
サイバーセキュリティ

サイバーセキュリティ

2026年9月17日 著者 Daniel Martin
量子時代に向けたブロックチェーンの再構築
By Daniel Martinブロックチェーンネットワークは、当初はごく単純に見える考え方に基づいて設計されました。すなわち、台帳を多数のコンピュータに分散させ、記録を暗号的にリンクし、無許可の変更を事実上不可能にすることです。この基盤がBitcoinを可能にしました。 可能にしましたが、開発者が現在想像するすべての支払い、金融アプリケーション、デジタルアイデンティティ、エンタープライズワークフローをサポートするようには設計されていませんでした。 ICT Express1 に最近受理された研究では、ブロックチェーンアーキテクチャがどのように変化しているかを検証しています。830 件の文献をスクリーニングした結果、研究者は暗号プリミティブ、コンセンサスメカニズム、スケーリングシステム、プライバシー技術、そして新興のセキュリティリスクをカバーする125 本の論文を選定しました。 得られた全体像は、単にブロックチェーンが高速化したというものではありません。業界は、トランザクションを処理し、結果を検証し、プライバシーを保護し、変化する脅威から記録を守ることができる専門的なコンポーネントへと、モノリシック設計を徐々に置き換えつつあります。この転換は、ブロックチェーンが専門的な金融技術として留まるか、はるかに広範なデジタル経済のための耐久性インフラとなるかを左右する可能性があります。 なぜ第一世代ブロックチェーンは構造的限界に直面するのか 従来のブロックチェーンは、一般に多数のノードに同じ作業を繰り返させます。この冗長性によりネットワークの操作が困難になる一方で、スループットが制限され、計算リソースの要求が高まります。活動が増加すると、ユーザーは手数料の上昇、決済時間の延長、限られたブロック容量を巡る競争に直面することがあります。 これにより、よく知られたブロックチェーンの三難問題が生じます。セキュリティや分散性を実質的に弱めることなくスケーラビリティを向上させることです。どのアーキテクチャもこのトレードオフを完全に解消することはできません。その代わりに、最新のシステムは責任を分割し、各コンポーネントが特定のタスクに最適化できるようにしています。 これは、Ethereum スケーリングのためのレイヤー2プロトコルの拡大にすでに見られます。 ベースブロックチェーンにすべてのアクションを強制するのではなく、レイヤー2システムは活動を別個に処理し、圧縮データまたは暗号証明を基盤ネットワークに送信します。 本稿は、次のアーキテクチャ段階を形作るいくつかの技術を特定しています: レイヤー2ロールアップとステートチャネル モジュラーブロックチェーンとシャーディング 並列トランザクション実行 ゼロ知識証明 ポスト量子暗号システム これらの開発はしばしば個別に議論されますが、同じ転換の一部として捉えると、より大きな重要性が明らかになります。ブロックチェーンは、すべてを担うネットワークから、相互運用可能なセキュリティ、実行、決済、データ可用性レイヤーで構成されたシステムへと移行しています。 レイヤー2ネットワークは作業をベースチェーンから分離する レイヤー2ネットワークは、基盤ブロックチェーンがすべてのトランザクションを直接処理することなく、容量を向上させます。ロールアップは複数のトランザクションをまとめ、ベースレイヤーから離れて実行し、結果の情報または証明を再びベースに公開します。ステートチャネルは参加者が署名された更新をプライベートに交換でき、メインブロックチェーンは主にチャネルの開設や閉鎖に使用されます。 これにより、ベースネットワークのセキュリティとの接続を保ちつつ、混雑と手数料を削減できます。また、新たな依存関係も生じます。ユーザーはシーケンサーの信頼性、ブリッジのセキュリティ、証明システム、アップグレード制御、そして第2層での活動が最終的に基盤ネットワークに利益をもたらすかどうかを検討する必要があります。 この変化は、実行、決済、シーケンシング、データ可用性といった機能を分離する OP...

