495件の用語
豪 1991年発表のタイムボムウイルス Michelangelo。3月6日 Michelangelo 誕生日にハードディスク破壊・「主流主流主流主流タイムボムウイルス業界主流」.
2016年8月発生の IoT ボットネット。デフォルトパスワード IoT 機器悪用 + 600万台感染 + Dyn DNS DDoS 1.2Tbps・「IoT 史上最大ボットネット」.
2016年9月発見のIoTデバイス向けボットネット。Dyn DNS DDoS攻撃で米国主要サイト停止・$1.5T経済損失。
2023年5月に発生した、MOVEit Transferのゼロデイ脆弱性を突いた大規模なサイバー攻撃。Cl0pランサムウェアグループがMFT製品を標的に、数千社の機密データを一斉に窃取したサプライチェーン攻撃の典型例である。
Progress Software社のMFT製品「MOVEit Transfer」の脆弱性を突いた、2023年に発生した大規模なゼロデイ攻撃。SQLインジェクションにより、数千の組織から膨大な個人情報が流出した。
Email Security Gateway/AI Email Security 2026 (差別化: 既存Phishing個別解説と異なり防御Tool軸)。Proofpoint Email Protection+Targeted Attack Protection (TAP)+Email Fraud Defense+CASB+Threat Response Auto-Pull TRAP・Mimecast Email Security+Awareness Training+CyberGraph・Abnormal Security AI Behavioral (Inbound Email Security AI 2018-)+Account Takeover Protection・Avanan (Check Point) M365/Workspace API・Microsoft Defender for Office 365 Plan 1+Plan 2+ATP Anti-Phishing+Safe Links+Safe Attachments・Google Workspace Advanced Security・Cisco Secure Email Cloud Gateway (旧 IronPort)・Barracuda Email Protection Premium Plus+Sentinel・Trend Micro Email Security Advanced・Trellix Email Security (旧 FireEye/McAfee)・Sublime Security・Material Security・SPF/DKIM/DMARC+ARC+BIMI・¥¥¥¥-¥¥¥¥¥/User/Year、2026年Abnormal AI+Proofpoint+Mimecast+Avanan主流。
David L. Smithが1999年3月26日散布したWord 97マクロウイルス。Outlook自動転送50件・累計$80M被害。
1988年11月2日Robert Tappan Morris(MIT/Cornell大学院生)開発Morris Worm。業界初Internet Worm + UNIX BSD/Sun OS攻撃 + sendmail/fingerd/rsh脆弱性悪用・累計世界6,000+ Host感染(当時Internet 10%) + 累計被害$10-100M + Pro Internet Security業界Heritage出発点。
User Behavior Analyticsは、サイバーセキュリティにおける重要な概念・技術です。
統合脅威管理(UTM)・次世代ファイアウォール(NGFW)。Fortinet FortiGate(FG-60F/100F/200F)・Palo Alto Networks PA-220/440/1410(Panorama統合)・Cisco Firepower/Meraki MX・SonicWall TZ370/470・WatchGuard T40/80・Sophos XG 125/210・Juniper SRX 300-1500・Untangle NG Firewall(OSS)・pfSense+/OPNsense for SMB・IPS/IDS・Application Control・SSL inspection対応、2026年クラウド連携SASE化進行。
Yubico 2008年公開のUSB / NFC 接続ハードウェアセキュリティキー。FIDO2 / U2F / OTP / Smart Card・物理的耐改竄でフィッシング完全耐性、業界最高水準2FA。
Yubico 2018年発売のセキュリティキー。FIDO2 + WebAuthn + U2F + OpenPGP + PIV + OATH 多機能・$50-$75・「業界主流ハードウェアセキュリティキー」.
FIDO2/U2F ハードウェア認証キー。YubiKey 5 Series(USB-A/C/Lightning/NFC)・YubiKey Bio(指紋)・YubiKey 5 FIPS(FIPS 140-2)・Nitrokey 3 NFC(OSS)・Google Titan・Onlykey DUO・Feitian ePass K9・SoloKeys v2・Token2 PIN+・FIDO2/WebAuthn・PIV/OpenPGP smart card・YubiKey Manager GUI対応、2026年パスキー+ハードキー併用で最強認証。
ランサムウェアの開発者（Operator）が、攻撃実行役（Affiliate）に対してマルウェアやインフラをサブスクリプション形式で提供するサイバー犯罪ビジネスモデル。分業化により攻撃の規模と頻度が劇的に拡大している。
2018年8月-現在のロシア Conti 系ランサムウェア。米国主流標的 + 身代金 BTC $100K-$1M・「米国 病院 + 自治体主流標的」.
Marvasol 2008年発売のパスワードマネージャー。$3/月・「2022年データ漏洩事件で批判多い + 移行先として 1Password/Bitwarden 推奨」.
2022年に発生したLastPassの連続的なデータ侵害事案。開発環境への侵入から始まり、バックアップデータの流出に至ったセキュリティ事故で、パスワード管理の信頼性に大きな影響を与えた。
Lateral Movementは、サイバーセキュリティにおける重要な概念・技術です。
Ransomware Group+対策。Active Group: LockBit (Operation Cronos 2024・復活 LockBit 4.0)・BlackCat ALPHV (廃止2024 Q1)・Cl0p (MOVEit大量被害・Accellion)・RansomHub・Akira・Black Basta・Play・8Base・Medusa・Hunters International・防御: Immutable Backup・SAFER 3-2-1・Veeam・Air-gapped Backup・MFA必須・MDE Tamper Protection・¥¥¥¥¥¥¥¥ ($1B+ Total Damage)、2026年Ransomware as a Service拡大。
ファイルやシステムを暗号化して身代金を要求するマルウェア。WannaCry・LockBit・BlackCat が代表的な系統で、2025-2026年はRaaS(Ransomware as a Service)で攻撃が組織化。