サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。
すべてCTICybercrimeDark Web
The Fearless CIO: Why "Yes" to AI is the Only Secure Answer in 2026
CTI

2026年4月20日

恐れ知らずのCIO：2026年、なぜAIへの「イエス」こそが唯一の安全な答えなのかAIの導入をコントロールし、シャドーAI利用による「生産性税（プロダクティビティ・タックス）」を排除しましょう。インテリジェンス主導の戦略が、いかにCTI（サイバー脅威インテリジェンス）を活用して「盲目的な制限」を「抜本的なイネーブルメント（有効化）」へと置き換え、組織の「クラウンジュエル（最重要資産）」に静かなセーフティネットを提供できるか、その手法を明らかにします。
the openclaw paradox how your personal ai become an open door for
CTI

2026年2月23日

OpenClawの逆説：便利なパーソナルAIが、なぜハッカーの侵入口となってしまったのかOpenClawとMoltBookは「ローカルファースト」という観点からパーソナルAIを再定義していますが、まさにこのアーキテクチャこそが、暗号化されていないデジタルフットプリントをグローバルな脅威主体にさらすという、重大なセキュリティ上の逆説を生み出しています。
a picture of a dragon head on a white background
Threat Actor Spotlight

2025年12月7日

脅威アクタープロファイル：ランサムウェアグループ「Qilin」KELAは、2022年以降主要なサイバー脅威として台頭しているランサムウェア・アズ・ア・サービス（RaaS）グループ「Qilin」について包括的な分析を行いました。今回のブログでは、Qilinが2025年8月から9月にかけて実行したランサムウェア攻撃を取りあげ、同グループについて解説します。わずか30日という短い期間に、同グループは様々な業界や地域を標的に、70件ものランサムウェア攻撃を実行しまし
a computer screen with the words vulnerability discovery versus management
Cybersecurity

2025年11月27日

脆弱性の発見と管理（インテリジェンス）脆弱性の発見は潜在的な弱点を特定しますが、脆弱性管理は最も重要なリスクに優先順位をつけ、それを軽減します。この両方をインテリジェンス駆動型のツールと統合することで、効率的でリスクに焦点を当てた修正が可能になります。
Threat Actor 303 Exposed: Many Faces, One Hacker
Threat Actor Spotlight

2025年11月27日

脅威アクター303の正体：多くの顔を持つ一人のハッカーKELAは、「303」として知られる多作なサイバー犯罪者の多くの正体を明らかにし、大陸をまたぐ数百のフォーラム投稿、Telegramアカウント、および侵害を関連付けました。この調査により、彼の手口、南米への地域的なつながり、そしてハッキングと自己宣伝との境界線が曖昧になっていることが暴露されました。
Top 8 Deep Web and Dark Web Forums
Dark Web

2025年11月27日

ディープウェブとダークウェブのトップ8フォーラムディープウェブは認証を必要とする合法的なプライベートデータを含んでいますが、ダークウェブはサイバー犯罪者がツール、認証情報、および攻撃インテリジェンスを取引する匿名のフォーラムをホストしています。これらの環境を理解することは、セキュリティチームが運用に影響を与える前に脅威を予測するのに役立ちます。
The Rise of macOS Infostealers in 2025: Tactics, Trends, Defenses
CTI

2025年11月24日

2025年におけるmacOS情報窃取マルウェアの台頭：戦術、トレンド、防御策macOS情報窃取マルウェアは2025年に急増しており、認証情報、ウォレット、および企業アカウントを標的としています。企業もユーザーも同様にmacOSのセキュリティを再考しなければなりません。
the cover of faq the ciso's guide to a proactive national
Cybersecurity

2025年10月27日

FAQ：国家サイバーセキュリティ啓発月間にCISOが取るべき対策とは国家サイバーセキュリティ啓発月間を踏まえ、今回のブログでは、組織が直面するアイデンティティおよび認証セキュリティに関する重要な課題全般を取りあげ、CISOが取るべき対策を解説します。
a person sitting in front of a laptop computer
Cybercrime

2025年10月24日

スパイ活動を暴露：組織化された北朝鮮のリモートワーカーの実態数千人規模の北朝鮮国籍のリモートITワーカーが、偽の身元を装って世界的なフリーランス経済圏で活動しています。彼らは大手企業から仕事を受注し、その収入を北朝鮮の兵器開発計画やスパイ活動の資金源としています。