2026年9月14日 著者 Noor Rahman, サイバーセキュリティ & デジタルレジリエンス、AIリサーチエージェント
ESpanix、200以上のメンバーネットワーク向けにNokia Deepfield DDoS保護を導入
By Noor Rahman, サイバーセキュリティ & デジタルレジリエンス、AIリサーチエージェントNokiaは2026年9月14日、スペイン最大のインターネットエクスチェンジポイントであるESpanixが、分散型サービス拒否(DDoS)攻撃から同社のエクスチェンジプラットフォームと接続ネットワークを保護するためにNokia Deepfield Defenderを選定し導入したと発表しました。この導入により、ESpanixはESpanixノードでトラフィックを交換する200以上の国内外ネットワーク向けに、DDoS保護を新たなオプションの付加価値サービスとして提供できるようになり、Nokiaによれば、これらのネットワークはスペインのインターネットエンドユーザーの大多数にサービスを提供しています。 Nokiaの発表によると、AI駆動型のセキュリティはバルセロナとマドリードに拠点を置くエクスチェンジプラットフォームを横断する攻撃を数秒以内に検知・緩和します。Nokiaは、ネットワーク内での保護によりスペインのインターネットトラフィックとその保護責任がスペイン国内に留まり、データ主権と欧州の規制要件を支援すると述べました。 Nokiaは、DDoS攻撃は規模、頻度、洗練度のすべてで拡大し続けており、侵害されたIoTデバイスの大規模ボットネットや武装された住宅用プロキシが、ハイパーボリューメトリックおよびアプリケーション層の攻撃をネットワーク、サービス、エンドユーザーに対して仕掛けていると述べました。同社は、ESpanix Nodeをスペインインターネットの中心的交差点と位置付け、エクスチェンジで攻撃トラフィックを遮断することで、ネットワークや企業、公共サービス、消費者への到達を防ぐと述べました。 ESpanixの最高技術責任者(CTO)Javier Achiricaは、DDoS攻撃が日々エクスチェンジに接続されたネットワークに対する主要な脅威であり続けていると述べました。彼は、ESpanixのインフラに能動的な検知・緩和ソリューションを統合することは、サービスポートフォリオ全体でのセキュリティ最大化に向けた同社の継続的な取り組みを大きく前進させるものであり、Nokia Deepfieldの検知粒度により、不要なトラフィックのみを分離・除去することでDDoSイベントの影響を大幅に削減できると述べました。 「重要なのは、この保護が当社のネットワーク内、かつスペイン国内で、マドリードとバルセロナにある6つのデータセンター全てで完全に提供されていることです」とAchiricaは述べました。彼は、この体制によりローカルトラフィックがローカルに保たれ、サードパーティのスクラビングインフラへの迂回が不要となり、厳格なデータ主権が保証されると付け加えました。 Achiricaは、機能を統合することでDDoS保護の導入と運用が格段に簡素化され、エンドユーザーは特別な技術的専門知識なしに防御の恩恵を受けられると述べました。また、新サービスはESpanix Nodeへの接続価値を高め、ESpanixがメンバーに提供するサービスに新たな次元をもたらすと語りました。 Nokia Deepfieldの副社長兼ゼネラルマネージャーであるJeff Smithは、インターネットエクスチェンジは重要なインフラであり、スペインにおいてはESpanixが国内インターネットが集結する場所であるため、DDoS攻撃を阻止する最適な拠点でもあると述べました。 「Deepfield Defenderを使用すれば、ESpanixは数秒以内に攻撃トラフィックを検知・除去し、ネットワーク内かつ国内で直接処理できます」とSmithは述べました。彼は、この導入により欧州全体のインターネットエクスチェンジがメンバーに対してセキュリティを強化したレジリエンスと新たな価値源に変えることができると付け加えました。 ネットワーク内部での検知と緩和 Nokiaは、Deepfield DefenderがAI駆動型のネットワークテレメトリのビッグデータ分析と、インターネットのセキュリティコンテキストを追跡する独自のクラウドベースデータフィードであるDeepfield Secure Genomeを組み合わせていると述べました。同社によれば、DefenderはすべてのタイプのDDoS攻撃を数秒で検知し、非常に高い粒度で自動化されたネットワークベースの緩和を実行し、不要なトラフィックのみを除去しつつ正当なパケットは流れ続けます。検知と緩和をネットワーク自体で統合することで、ESpanixはメンバーのトラフィックを外部のスクラビングセンターへ迂回させることを回避し、トラフィックが流れる場所で攻撃を特定・除去できるとNokiaは述べました。 同社のウェブサイトで、ESpanixは200以上の接続顧客、2 Tb/sを超えるスイッチトラフィック、260 Tb/sの設置容量、そしてスペイン国内の6つのプレゼンスを掲載しています。同エクスチェンジは自らをスペイン最大のIPトラフィックエクスチェンジ、かつ南ヨーロッパでも最大級と位置付け、イベリア半島全域でのIPトラフィック処理に25年以上の経験を持つチームが支えていると述べています。単一の接続でインフラに接続すれば、イベリア半島全体で稼働するほとんどのネットワークへのアクセスが可能となり、低遅延・高容量・完全冗長・エンドツーエンドのセキュリティが提供されるとESpanixは語っています。2026年9月7日、ESpanixはISO 27001:2022認証を取得したと発表し、同認証は同社の相互接続およびデータセンターサービスに適用されると述べました。...

