SOMPO CYBER SECURITY
Authenticodeは、Microsoftが開発したコードサイニング（署名）技術です。
Authenticodeは、公開鍵暗号を利用したデジタル署名技術を利用し、ソフトウェアのコードに対する改ざんをチェックし、コードの完全性を確保します。
ソフトウェアやドライバにデジタル署名することによりその真正性を担保することができます。
2022年に増加したBYOVD攻撃では、脆弱性を持つドライバや悪性のドライバに対し、Windowsハードウェア開発者プログラム（Windows Hardware Developer Program）が付与したAuthenticode署名が付与されていたケースが確認されています。
攻撃者が何らかの手段で不正なドライバに署名を付与した場合、OSはこのドライバを真正なものと判断し実行するため、コンピュータを侵害する結果となります。
2021年7月 イスラエルにあるSOMPO Digital Lab Tel Aviv内に発足したサイバーチームが発信するニュースレターを紹介します。今回のニュースレターでは、Webアプリケーションスキャナーを比較・検討する際に、実際に用いた手順を紹介します。 Max Cohen@SOMPO Digital Lab Tel Aviv | 2024年2月 記事に関するご意見・お問い合わせはこちらへお寄...
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 このコラムでは、デジタル庁が出している...
サイバー攻撃や不正アクセスを防ぐには、自組織に関連する脅威を特定し、対策に役立てることが効果的です。SOMPO CYBER SECURITYでは、2023年度末キャンペーンとして脅威インテリジェンスレポートサービスをご提供いたします。 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 脅威インテ...
本記事では、次世代アンチウイルス（NGAV）の概要、必要性等を解説し、また選定・運用のポイントおよびおすすめ製品について紹介します。 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 目次 次世代アンチウイルスとは？ 次世代アンチウイルスの必要性 次世代アンチウイルスが対象とする脅威とは 次世代...