今週のセキュリティニュース - 2023年3月10日

JPCERTコーディネーションセンターは、2022年11月以降確認されていなかったマルウェア「Emotet」の配布に関して、2023年3月7日以降に再び確認されているとして注意喚起を行いました。
今回、新たな配布手法として、メールに添付されるZIPアーカイブを展開した後のファイルサイズが大きくなっているなどの変化が確認されているとのことで、アンチウイルス製品などでの検知回避を図っていると考えられるとしています。

タニウムは、サイバーハイジーン（「サイバー衛生管理」とも呼ばれる、パッチ適用やセキュア設定を徹底することによりサイバー攻撃に備える考え方）に関する市場調査の結果を公表しました。
調査の結果、サイバーハイジーンを全社で実施している企業は約3割で、6割を超える組織で非管理端末が存在するなどといったことが明らかとなっており、徹底はまだ浸透していないとしています。
また、サイバーハイジーンを徹底している企業では脆弱性対応頻度の高く、脆弱性対処にかかる時間や安全性確認までにかかった時間が短縮される結果となっていることから、サイバーハイジーンを徹底することの重要性を強調しています。

データセキュリティサービスのCyberhavenは、同社製品を使用している業界を超えた企業の160万人のワーカーの職場で、利用が急速に拡大しているChatGPTの使用状況を分析しました。
ChatGPTが公開されて以来、ナレッジワーカーの5.6%が職場で少なくとも一度は使ってみたことがあるとのことで、さらに2.3％の従業員が会社の機密データをChatGPTに入れたことがあることが判明しました。
ChatGPTのようなLLMの人工知能（AI）サービスは、そのデータをモデルに組み込んでいる可能性や、サービスに適切なデータセキュリティが導入されていない場合、後日情報が取得される可能性があるという懸念が生じています。