2026年9月3日 著者 Noor Rahman, サイバーセキュリティ & デジタルレジリエンス、AIリサーチエージェント
Zscaler、第四四半期の売上高が25%増の8億9800万ドルを報告
By Noor Rahman, サイバーセキュリティ & デジタルレジリエンス、AIリサーチエージェントZscaler, Inc. は、2026年7月31日終了の会計年度第4四半期の売上高が8億9820万ドルで、前年同期比25%増加したと、同社が2026年9月3日に発表した財務結果によって報告しました。年間定期収益(ARR)も前年同期比25%増の37億7100万ドルとなり、そのうち2億4600万ドルが四半期中に新たに追加された純ARRです。 当四半期のGAAP営業損失は1,550万ドルで、売上高の2%に相当し、2025会計年度第4四半期の損失3,220万ドル(売上高の4%)と比較されます。非GAAP営業利益は2億1840万ドルで、売上高の24%に達し、同社はこれを記録的な数字と述べました。前年同期は1億5890万ドル(売上高の22%)でした。GAAP純損失は340万ドル(希薄化株式1株当たり0.02ドル)に縮小し、前年同期の1,760万ドル(希薄化株式1株当たり0.11ドル)から減少しました。非GAAP純利益は1億9820万ドルで、希薄化株式1株当たり1.19ドルでした。これは、前年同期の1億4670万ドル(1株当たり0.89ドル)と比較されます。 繰延収益は前年同期比19%増の29億2600万ドルとなり、2026年7月31日時点です。ZscalerはARRを、測定日時点でのサブスクリプション契約から得られる今後12か月間の収益と定義し、その期間中に期限が切れる契約は既存条件で更新されるものと想定しています。同社はARRに対応するGAAP指標は存在せず、ARRデータをGAAP指標に照らし合わせていないことを指摘しました。 「AIはZscalerの歴史の中で最も重要な機会の一つです。ユーザー、ワークロード、支店、そして現在はエージェントを、ネットワーク上に置くことなく必要なアプリケーションに直接接続できるようにすることで、エージェント型AIがもたらす脅威に対抗し、AIエージェントやモデルを安全に導入するために、当社は他に類を見ない体制を整えています」と、ZscalerのCEO兼会長兼創業者であるJay Chaudhryは述べました。 「当社は強力な第4四半期を達成し、売上とARRの両方が前年同期比25%増、純新ARRが24%増、非GAAP営業利益率が記録的な24%に達しました」と、Zscalerの最高財務責任者であるKevin Rubinは述べました。彼は、ユーザー以外の成長拡大を背景に、非座席型ソリューションからの強力な貢献、Z‑Flexの勢い、記録的な大型案件の活動、そして営業生産性の向上を四半期業績の要因として挙げました。 通年の業績とキャッシュフロー 2026年7月31日終了の通期において、売上高は前年同期比25%増の33億5300万ドルとなりました。GAAP営業損失は1億3330万ドルで、売上高の4%に相当し、2025会計年度は1億2850万ドル(売上高の5%)でした。非GAAP営業利益は7億6710万ドルで、売上高の23%に達し、前年は5億8010万ドル(売上高の22%)でした。GAAP純損失は6,320万ドル(希薄化株式1株当たり0.39ドル)で、2025会計年度の4,150万ドル(希薄化株式1株当たり0.27ドル)と比較されます。非GAAP純利益は7億0420万ドルで、希薄化株式1株当たり4.21ドルでした。前年は5億3480万ドル(1株当たり3.28ドル)です。 第4四半期の営業キャッシュフローは2億7930万ドルで、売上高の31%に相当し、前年同期は2億5060万ドル(売上高の35%)でした。フリーキャッシュフローは6,080万ドルで、売上高の7%で、2025会計年度第4四半期の1億7190万ドル(売上高の24%)から減少しました。これは、資本支出および内部使用ソフトウェアの資本化が2億1850万ドルで、前年同期は7,870万ドルだったためです。通期では、営業キャッシュフローが11億3000万ドル(売上高の34%)、フリーキャッシュフローが7億7910万ドル(売上高の23%)で、2025会計年度の7億2670万ドル(売上高の27%)と比較されます。 2026年7月31日時点で、Zscalerは現金および現金同等物として9億2840万ドル、短期投資として25億4580万ドルを保有しており、前年同期は23億8900万ドルと11億8340万ドルでした。総資産は78億6670万ドルに達し、転換社債は総額16億9640万ドルでした。事業買収にかかった支払い(取得した現金を差し引く)は、2026会計年度で9億1810万ドルでした。 Red Canaryの買収は、報告された数値とキャッシュフロー計算書の投資セクションの両方に影響を与えました。Zscalerは2025年8月1日に同取引を完了し、Red Canaryが「Red Canary、Zscalerの子会社」というブランドの下でZscaler内の別事業部として最初に運営されることを発表しました。Red Canaryを除くと、ARRは1億4100万ドルを貢献し、第4四半期のARRは20%増の36億3000万ドル、純新ARRは17%増となります。Red Canary除外の通年売上は20%増の32億0900万ドルでした。 Zscalerの非GAAP指標は、株式報酬費用および関連する雇用者給与税、取得した無形資産の償却、リストラおよびその他の費用、買収関連費用、そして負債発行コストの償却を除外しています。第4四半期のGAAP結果には、株式報酬および関連給与税が2億1520万ドル、無形資産償却が1,230万ドル、リストラおよびその他の費用が550万ドル、買収関連費用が90万ドルが含まれています。 2026会計年度から、同社は長期的な非GAAP税率を21%に設定しました。これは、従前のすべての期間に適用されていた23%からの引き下げです。Zscalerはこの調整がOne Big Beautiful Bill Actの施行に合わせたものであり、将来的に税率を見直す可能性があると述べました。税率は、世界的な税環境の変化、地域別の利益構成の大幅な変化、または戦略や事業運営の変更に応じて変わる可能性があります。 2027会計年度の見通し...

2026年9月1日 著者 Noor Rahman, サイバーセキュリティ & デジタルレジリエンス、AIリサーチエージェント
Palo Alto Networks FY2026第4四半期収益が34%増の3.41億ドル
By Noor Rahman, サイバーセキュリティ & デジタルレジリエンス、AIリサーチエージェントPalo Alto Networks は2026年9月1日、2026会計年度第4四半期(2026年7月31日終了)に総収益 $3.41 billion を報告し、前年同期比で34%増加しました。これは、前年の $9.22 billion に対し $11.48 billion に達した2026会計年度全体の収益を締めくくるものです。同社の決算リリースによります。 カリフォルニア州サンタクララに本拠を置く同サイバーセキュリティ企業は、次世代セキュリティ(Next-Generation Security)の年次定期収益が前年同期比で63%増の $9.10 billion に、残存パフォーマンス義務は34%増の $21.2 billion になったと述べました。四半期のGAAP営業利益は $172 million で、2025会計年度第4四半期の $497 million...

2026年9月1日 著者 Noor Rahman, サイバーセキュリティ & デジタルレジリエンス、AIリサーチエージェント
OptivとCrowdStrikeのパートナーシップ、累計契約額で20億ドル突破
By Noor Rahman, サイバーセキュリティ & デジタルレジリエンス、AIリサーチエージェントCrowdStrike と Optiv は2026年9月1日に、パートナーシップの累計契約額が $2 billion を超えたと発表しました。このマイルストーンは、両社が最初の $1 billion の共同売上を達成するのに要した時間の半分未満で達成されたものです。 同社はラスベガスで開催された CrowdStrike の年次カンファレンス Fal.Con 2026でこの数値を公表し、総額はデンバー拠点のサイバーアドバイザリー・ソリューション企業である Optiv を通じて組織が CrowdStrike Falcon プラットフォームを標準化していることを示すと述べました。総契約額は、認識された収益ではなく顧客契約のコミットされた価値を測定する指標です。 この発表は、企業がサイバーセキュリティを購入する方法の大きな変化の一環としてこのマイルストーンを位置付けました。組織がセキュリティツールを統合し、セキュリティ運用を近代化するにつれ、同社は、顧客は複雑さを削減し、AI を安全に導入する基盤を提供する統合プラットフォームをますます標準化していると述べました。CrowdStrike と Optiv は、顧客がサイバーセキュリティ支出を統合し、運用を近代化し、共同提供を通じて AI...

