サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。

すべて CTI Threat Actor Spotlight Dark Web

能動的サイバー防御法がもたらす情報セキュリティのパラダイムシフトすべての企業が直面する実務上の課題

2025年7月21日

能動的サイバー防御法がもたらす情報セキュリティのパラダイムシフト：すべての企業が直面する実務上の課題能動的サイバー防御法がもたらす情報セキュリティのパラダイムシフト：すべての企業が直面する実務上の課題１　概要本年５月１６日、国会の審議を経て、「能動的サイバー防御関連法」が成立しました。具体的には以下の2つです。　「重要電子計算機に対する不正な行為による被害の防止に関する法律」（強化法）と「重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法

How real world conflict sparks surge in Hacktivist Attacks

2025年7月5日

現実世界の紛争がハクティビスト攻撃を加速させる仕組みとはイスラエルとイランの対立は、もはや地上戦にとどまりません。戦火が交わされる一方で、サイバースペースでも激しい攻撃の応酬が続いています。イスラエルがイランの核開発に対抗する作戦「ライジング・ライオン」を開始してからわずか1週間で、イスラエル関連の組織を標的としたサイバー攻撃の件数が**700%**も急増しました。この攻撃の背後には、国家支援を受けたアクターと、思想的動機に基づいて活動するハクティ

Gartner Peer Insights KELA Inside the Threat Intelligence Market

2025年6月26日

脅威インテリジェンス市場の内側（注：本ブログはAIで翻訳しています） 430万台を超える端末が感染し、流出した資格情報は５０億件近くにのぼります。情報窃取マルウェアは、クラウドプラットフォームやメール、リモートツール、さらには企業ネットワークへのログイン情報を大量に窃取し、ダークウェブ上のマーケットに流通させています。サイバー犯罪者にとっては理想的な状況ですが、備えのない組織にとっては深刻な脅威となりかねません。こうした侵害

CTI Market is Changing 5 Things you Need to Know

2025年6月23日

変化するサイバー脅威インテリジェンス市場：知っておくべき5つのポイントサイバー脅威インテリジェンス市場は、AIの進化や規制の強化、業界の統合といった要因により、急速に変化しています。今回のブログでは、脅威インテリジェンスの生成や活用、実際のセキュリティにつなげる方法を再定義している5つの重要な変化について解説します。

a red and white photo with the words security flows in china's ai model

2025年1月27日

DeepSeek R1を暴く：中国製AIモデルにセキュリティホール中国から登場した最新のAIモデル、DeepSeek R1がテクノロジー業界で波紋を広げています。推論機能でのブレークスルーとうたっているこのモデルは、様々な業界に衝撃を与え、世界中のAI関連株価にも影響を及ぼしました。複雑な数式、コーディング、ロジックを処理することができるDeepSeek R1はOpenAIのような巨大AI企業にとって脅威となります。しかし熱狂の裏には深刻な問題が潜んでいます。

a person in a hooded jacket using a computer

2025年1月14日

サイバー犯罪社会のトップアクター「IntelBroker」を深堀調査はじめにサイバー犯罪社会が進化し続ける中、注目を集めているアクターは多数存在します。その中の1人である「IntelBroker」は、これまで世間の注目を集めた様々なインシデントに関与し、企業や政府を震撼させてきました。そこで今回、KELAは同アクターがオンライン上で行っている活動や、使用しているプロファイルについて詳細な調査を行いました。その結果、OSINTで同アクターの様々な痕跡が確認され、I

a red box with the words, infostelers under the spotlight what are info

2024年12月19日

注目を集める情報窃取マルウェア：情報窃取マルウェアとは？我々が理解しておくべき理由とは？情報窃取マルウェアは、感染先のデバイスから機密情報を窃取するよう設計されたマルウェアであり、感染した端末はボットと呼ばれることもあります。情報窃取マルウェアは情報を窃取するとログ（窃取した情報のレコード）を作成し、攻撃者はそれらのログを回収して販売することによって金銭化したり、ランサムウェア攻撃のように直接的な攻撃を実行する際の初期アクセスとして利用します。情報窃取マルウェアの具体例としては、Re

a person sitting in front of a laptop computer

2024年12月18日

嵐から3カ月後：サイバー犯罪者はTelegramから他のプラットフォームへ移行したのか？はじめに Telegramは、世界中で多くの人々が使用している合法的なプラットフォームです。しかし以前KELAのレポートで解説したとおり、そのモデレーション機能のゆるさがサイバー犯罪活動を行う上で利点となっており、この数年でTelegramはサイバー犯罪者の間でも主要なプラットフォームとして使用されるようになりました。いまや彼らは、窃取したデータやハッキングツールを配信したり、攻撃の犯行声明を出し

a man sitting in front of a laptop computer

2024年12月12日

脅威インテリジェンスアナリストの役割侵害の兆候 (IoC) や脅威インテリジェンスのフィードから、本格的な調査・脅威研究を実行するチームの構築にいたるまで、サイバー脅威インテリジェンス（CTI）は組織の様々な側面で重要な役割を果たしています。そして、脅威インテリジェンスアナリストはCTIチームが十分な情報に基づいて意思決定を行ったり、組織のセキュリティ体制を効果的に強化・改善する際に活用できる実用的な知見を提供しています。脅威イ