「Security Online Day 2025 春の陣レポート」一覧
-
出荷前から出荷後まで──三菱電機の製品セキュリティを掌る「PSIRT」は事業部門との“協働体制”
製品のセキュリティ対策は、もはや企業の競争力を左右する重要な要素となった。 サイバー脅威の進化とともに、製品の開発・出荷・運用におけるリスク管...
0 -
齋藤孝道教授が語る「デジタル影響工作」の実態 “茹でガエル型の脅威”に侵される日本企業が今すべきこと
現代の企業にとって新たな脅威となっている「デジタル影響工作」。2025年3月18日に開催された「Security Online Day 202...
0 -
グローバルで戦う2人のCISOが議論:「どこまでセキュリティ対策すべきか」に答えを出す“2つの糸口”
サイバー攻撃への対策が重視されて久しく、特に大企業の本社では様々な対策が施されている。サイバー攻撃者はこうした企業に対し、正面突破ではなく、支...
1 -
グループ会社や取引先まで“特権ID管理”が必要な時代、自社にとって最適なアプローチをどう探す?
サイバー攻撃や内部不正による被害を防ぐために、企業には“特権ID”の厳密な管理が求められている。2025年3月18日に開催された「Securi...
1 -
大井弁護士が示す、CIO/CISOが意識すべきリスク管理2つの視点──脆弱性の除去と転化を実現する術
昨今、企業による情報漏えいインシデントが相次いでいる。こうした事案は、単に被害者への補償が必要となるだけでなく、自社の業績に莫大な影響を与える...
0 -
“人”の脆弱性はツールだけで防げない──従業員の「行動」を変えるセキュリティ意識向上トレーニングとは
いくら高度なセキュリティツールを導入しても、社員のクリックや不注意1つで大規模なインシデントにつながってしまう恐れがある。攻撃者は“人間の隙”...
2 -
セキュリティ対策で外せない「技術」と「人」の脆弱性──4象限ごとの最適なアプローチ手法を解説
サプライチェーンセキュリティの重要性が高まる中、多くの組織では技術的な対策に注力する傾向がある。しかし、インターネットイニシアティブ(以下、I...
1 -
脆弱性対応を“AIで仕組み化”する具体的な5ステップ:専門家不足でも持続可能な内製診断を実現するには
DXの加速にともなってデジタルサービスが急増する中、企業はサプライチェーン全体のセキュリティ強化という課題に直面している。限られたリソースの中...
0 -
「メール訓練で開封率は1%まで下げられる」増えるフィッシング、8200部隊出身の識者が警鐘鳴らす
成功したランサムウェア攻撃を分析すると、ほとんどのケースで「フィッシング」や「ソーシャルエンジニアリング」が入り口になっている。かつてハッカー...
4 -
日本企業のアキレス腱、サプライチェーンをどう守る──キオクシアやマクドナルドも利用する最新アプローチ
サプライチェーンを狙ったサイバー攻撃は、企業が直面しているセキュリティリスクの中でも、最も深刻なものといっても過言ではないだろう。その一方、多...
0
10件中1~10件を表示