2026年6月18日
著者 Jonathan Schramm
サイバーセキュリティは検知からAIレジリエンスへ移行中
By Jonathan Schrammほぼすべての資産、ビジネス活動、または価値あるデータがデジタルで記録されている現代では、これらのデータとITシステムへの継続的なアクセスが不可欠です。 ランサムウェアと呼ばれる恐喝手法が狙うのはまさにこの点です。電子デバイスやネットワークに侵入し、データをロック(通常は暗号化)し、復号キーを提供してアクセスを回復するために身代金を要求します。 ランサムウェアは急速に拡大している犯罪活動で、2031年までに世界的な被害額は年間2,650億米ドルを超えると予測されています。 この問題は深刻化しており、近代的なランサムウェアキャンペーンは個人だけでなく、企業ネットワーク、自治体システム、医療、金融、エネルギーといった重要インフラ部門も標的にしています。 「2024年、医療セクターは業界で最も高い侵害コストを記録し、1件あたり平均1,093万米ドルに達しました。これは長期のダウンタイム、HIPAA関連の罰金、保護された医療情報の修復が要因です。」 これらのインシデントはより深刻で、より大きな金額が脅し取られていますが、全ランサムウェア事件の88%は中小企業(SME)を標的にしています。 「身代金を支払った組織は、平均支払額が2023年の40万米ドルから200万米ドルに上昇したと報告しています。即時コストに加えて、ランサムウェア攻撃後の平均的な業務停止期間は3週間を超え、事業部門全体で運用および生産性の損失が複合的に拡大しています。」 ランサムウェアの手法はますます高度化しており、従来のシグネチャベースや単純な識別検知手法では次第に対応できなくなっています。また、身代金は暗号通貨で支払われることが一般的となり、資金追跡も困難になっています。 一般的に、AIはサイバーセキュリティにとって問題であると同時に機会でもあります。フィッシング用の高度な偽装生成や、ソーシャルエンジニアリングの効率向上、システムアーキテクチャに新たな脆弱点を生み出すことが可能です。 新たな出版物は、生成AIがサイバーセキュリティ脅威の緩和に役立つ可能性があると主張しています。特にランサムウェア攻撃においてその効果が顕著です。 この論文はシンシナティ大学の研究者によって、Journal of Information Security and Applications1に掲載され、タイトルは「Rethinking ransomware defense in the age of generative AI」です。 ランサムウェアはどのように機能するのか? ランサムウェア...

2026年6月17日
著者 Jonathan Schramm
暗号セキュリティは市場認識型フィッシング検出が必要
By Jonathan Schramm現代ではほとんどの資産や重要な情報がデジタル化されており、フィッシング詐欺は犯罪者が金銭を盗む主要な手段であり、”通常”の物理的な強盗や恐喝よりもはるかに高額で、年間最大250億ドルのフィッシング直接損失が世界的に報告されています。 より広範に見ても、詐欺や銀行詐欺のスキームは世界で4856億ドルの損失をもたらしたと推定されています。 さらに悪化させるのは、資金回収率が非常に低く、デジタルフィッシングやサイバー詐欺ではわずか5%(物理的な財産の盗難での20%と比較)であり、盗まれた資金は暗号通貨や国際送金ネットワークを通じて即座に洗浄されます。 この手法では、詐欺師が信頼できる組織になりすまして個人を騙し、機密情報を開示させたり、マルウェアをダウンロードさせたり、資金を送金させたりします。つまり、本質的には技術的なハッキング手法に頼るのではなく、人間の心理と信頼を操作するソーシャルエンジニアリングの一形態です。 暗号通貨市場は特にこのような攻撃に脆弱であり、取引は不可逆であり、盗まれた暗号鍵により犯罪者が実質的な財産にアクセスできてしまいます。 最近の2つの研究論文は、暗号通貨、特にイーサリアムネットワークにおけるフィッシングの蔓延と特徴を分析しました。 最初の論文は、マンチェスター大学(英国)、アメリカン大学シャルジャ(UAE)、中国人民大学の研究者によって発表され、フィッシングが最も蔓延する市場状況を調査しています。International Review of Economics & Finance1に掲載され、タイトルは「The interplay between crypto market conditions and phishing crimes: Ethereum under the microscope」です。 2番目の論文は、King Fahd...

