第3号 | 2026年6月
今月は、中国のサイバー脅威グループが世界規模で攻撃を激化させていること、AIによる防御が「毒をもって毒を制す」アプローチを取っていること、そして私たちのチームが「国境なき信頼サミット2026」で学んだことをご紹介します。
さらに：あなたの受信トレイに誰かが密かに潜んでいる可能性は？正体不明の攻撃者が、何ヶ月にもわたって証券取引所幹部のメールボックスを、一切の警告を発することなく静かに空にした方法、そして組織が重要な通信を保護する方法について学びましょう。
最新ニュース：デジタル信頼の現状
機密データがハッキングされた後、企業が犯罪者に金銭を支払った 世界中の何百万人もの学生が利用する学習プラットフォーム「Canvas」がランサムウェア攻撃を受け、テラバイト規模の機密データが盗まれ、期末試験期間中に教育機関が人質に取られた。Canvasは最終的に攻撃者に身代金を支払ってデータを削除させたが、これは法執行機関の助言に反する決定だった。 全文
中国のTA4922はサイバー脅威の範囲を拡大する 日本の組織を標的としたフィッシング攻撃を開始した中国の脅威グループは、ヨーロッパ、東南アジア、そしてそれ以外の地域へと活動範囲を拡大しており、非常に広範かつ予測不可能な戦術を駆使することで、現在活動している脅威アクターの中でも最も特徴的で適応力の高いグループの一つとなっている。 全文
火には火で対抗する：AIはいかにして重要インフラをAI攻撃から守るか 国家主導の攻撃者は、AIを活用したツールを用いて、病院、電力網、公共事業などを標的にするケースが増えている。世界経済フォーラムは、AIを活用したネットワーク防御だけが、台頭するAI脅威のスピードと規模に対応できると主張している。 全文
貴社の取締役会はサイバーリスクへの対応準備ができていますか？ 長年にわたる大規模な情報漏洩事件にもかかわらず、ほとんどの企業の取締役会は依然としてサイバーセキュリティを戦略的な問題ではなく技術的な問題として捉えており、投資対効果（ROI）を定量化できないことが、経営陣レベルでのサイバーセキュリティ投資の資金不足と優先順位の低さにつながっている。 全文
SSLがMatter IoT標準証明書の提供を開始 SSL.comはIoTデバイス向けにMatter標準証明書の提供を開始しました。詳細はこちらをご覧ください。 PKI 専門知識は、メーカーがエコシステム全体にわたってスマートホーム製品のセキュリティを確保するのに役立つ。 全文
導入事例紹介：現実世界の課題に対する実践的な解決策
証券取引所幹部の受信トレイを5ヶ月間覗いてみた
ある大手グローバル証券取引所の幹部が、正体不明の攻撃者によって5か月にわたりOutlookメールボックスを組織的に盗み出されていた。攻撃者はDropboxとOneDrive Personalを経由して少量ずつデータを抜き取り、正規の通信と区別がつかないようにしていた。これは強引な窃盗ではなく、組織の内部協議、取引活動、市場に影響を与える意思決定に関するほぼ完全な情報収集を、アラートを一切発動させることなく行うための、綿密で計画的な情報収集だった。
スパイ活動を行う者にとって、上級幹部のメールボックスは価値の高い情報収集対象である。Outlookのプロファイルからは、外部との交渉内容、内部協議、幹部のスケジュール、出張パターン、連絡先などの詳細情報が得られる可能性がある。証券取引所や規制当局などの組織は、上場情報、執行措置、市場を動かす出来事に関する非公開情報を保有している場合がある。
ビジネスへの影響: 攻撃者は5ヶ月間もの間、誰にも知られることなく継続的にアクセスを維持していた。これは攻撃者にとって相当な期間である。この期間中に盗まれたデータには、取引に関する協議内容、規制当局とのやり取り、人事関連の通信など、どの組織も敵対者の手に渡ることを望まない情報が含まれていた可能性が高い。このような情報漏洩による金銭的・法的リスクを定量化することは困難だが、非公開情報の完全性に価値が依存する組織にとって、その損害は漏洩した文書一つ一つにとどまらない。このレベルの情報漏洩が公になった場合、その評判への影響は甚大なものになっていただろう。
それを防ぐことができたであろうもの： 攻撃者は、一般に公開されている様々なツールやクラウドインフラストラクチャを利用し、身元に関する手がかりをほとんど残さず、トラフィックを正規の活動と区別できないようにした。しかし、侵入経路と永続化メカニズムは、侵害された認証情報と、異議申し立てを受けないエンドポイントアクセスに依存していた。 SSLの S/MIME 証明書 署名付きメールの発信者を確認し、受信者のみが閲覧できるようにメールを暗号化します。このような場合、暗号化による本人確認と機密保持のレイヤーが、機密性の高い通信が意図した受信者のみに読まれることを保証します。このレベルの機密性で運用されている組織では、 S/MIME 攻撃者がユーザーの秘密鍵なしにメールを抽出できないようにするセキュリティ層を提供します。この防御策により、経営幹部の受信トレイを密かに盗み出すことが著しく困難になります。
