見逃したかもしれないテクノロジーニュース：10月8日～13日 - TechRepublic

フィッシング攻撃と仮想化のヒントが取り上げられた 1 週間の中で、2022 年 10 月 8 日から 13 日までの TechRepublic で見逃したかもしれないトップストーリーをご紹介します。

ジャンプ先:

• 2022年の脅威の現状：ランサムウェアは依然として企業に大きな打撃を与えている
• リモートワークに最適なAnkerパワーステーションの選び方
• 仮想化すべきではない9つのこと
• フィッシング攻撃がZoomを偽装し、Microsoftユーザーの認証情報を盗む
• プロジェクト管理の5つのステップ

2022年の脅威の現状：ランサムウェアは依然として企業に大きな打撃を与えている

ランサムウェアの脅威の総数は2022年を通して大きな変化はありませんが、「2022年脅威の現状」レポートが示すように、標的と速度は変化しています。セドリック・ペルネット氏による脅威分析では、小規模な企業や個人がランサムウェアの脅威にさらされるリスクが高く、脅威アクターが侵入から行動を起こすまでの時間を短縮していることが指摘されています。

参照：COVID-19による男女格差：女性が仕事を辞める理由と復職させる方法（無料PDF）（TechRepublic）

TL;DR: 主要なランサムウェア グループの解散とセキュリティ専門家の意識の向上にもかかわらず、今日の脅威はこれまで以上に検出が困難で、迅速に対処する必要があります。

完全な分析はここでお読みください。

リモートワークに最適なAnkerパワーステーションの選び方

停電時や外出先で作業に必要な電力を確保するには、適切な電源ステーションを選ぶことが不可欠です。パトリック・グレイが、作業を継続させるのに最適なモデルを選ぶための簡単な計算と使用上の考慮事項をご紹介します。

要約：容量、AC出力、接続ポイントの数を考慮して検討してください。Ankerのパワーステーションは、様々な用途に対応する幅広いオプションを提供しています。

記事全文はここでお読みください。

仮想化すべきではない9つのこと

仮想マシンの導入をお考えですか？そうは言っても、そうは言っていません。TechRepublicのEdge担当主任ライター、Megan Crouse氏はこう言います。「仮想マシンはあらゆるIT部門やあらゆる状況に役立つわけではありません。リソース、ユースケース、そして最終的には組織のエコシステムを考慮することが、仮想化を適切に導入する鍵となります。」

TL;DR: 仮想化によってセキュリティ、冗長性、効率性に穴が開く前に、解決したい問題を慎重に検討してください。

記事全文はここでお読みください。

フィッシング攻撃がZoomを偽装し、Microsoftユーザーの認証情報を盗む

攻撃者は、Zoomドメインからメールを送信することで、Microsoftユーザーの認証情報を盗もうとしています。メールは、Zoomで受信したメッセージを取得するためにMicrosoftの認証情報を入力するよう標的に求めます。標的が認証情報を入力すると、攻撃者はそれを利用して重要なアカウントにアクセスできるようになります。

TL;DR: ランス・ホイットニーは、すべてのアカウントに 2 要素認証を使用してこの形式の攻撃を無効にするなど、企業と従業員がこの種のフィッシング詐欺から身を守ることができるいくつかの方法について説明しています。

記事全文はここでお読みください。

プロジェクト管理の5つのステップ

リソース不足？リクエスト過多？時間不足？これらの問題はどんなプロジェクトにとっても破滅を招きかねませんが、次のプロジェクトは予期せぬ脅威、つまりマネジメントの不備によって足手まといになるかもしれません。（この不況下では？）プロジェクトマネージャーを解雇するのではなく、このチェックリストを使って、プロジェクトマネージャーが状況をきちんと管理できているか確認しましょう。

TL;DR: Madeline Clarke は、各フェーズを段階的に進める適切に計画されたプロジェクトでは、すべての関係者が期待に沿って協力し、結果に同意できることを思い出させてくれます。

記事全文はここでお読みください。