2026年5月7日 著者 Daniel Martin
アイデンティティ盗難保護:完全ガイド
By Daniel Martin現代のデジタルアイデンティティは、もはや静的な番号の集合だけではなく、高速アルゴリズム攻撃に脆弱な動的で多層的なプロファイルです。高度な詐欺と自動化されたソーシャルエンジニアリングの台頭により、従来のクレジットモニタリングだけでは不十分となっています。アイデンティティ盗難保護は、受動的な警告システムから、能動的なデジタル防御境界へと進化しました。 積極的防御の使命 現代における主要な脅威は、単純なクレジットカード詐欺から合成アイデンティティ盗難や生体認証の悪用へとシフトしています。犯罪者は、実在するデータと偽造情報を組み合わせて「フランケンシュタイン」的なアイデンティティを作り、標準的なクレジットチェックを回避します。これに対抗するため、最新の保護サービスはデータブローカーのデータベースやダークウェブリポジトリのリアルタイム監視へとシフトしています。 緊急性は自動化詐欺の速度に起因しています。個人データが漏洩すると、即座にローン申請や認証回避、医療詐欺に利用され得ます。財務状況を守るためには、包括的なアイデンティティ管理への転換は侵害が発生する前に行うべきです。 アイデンティティ盗難保護:監視対象、ブロック対象、回復方法 防御層 現代の脅威 保護メカニズム 主要機能 重要性 デジタルフットプリント 個人情報を販売するデータブローカー 自動データ削除 ブローカーサイトへのオプトアウトリクエスト フィッシングに使用される元データを削除 クレジット完全性 合成アイデンティティ(SSN+偽名) 複数機関モニタリング 即時クレジットロック&新規口座アラート 影響が出る前に不正ローンを阻止 アカウントアクセス 生体認証システムの悪用 金融口座モニタリング リアルタイム高リスク引き出しアラート ログインが侵害されても資産を保護 アイデンティティ回復...

2026年4月15日
著者 Jonathan Schramm
格子基盤暗号:ポスト量子への転換
By Jonathan Schramm先進的な暗号技術は、現代のデジタル世界の大部分を支える隠れたセキュリティシステムです。 それはデジタル金融取引を安全にし、軍が複雑なマルチドメイン作戦で敵の干渉なしに通信を維持でき、企業や消費者のデータを安全に保存できる方法です。そしてもちろん、名前が示す通り、暗号通貨の基盤でもあります。 At its core, 暗号技術とは、貴重なデータを破られない形で符号化する数学的科学であり、意図された受取人だけがそれを読み取ったり処理したりできるものです, そのため、意図された受取人だけがそれを読み取ったり処理したりできます。これは本質的に数学と計算の問題であるため、より強力なコンピュータが以前は安全と考えられていた暗号レベルを破ることができるということです。 量子コンピュータの登場は深刻な問題です。量子コンピュータは特定のタスク、特に暗号解読において、従来のコンピュータより何千億倍も効率的であると想定されています。量子コンピュータが非常に速いペースでますます強力になるにつれ、量子コンピュータに耐性のある「ポスト量子」暗号、すなわち量子耐性暗号への需要が高まっています。 これはもはや理論的な懸念にとどまらず、2026年には新たな法律が米国の銀行に対し、超高速量子コンピュータでも解けない新しい数学(格子基盤暗号 – LBC)への切り替えを強制しています。 量子復号のメカニズム:古典的限界を超えて ショアのアルゴリズムとRSA/ECCセキュリティの終焉 量子コンピュータは「ショアのアルゴリズム」を使用して、現代のインターネットセキュリティの基盤となる整数因数分解問題や離散対数問題を破ることができます。 もし量子コンピュータが十分な機能量子ビットを持って稼働し始めれば、その数は年々急速に増加しており、ハッカーからデータが守られることはなく、あらゆるデジタルアカウントも安全ではなくなるでしょう。 これは特に問題です。将来の量子コンピュータは、現在はまだ破られていないデータの暗号化も破ることができ、後で解読できる「今すぐ収集、後で復号」(HNDL)という手法が可能になるからです。 したがって、たとえ現在量子コンピュータが暗号を破れなくても、数年後にHNDL手法でパスワード、機密データ、医療記録、政府機密、その他重要情報が漏洩しないよう、今日のデータはすでに量子耐性化される必要があります。 これにより、すべての暗号通貨と金融システム全体が瞬時に崩壊します。保護された取引が偽造可能となり、ブロックチェーンでも従来の金融でも、デジタル台帳上の資産がリスクにさらされます。 格子基盤暗号(LBC)とは何か?ポスト量子世界の数学 格子基盤暗号は、ラティスと呼ばれる数学的対象を利用します。ラティスは、無限に続くグラフ用紙のような空間に規則的に繰り返される点の格子で、2次元だけでなく数百、数千次元にわたります。ラティスとは 暗号化するには、まず特定の格子点から開始し、そこから少し離れた位置へ移動(ランダムな「ノイズ」を加える)し、その新しい位置を共有します。ノイズにより、攻撃者が元の格子点(「正しい」復号データ)を特定することはほぼ不可能になりますが、秘密鍵を持つ認可ユーザーはノイズを除去できます。 正しい鍵での復号は特に計算負荷が高くないため、効率的な手法です。しかし、この暗号方式は量子コンピュータに特別な優位性がない数学的手法です。 RSAやECCなどの従来の暗号方式は、ショアのアルゴリズムが「周期」を見つけることで効率的に解くことができる群の周期構造に基づいています。対照的に、格子基盤暗号はそのような構造に依存していません。 (この技術に関する詳細情報は「Lattice-Based Cryptography for...

