（BEC）との闘い：最も高額な被害をもたらすフィッシング戦術過去10年の間に報告されたビジネスメール詐欺（BEC）のインシデントは30万5,000件超に上り、企業に累計550億ドル超の損害をもたらしています。そして現在も、インシデントの件数は増加の一途をたどっています。ビジネスメール詐欺は、なぜフィッシングの戦術としてこれほどまでに成功しているのでしょうか？攻撃者がますます高度な手口を使用するようになった今、組織はどのような防御策を講じれば、リスクを低減で

Hellcat Hacking Unmasked

Threat Actor Spotlight

2025年4月17日

ハッカーグループ「Hellcat」のメンバー、 ReyとPryxを調査今回のブログでは、ハッカーグループ「Hellcat」で中心的な役割を果たしている脅威アクター「Rey」と「Pryx」について調査した結果をご報告します。世間の注目を集めるデータ侵害を企て、オンラインの活動で物議を呼んだ彼らの活動を、KELAがOSINの痕跡やアンダーグラウンドに流出した資格情報を基に調査し、サイバー犯罪者間の隠れたつながりを浮き彫りにします。