より広範な教訓: 攻撃者たちの狙いは一貫して、単一のOutlookメールボックスの内容を、セキュリティソフトウェアの注意を引かない程度に小さなアーカイブに分割し、時間をかけて段階的に盗み出すことだった。ここでの巧妙さは技術的なものではなく、忍耐力だった。攻撃者たちは、高額資産を狙った個人に対する、ゆっくりと静かに行われる標的型攻撃の方が、広範囲にわたる侵入よりも成果が大きく、検知も困難であることをますます理解し始めている。金融サービス、インフラ、規制対象業界の組織は、経営幹部の通信を重要な資産クラスとして扱い、経営幹部が管理するシステムやデータと同様の保護を受けるべきである。
出典： https://www.security.com/threat-intelligence/stock-exchange-espionage
過去および今後のイベント：会議、標準化会議など
重要なポイント：検出から予防への転換
SSLは、シンガポールで開催されたオンライン・トラスト＆セーフティ（OTS）フォーラム2026：コンテンツ認証サミットに参加しました。コンテンツ制作者、製造業者、その他のC2PA採用企業は、標準規格の内容を理解する段階を超え、次の段階へと進んでいます。
政策立案者、プラットフォーム事業者、メディア組織、そして実施担当者が世界中から参加し、オンライン上の有害行為の検出と防止に焦点を当てるとともに、長期的な回復力とコンテンツの信頼性に関する実践的なアプローチの構築について議論した。
本プロジェクトおよびその他の助成金受給プロジェクトについては、 記事全文 私たちのチームが他にどのようなことを学んだのか、そしてAI時代においてC2PAがこれまで以上に重要になっている理由についてお話しします。
CSCトラスト・ウィズアウト・ボーダーズ・サミット2026：サミットが築き上げたもの
ボゴタで開催されたCSCトラスト・ウィズアウト・ボーダーズ・サミットから、私たちのチームが得た主な学びは以下のとおりです。
- 信頼は技術的な問題ではない
- 署名から検証への移行
- コンプライアンスだけでは不十分です
地域、管轄区域、規制枠組みを横断するデジタル信頼性に焦点を当てた、その他の重要な知見と最新の洞察をご覧ください。これらの重要な発見は、グローバルな相互運用性の未来にどのような影響を与えるのでしょうか？ こちら.
開催スケジュール:
2026年7月22日（水） SSLのコンテンツ認証およびIoT担当プロダクトディレクターであるドミニク・ギナール氏と、Digimarcの最高技術責任者であるトニー・ロドリゲス氏が司会を務めるウェビナー「仕様を超えて：C2PAに真の信頼を構築する」が開催されます。このウェビナーでは、本番環境レベルの信頼性に必要なもの、そしてそれらの基準を満たすことが組織のデジタル資産の保護にどのような大きな影響を与えるかを探ります。
本稿では、SSL.comのトラストアンカーに関する取り組み（証明書ルート、信頼できるタイムスタンプ、耐久性のある来歴チェーン）と、現在C2PAを実装しているチームの実践的な視点を参考に、コンテンツ認証情報をより信頼性が高く、耐久性があり、相互運用可能なものにする方法に焦点を当てます。
Register here
クイックリンク：ガイド、記事、業界リソース
- eSignerの支払いポリシーの更新 eSignerは、お客様が署名サービスを中断なくご利用いただけるよう、新しい支払いポリシーを導入します。認証情報を安全かつ有効に保つ方法をご確認ください。
- SSL証明書の変更：知っておくべきこと — SSL/TLS 証明書の有効期間が200日間になりました。変更点、年間プランへの影響、SSL証明書の再発行プロセスについてご確認ください。
- SSL証明書注文の検証遅延に関するトラブルシューティング このガイドは、主要な検証ワークフロー、トラブルシューティング手順、ベストプラクティスをすべて網羅した包括的なリファレンスであり、検証プロセスを理解し、発行を迅速化する方法などを理解するのに役立ちます。
- CA/Browser Forum 投票 SC099: 検証方法の記録方法の改善 — 完全な投票用紙は、曖昧なBR要件を具体的な監査ログ要件に置き換えることで、検証記録を改善します。CAは、コンプライアンスに準拠した正確な検証方法をログに記録する必要があります。 15年2026月XNUMX日発効.
これらのトピックについてご質問がある場合、またはデジタル信頼性ソリューションについて当社の専門家とご相談されたい場合は、下記までお問い合わせください。