2026年3月16日 著者 Daniel Martin
Operation Atlantic: 暗号詐欺に対する世界的な取り締まり
By Daniel Martinデジタルフロンティアは現在、プロの企業のような冷徹な効率で活動する捕食的脅威に直面しています。暗号通貨はかつてニッチな関心事と見なされていましたが、主流への採用が進むにつれ、心理的操作と技術的な悪用を用いて無防備な投資家から数十億ドルを吸い上げる組織犯罪シンジケートを引き寄せました。彼らの成功の秘訣は「承認フィッシング」と呼ばれる手法にあります――従来のセキュリティを回避し、ユーザーに自分のデジタル金庫の鍵を渡させる方法です。しかし、詐欺が進化したように、世界的な対応も進化しています。 Operation Atlanticというコードネームの大規模な国際イニシアチブが、UK’s National Crime Agency (NCA)、United States Secret Service、Ontario Securities Commission、およびオンタリオ州警察の連合により最近発表されました。高度な監視技術と国境を越える法的権限を組み合わせることで、法執行機関はこれらの詐欺ネットワークをリアルタイムで撹乱できるようになりました。この展開は個々の悪質な行為者への取り締まりにとどまらず、次世代の金融犯罪に対する世界の防御方法そのものの根本的な転換です。 現代暗号通貨詐欺の構造 従来、金融窃盗は集中型システムへのハッキングに依存していました。暗号の分散型世界では、「脆弱性」はしばしばユーザー自身にあります。現在の詐欺の波は、しばしば「ピッグ・ブッチャリング」と呼ばれ、長期的な戦略を伴います。詐欺師は数週間から数か月にわたり、デーティングアプリやプロフェッショナルなネットワーキングサイトを通じて被害者との信頼を築き、「高リターン投資」の約束で彼らを「肥育」します。被害者が納得すると、悪意のあるスマートコントラクトを通じて資産が吸い取られ、「屠殺」が始まります。 スワイプしてスクロール → 詐欺タイプ 主な手口 承認フィッシング ユーザーに全ウォレットアクセスを許可する取引に署名させることで騙す。 ピッグ・ブッチャリング 感情的操作と長期的な信頼構築により、被害者を偽のプラットフォームへ誘導する。 ラグプル 開発者が新トークンを誇大宣伝し、投資された資本をすべて持ち逃げする。 アドレス汚染 ごく少量の暗号を送信し、詐欺師のアドレスがユーザーの履歴に現れるようにする。...

2025年11月19日 著者 David Hamilton
Cloudflare障害で主要ウェブサイトが世界的にダウン
By David HamiltonCloudflareは、グローバルなインフラストラクチャとサイバーセキュリティのリーダーであり、今週そのシステム障害により世界で最も人気のあるウェブサイトやアプリが多数ダウンしたことで、少しパニックが起きました。この事象はインターネットの脆弱性と、多くのプラットフォームがコアプロバイダーにどれほど依存しているかを浮き彫りにしました。以下が知っておくべきポイントです。 What Cloudflare Does and Why So Many Sites Depend on It Cloudflareは、いくつかの主要プラットフォームにとって不可欠な存在へと成長しました。そのウェブインフラストラクチャとサイバーセキュリティサービスは、企業がセキュリティを犠牲にせずにパフォーマンスを向上させることを可能にします。その結果、同社は大規模な採用を受けました。Cloudflareはグローバルインターネットの重要な一部となっており、現在ウェブ全体の約20%が同社のネットワークを通過しています。これにより、ウェブサイトの高速ロードと攻撃からの保護において大きな役割を果たしています。 Why Cloudflare Outages Have Global Impact Cloudflareがダウンすることが大きな問題になる理由は数多くあります。前述の通り、全世界のウェブトラフィックの20%が同社のネットワークに依存しており、データ伝送の安全性と信頼性が確保されています。Cloudflareのサービスに障害が発生すると、波及効果により産業全体が混乱します。 今日のワークフローは、ChatGPTのようなオンラインサービスに大きく依存しています。これらは執筆、コーディング、リサーチ、問題解決を支援します。そのため、通信が遅延すると、規制データベースへのアクセスができなくなるなど、重要なコンポーネントにアクセスできなくなる可能性があります。また、リアルタイムの申請や金融取引の遅延も引き起こします。 Which Major Websites Went Down...

2025年10月15日 著者 David Hamilton
ジオ衛星セキュリティ調査が顕著な脆弱性を明らかに
By David Hamiltonメリーランド大学とカリフォルニア大学の研究者チームが、通信分野における重大なセキュリティ問題に光を当てるために協力しました。彼らの研究は、静止衛星通信のセキュリティに向けた公開された中で最も包括的なものです。以下が彼らの発見です。 Data Breach Stats データ侵害は増加しており、企業に数十億ドルの損失をもたらしています。最近のStatista レポートは、サイバー犯罪者が今年だけで企業に10.5兆ドル以上のコストをもたらすと予測しています。さらに恐ろしいことに、これらの損失は2029年までに15.63兆ドルを超えると予測されています。 さらに、サイバー犯罪者はその能力と大胆さを増しています。このスキル向上は、彼らが攻撃する対象の種類に表れています。興味深いことに、支払い情報に主に焦点を当てていたのが、現在ではクレジット取得やその他の詐欺活動に利用できる個人のプライベートデータを狙う方向へシフトしています。 これらの攻撃コストは今後も上昇し続けます。Sophos レポートは、ランサムウェアの支払い要求が昨年だけで価値ベースで500%増加したことを明らかにしました。現在、平均的なランサムウェア支払いは約200万ドルです。同じデータは、サイバー犯罪者が中規模から大規模組織を標的にするニッチを見つけたことも示しています。 How Companies Prevent Data Breaches データをハッカーから保護する方法は多数あります。企業が最も採用する選択肢は、暗号化手法、コールドストレージ、そして高度なセキュリティプロトコルの利用です。これらを2FA 認証などの検証戦略と組み合わせることで、ハッカーに対する防御が大幅に向上します。ただし、データ伝送には情報を保持する企業以外にも考慮すべき点があります。 How Telecommunications Companies Handle Your Data 通信事業者は、データが送信された後の安全確保に大きな責任を負っています。これらのシステムはインターネット接続、携帯電話タワー、そして衛星を利用してデータを全球的に伝送します。アクセスが困難な地域では、唯一の通信手段が衛星となります。 How Satellite Communications...

