Posts About Cyber Threat Intelligence | KELA Cyber

訴訟にも発展！？生成AIがもたらす“新たなサイバー脅威”に対抗するには―― IT先進国イスラエルのセキュリティ企業「KELA」が鳴らす警鐘と対抗策

の詳

サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。
すべてCloud SecurityCybersecurityCyber Threat Intelligence
a red and white photo with the words security flows in china's ai model
Cyber Threat Intelligence

1月 27, 2025

DeepSeek R1を暴く： 中国製AIモデルにセキュリティホール中国から登場した最新のAIモデル、DeepSeek R1がテクノロジー業界で波紋を広げています。推論機能でのブレークスルーとうたっているこのモデルは、様々な業界に衝撃を与え、世界中のAI関連株価にも影響を及ぼしました。複雑な数式、コーディング、ロジックを処理することができるDeepSeek R1はOpenAIのような巨大AI企業にとって脅威となります。 しかし熱狂の裏には深刻な問題が潜んでいます。
a person in a hooded jacket using a computer
Cyber Threat Intelligence

1月 14, 2025

サイバー犯罪社会のトップアクター「IntelBroker」を深堀調査はじめに サイバー犯罪社会が進化し続ける中、注目を集めているアクターは多数存在します。その中の1人である「IntelBroker」は、これまで世間の注目を集めた様々なインシデントに関与し、企業や政府を震撼させてきました。そこで今回、KELAは同アクターがオンライン上で行っている活動や、使用しているプロファイルについて詳細な調査を行いました。その結果、OSINTで同アクターの様々な痕跡が確認され、I
a red box with the words, infostelers under the spotlight what are info
Cyber Threat Intelligence

12月 19, 2024

注目を集める情報窃取マルウェア：情報窃取マルウェアとは？ 我々が理解しておくべき理由とは？情報窃取マルウェアは、感染先のデバイスから機密情報を窃取するよう設計されたマルウェアであり、感染した端末はボットと呼ばれることもあります。情報窃取マルウェアは情報を窃取するとログ（窃取した情報のレコード）を作成し、攻撃者はそれらのログを回収して販売することによって金銭化したり、ランサムウェア攻撃のように直接的な攻撃を実行する際の初期アクセスとして利用します。情報窃取マルウェアの具体例としては、Re
a person sitting in front of a laptop computer
Cyber Threat Intelligence

12月 18, 2024

嵐から3カ月後：サイバー犯罪者はTelegramから他のプラットフォームへ移行したのか？はじめに Telegramは、世界中で多くの人々が使用している合法的なプラットフォームです。しかし以前KELAのレポートで解説したとおり、そのモデレーション機能のゆるさがサイバー犯罪活動を行う上で利点となっており、この数年でTelegramはサイバー犯罪者の間でも主要なプラットフォームとして使用されるようになりました。いまや彼らは、窃取したデータやハッキングツールを配信したり、攻撃の犯行声明を出し
a man sitting in front of a laptop computer
Cyber Threat Intelligence

12月 12, 2024

脅威インテリジェンスアナリストの役割侵害の兆候 (IoC) や脅威インテリジェンスのフィードから、本格的な調査・脅威研究を実行するチームの構築にいたるまで、 サイバー脅威インテリジェンス（CTI）は組織の様々な側面で重要な役割を果たしています。そして、脅威インテリジェンスアナリストはCTIチームが十分な情報に基づいて意思決定を行ったり、組織のセキュリティ体制を効果的に強化・改善する際に活用できる実用的な知見を提供しています。 脅威イ
a picture of a person in a hoodie with the words are darkrass
Cyber Threat Intelligence

12月 2, 2024

DarkRaaSとCornDBが同じネットワーク組織であることを裏付ける証拠とは？DarkRaaSとCornDB：つながりが疑われる両アクターを分析 2024 年 10 月から11 月にかけて、サイバー犯罪フォーラム「BreachForums」に脅威アクター「DarkRaaS」 と 「CornDB」 が登場しました。両アクターの活動や標的、手法には驚くべき類似点が見られることから、KELAはこの2人の活動と、そのつながりを示唆する証拠について調査しました。 DarkRaaS/b
a shield with the words 8 reason you need to know about cyber threat
Cyber Threat Intelligence

11月 6, 2024

組織がサイバー脅威インテリジェンスを導入すべき8つの理由サイバー攻撃がますます巧妙化すると同時にその件数も増加の一途をたどる状況を背景に、ハーバードビジネスレビューは脅威情報を十分に活用した防御の必要性を説き、「増大するリスクから自組織を保護するためには、起こりうる脅威に対してどのように対応するかについて、より高い透明性、正確性、精度が必要である」と主張しています。 そしてKELAは、脅威や脅威アクターに関する背景情報を取り入れた100%実用的なインテ
a room filled with lots of computer screens
Cyber Threat Intelligence

10月 8, 2024

Streamlining NIS2 Compliance with Cyber Threat IntelligenceReady for NIS2? Cyber Threat Intelligence is a Powerful Route to Compliance. NIS, or the Network Information Systems Directive, is getting an update this year, and by the 17th of October 2024, organiz
a man in a black shirt is looking at the camera
Cyber Threat Intelligence

8月 29, 2024

当局がTelegram CEO兼創設者のドゥロフ氏を逮捕、サイバー犯罪者の反応はいかに2024年8月25日、Telegram のCEO兼創設者であるパヴェル・ドゥロフ（Pavel Durov）氏がパリで逮捕されました。逮捕の容疑はTelegramが違法行為に使用されたこととされており、この逮捕の3日後、同氏はTelegramでの違法行為に関する6つの容疑で起訴されたものの、保釈されました。世界中の人々がTelegramのモデレーション（コンテンツ規制）のゆるさについて議論し、プラッ