SOMPO CYBER SECURITY
カナリアトークン（Canary Token）は、ハニートークン（Honey Token）とも呼ばれるアクセス検知メカニズムです。
カナリアトークンは、自身に対する外部からのアクセスを検知すると、運用者にアラートを発信します。
トークンはファイルやURL（URLに埋め込まれた固有の識別子）、Web APIなどです。
重要ファイルを装ったカナリアトークンを対象システム内に設置したり、通常はアクセスできないURLをカナリアトークンとして配置したりすることで、管理者は外部からの不審なアクセスを検知することができます。
また、GitリポジトリやCI/CDパイプラインに対しても設置が可能です。
一部の攻撃者は、カナリアトークンサービスをマルウェアやランサムウェアの運用に悪用しています。
ランサムウェア攻撃者のケースでは、ランサムウェア運用者はプログラム内にトークンを埋め込むことで、被害者のシステムが暗号化されたことを素早く察知するとともに、復号鍵情報を取得することができます。
この領域において、20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、皆さまの参考になるよう、具体的な例を交え、SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、連載コラムをお届けしています。（過去のコラムはこちら） 本連載の最終章となる本コラムでは、セキュリティ対策における最後...
サプライチェーンにおけるセキュリティリスク管理は、今では経営課題の一つに挙げられています。 本資料は、当社と当社のパートナー企業でもあるLAC社のサプライチェーンセキュリティリスク管理に関する豊富な知見をもつ3名が、座談会で語ったサプライチェーンセキュリティ対策が進まない要因や下請け法を巡る問題などについて、ホワイトペーパーにまとめたものです。なお、こちらは2026年1月より、マイナビニュースが運...
この領域において、20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、皆さまの参考になるよう、具体的な例を交え、SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、連載コラムをお届けしています。 これまでに、前段であるPart0「なぜ、サイバーセキュリティ対策が必要なのか」で「そも...
この領域において、20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、皆さまの参考になるよう、具体的な例を交え、SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、連載コラムをお届けしています。 これまでに、 Part0として「なぜ、サイバーセキュリティ対策が必要なのか」という「そ...