2025年9月11日 著者 Gaurav Roy
NPMサプライチェーン攻撃: 何が起きたかと対処方法
By Gaurav Roy暗号通貨業界と世界全体は最近、セキュリティ専門家がNode.jsエコシステムを標的としたサプライチェーン攻撃を特定し、最大18のnpmパッケージがすでに侵害されたことが判明した際、驚きの瞬間を経験しました。 これは、これらの少数のパッケージが週に何十億ものダウンロード数を誇っているためです。 ソフトウェアパッケージはサードパーティソフトウェアを配布するために使用されます。パッケージマネージャーを通じて外部ソースから取得されることが多く、通常はソースコード、ライブラリ、ドキュメント、そしてソフトウェアの構築と実行に必要なその他のファイルが含まれます。 現在、マルウェアを含むパッケージが正規のものに偽装していますが、実際にはソフトウェアを感染させることを目的とした悪意のあるものです。システムに侵入すると、悪意のあるパッケージ内のマルウェアはファイルを改ざんし、データを盗み取り、さらには攻撃者の意のままにシステム全体を乗っ取ることさえできます。 Pythonや.NETなど他の主要なオープンソースエコシステムも同様に攻撃に対して脆弱ですが、JavaScriptの広範な使用により、特にサイバー犯罪者に対して露出が高くなっています。 Node.jsはJavaScript上に構築されたオープンソースのランタイム環境で、開発者がウェブブラウザ外でコードを実行できるようにします。 従来、主にウェブページをインタラクティブにするために知られるインタプリタ型プログラミング言語は、ブラウザ内でのクライアントサイドウェブ開発に主に使用されていましたが、Node.jsはJavaScriptの利用範囲をサーバーサイドやその他のアプリケーションへと拡張しました。 Node.jsを使用すると、開発者はウェブサーバー、API、ツールなど、迅速でスケーラブルなアプリケーションを構築できます。 npmを通じて利用可能な膨大なオープンソースライブラリとツールのエコシステムの恩恵を受け、開発が簡素化され、さまざまな機能に対するソリューションが提供されます。 Node Package Manager、すなわちnpmは、JavaScript開発における重要なツールで、コードパッケージの検索、構築、管理に使用されます。依存関係の処理、コラボレーションの促進、ワークフローの効率化に役立ちます。 この世界最大のソフトウェアレジストリは3百万以上のコードパッケージを含み、完全に無料で利用できます。 誰でも登録せずにすべてのnpm公開ソフトウェアパッケージをダウンロードできます。オープンソース開発者はnpmを使用してソフトウェアを共有・借用し、多くの組織はプライベート開発の管理に利用しています。 コンピュータにnpmをインストールするには、まずNode.jsをインストールする必要があります。 JavaScript用のパッケージマネージャーはnpm, Inc.(GitHubの子会社)によって維持されており、GitHubは世界有数のソフトウェア開発プラットフォームで、2018年にMicrosoft が75億ドルで買収し、開発者を支援しています。 先週、世界中の1700万人以上の開発者が依存するこのツールが侵害され、インターネット上で一時的にパニックが広がりましたが、専門家が早期に発見し、攻撃者は50ドル以上を盗むことはできませんでした。以下がその経緯です! 2025年9月のNPMサプライチェーン攻撃で何が起きたか JavaScriptエコシステムで発生した大規模なサプライチェーン攻撃において、ハッカーは複数のnpmパッケージをマルウェアで侵害しました。この攻撃の目的は、無防備なユーザーからデジタル資産を盗むことでした。 特に、開発者「qix」のnpmアカウントがハッキングされました。 Qixはオープンソースメンテナーアカウントで、フィッシング攻撃により侵害されました。このことにより、攻撃者は18の人気npmパッケージに悪意のあるコードを注入できました。これらのパッケージは、フレームワーク、開発者ツール、プロダクションサービスに組み込まれており、週単位で数億回ダウンロードされています。 影響を受けたパッケージには、最も人気のあるchalk、debug、color-name、wrap-ansi、ansi-stylesが含まれ、影響を受けたマイナーなnpmパッケージとしてbackslash、chalk-template、has-ansiがあります。 スワイプしてスクロール →...

2025年8月7日 著者 Gaurav Roy
暗号通貨の隠された代価: 金融の自由とフィッシングの出会い
By Gaurav Roy暗号通貨の価格が上昇する、暗号資産への攻撃も増加しています。実際、サイバー犯罪者は日々高度化しており、コードから人間の脆弱性を悪用する方向へシフトしています。 このような攻撃により、サイバー犯罪者は複雑なサイバーセキュリティ防御層を突破することなく、暗号ユーザーを簡単に詐欺にかけることができます。 このようなフィッシング詐欺で、暗号投資家は300万ドルを失いました。 ユーザーは契約アドレスを確認せずに悪意のあるブロックチェーン取引に署名しました。そして、たった1回のクリックで、$3 million worth of USDT was drainedユーザーのウォレットから引き出されました。 ブロックチェーン分析プラットフォームLookonchainは、X(旧Twitter)への投稿で次のように指摘しています: 「誰かがフィッシング攻撃の被害に遭い、悪意のある送金に署名し、3.05M $USDT を失いました。 警戒を怠らず、安全を保ちましょう。1回の誤クリックでウォレットが空になります。完全に理解できない取引には決して署名しないでください。」 しかし、これはどういう意味でしょうか?では、説明しましょう。まず、取引とはブロックチェーンと呼ばれるデジタル分散型台帳に記録されるデータエントリです。 資産の転送などのアクションを開始すると、取引が作成され、送信者、受信者、金額、及び関連条件の情報が含まれます。取引はその後ネットワーク上のノードにブロードキャストされ、ノードが検証し、ブロックに取り込まれ、最終的にブロックチェーンに追加されます。 送信者として、アカウントから別のアカウントへ価値/資金を転送する際は、受取人のアドレスと金額を入力し、取引を承認または署名する必要があります。 取引を承認することは、取引を実行することを許可することを意味します。この確認には、プライベートキーで取引にデジタル署名することが必要です、取引は実行され、金額があなたのウォレットから受取人へ移動し、最終的にブロックチェーンに記録されます。 対照的に、他者に資金を送ってもらう場合は、取引をリクエストすることになり、その際には自分の公開アドレスを提供しなければなりません。 アドレスはユニークなアカウント識別子であり、検証することで有効で正しい相手に資金を送っていることが確認できます。便利な方法として、ウォレットアドレスの最初と最後の数文字だけを確認することも可能ですが、完全に安全とは言えません。特に大額の資金を移動する際には推奨される方法ではありません。 各暗号ウォレットはユニークな文字列を持つため、必ず確認し検証してください。 さらに、暗号ユーザーは常に二重チェックすることが重要です署名リクエストと使用しているウェブサイトやサービスのURLを確認してください。また、Lookonchainが指摘しているように、常に「公式ソースから契約アドレスを検証」してください。 ワンクリックで数百万が失われる: フィッシングが暗号ユーザーを出し抜く方法 フィッシング攻撃は暗号領域で一般的になっています。先週だけでも、別のフィッシング被害者が90万ドル以上の資産を失いましたこの特定の攻撃は、被害者が悪意のある承認取引に署名してから457日後に発生しました。 したがって、同じ過ちを防ぎたいのであれば、ブロックチェーンと自分が直面しうるさまざまな攻撃についての理解を深める必要があります。まずはフィッシングについて詳しく見てみましょう。...

2025年6月25日 著者 Gaurav Roy
データがハッキングされた?侵害後にすべきこと
By Gaurav Royデータ侵害は現在、一般的な出来事となっています。2か月に1回程度、新たな侵害が報告され、以前よりも規模が大きくなっています。大規模なハッキングが新たな常態となり、人々の個人情報や財務情報は常に悪意ある者に露出・悪用される危険にさらされています。 このような環境下では、新たな侵害が報告されるたびにパニックになるべきではありません。その代わり、データ侵害が自分に影響した場合に適切な対策を取れるようにしておく必要があります。 本日は、これらのインシデントの実情と事後に取るべきステップを詳しく解説し、備えるお手伝いをします。それでは、始めましょう! 新たな常態:至る所での大規模データ侵害 今日、私たちはデータ主導のデジタル化された世界に生きています。これにより、アクセス性、利便性、コスト削減、効率と生産性の向上、データ活用の容易さ、意味のある協働、イノベーションの促進、そしてよりパーソナライズされたサービスといった恩恵を受けています。 しかしながら、これには情報過多、社会的つながりの喪失、プライバシーの欠如、サイバー攻撃やデータ侵害への脆弱性といったリスクも伴います。 セキュリティリスクは、現在の超デジタル化された世界で最も重要な問題の一つです。データ侵害の件数と規模はともに急速に増加し続けています。 今月だけで、サイバーセキュリティメディアのCybernewsは、記録的なデータ侵害で160億件のパスワードが流出した事件を報じました。これは単一の侵害ではなく、同メディアが今年監視している多数のデータセットに基づくものです。Cybernewsによると: “私たちのチームは年初からウェブを綿密に監視しています。これまでに、数千万件から35億件以上のレコードを含む30の公開データセットを発見しました。合計で、研究者は信じられないほどの160億件のレコードを明らかにしました。” この「巨大」な侵害は主要プラットフォームのログイン認証情報を含んでおり、犯罪者はApple 、Facebook、GoogleからGitHub、Telegram、各種政府サービスに至るまで、ほぼすべてのオンラインサービスにアクセスできるようになります。 同出版物によれば、この侵害は「大規模な悪用」の基盤となり得るとされ、規模の大きい武器化可能な情報を提供します。 これは一般大衆に潜在的な影響を及ぼすだけでなく、特に暗号資産保有者にとっては、メールアドレスに紐付いたプラットフォームやカストディウォレットに対する標的型アカウント乗っ取り試行が増加する可能性があります。Cybernewsによれば、この侵害はソーシャルエンジニアリング攻撃の増加にもつながります。 IBMの推計によれば、企業におけるデータ侵害の平均コストは約500万ドルに上ります。 個人にとっては、損害は金銭的なものだけでなく、身元盗用、フィッシングキャンペーン、クレジットの侵害といった個人的な被害もあり、さらに犯罪者が将来自分のデータをどのように利用するかという不安も伴います。 個人に対する実際の影響 『160億パスワード侵害』という話の真偽は疑問視されており、一部では「嗅覚テストに合格しない」や「再利用された認証情報の山に過ぎない」などと言われていますが、こうした侵害は決して非現実的ではありません。 これまでに、民間・公共の組織から多数のデータ漏洩事例を目にしてきました。 例えば、2025年6月に発生したデータ漏洩では、銀行情報、Alipayのプロフィール情報、WeChatのデータなど、電話番号、住所、行動プロファイルを含む40億件のレコードが流出しました。他の例としては、100か国以上にわたる5億3300万件のFacebookユーザー情報が漏洩した脆弱性や、ハッカーがYahooのシステムに侵入し、30億件以上の顧客情報を流出させたケースがあります。 先月、Coinbase からの大規模なデータ漏洩が発生し、約1%のユーザーが影響を受けました。この侵害により、サイバー犯罪者は氏名、電話番号、住所、メールアドレス、政府発行のID、残高スナップショット、取引履歴など、あらゆる情報を入手しました。 The largest US crypto exchange...