「セキュリティ」に関する記事とニュース

割れ窓は経営責任――ラック最高技術責任者 西本逸郎氏が解説する「データ経営とサイバーセキュリティ」

　「データ経営」や「ビッグデータの活用」といった、データを重視するビジネスの考え方が一般化するにつれ、情報を狙う犯罪組織やコンペティタなどの脅威...

2015/10/14

マイナンバー導入でどうなる？ニッポンのセキュリティ、ニッポンの個人情報

　去る9月7日、翔泳社主催のセキュリティカンファレンスSecurity Online Day 2015が行われました。大トリセッションとして登場...

2015/10/09

マイナンバー対策はデータベースから―重要な情報はDBで管理せよ

　いよいよマイナンバー法が施行され、マイナンバーの通知が始まる。早ければ10月半ば、遅くても11月中には皆さんの手元にもマイナンバー通知カードが...

2015/10/08

サイバー攻撃に備えたIT基盤の守り方――SOCの観測データから見える昨今のサイバー攻撃の傾向と対策

　急速に広がりつつあるサイバー攻撃。その対象も手口も多様化しており、オンプレ／クラウド環境に関わらず、効果的なサイバーセキュリティ対策・運用が欠...

2015/10/08

標的型サイバー攻撃の段階的手口を徹底解説！感染の“連鎖”を早期に断ち切る対策とは？

　標的型サイバー攻撃の被害が後を絶ちません。公的機関による年金情報の流出事故は記憶に新しいところです。トレンドマイクロが調べた最新の脅威動向によ...

2015/10/08

最近の事例から学ぶ！脆弱性を狙った侵入方法とは？　

　「脆弱性」は、日々様々なアプリケーションで新しいものが発表されています。攻撃者はどの脆弱性を使い、どのように侵入を試みるのでしょうか。脆弱性対...

2015/10/05

ニッポンの未来と2000個問題

　「個人情報法制度2000個問題」を提起する鈴木正朝先生に話をうかがっております。今回、話は大きく俯瞰して、日本の未来をとらえてゆきます。

2015/10/03

防御偏重の体制からの脱却！サイバー攻撃へのレスポンス態勢、セキュリティ監査のツボ―PwC林和洋氏

　近年では標的型攻撃のサイバーセキュリティインシデントが多発している。企業内システムだけではなく企業の経営にも致命的な影響を与えるインシデントも...

2015/10/02

マイナンバーをベースに、個人情報が一元管理されるわけではない――内閣官房　向井治紀氏が講演

　いよいよ、今月から国民への番号通知が始まり、2016年1月から利用が開始されるマイナンバー制度。この制度は、社会保障、税、災害対策の分野で、行...

2015/10/01

限られた時間で、グループ全体のマイナンバー管理をいかに実現すべきか？サッポログループ城戸氏が解説

　いよいよ来月の10月から国民への番号通知が始まり、2016年1月から利用が開始されるマイナンバー制度。はたして、先行する企業は一体どのような対...

2015/09/28

どう守る！？小売企業の顧客データとビジネス―進化するサイバー攻撃、狙われるPOS、続発する情報漏えい

　小売企業がサイバー攻撃の標的にされ、POS端末から大量のクレジットカード情報を盗まれる――今日、この種のセキュリティ事件が多発し、社会問題へと...

2015/09/25

「運用を継続できる」ことを意識して構築しよう！CSIRTを適切に実装する方法【後編】

　前回、CSIRTとは「そもそも何なのか」を紹介しましたが、今回はそれを踏まえてCSIRTをどのように実装すべきかを国内で既に活動しているCSI...

2015/09/24

実証研究から見えてきた、パーソナルデータ活用のための「民間自主ルール作り」のポイントと検討課題とは？

　マルチステークホルダープロセスを通じたパーソナルデータ活用のための民間自主ルール作りは、諸外国を見渡しても、未だ試行錯誤している段階にある。個...

2015/09/17

「リーガルマルウェア」でやることは本当にいいの？

　デロイトトーマツサイバーセキュリティ先端研究所は9月9日に、記者向けに「リーガルマルウェア」に関して実態や法的な問題点について説明会を行いまし...

2015/09/15

「名ばかりCSIRT」の状況を打破する――ビジネス環境も考慮したサイバーインテリジェンスサービス

　デロイトトーマツリスクサービス（以下、DTRS）はセキュリティ脅威分析サービス「サイバーインテリジェンスサービス」を発表した。グローバルに収集...

2015/09/10

自社のWEBサイトで脆弱性が見つかった！？脆弱性の指摘を受けた場合に注意すべきポイント

　クラウドサービスなどの普及により、比較的容易に自社のWEBサイトやECサイトなどをインターネットに公開することができるようになりました。インタ...

2015/09/09

IBM、ドライブ・バイ・ダウンロード攻撃やランサムウェアへの警戒を促す

　日本IBMは「2015年上半期Tokyo SOC情報分析レポート」と「IBM X-Force脅威に対するインテリジェンス・レポート 2015年...

2015/09/08

ソフトウェアの著作権は誰のものか (２)

　前回から、ソフトウェアの著作権についてお話をしています。ユーザーがベンダーに依頼してソフトウェアを作ってもらった場合、その著作権は原始的には制...

2015/09/08

そもそも「脆弱性」とは何か？誰もが知っておきたい脆弱性のキホンと企業のリスク

　そもそも「脆弱性」とはいったい何でしょうか。セキュリティ関連のキーワードの一つとして、漠然としたイメージとして認識はあるかと思います。ですが、...

2015/09/04

諸外国における金融機関のサイバーセキュリティ対策に見る、日本が取り組むべき3つのアプローチ

　プライスウォーターハウスクーパース（以下、PwC）は、記者向けに金融分野における国内外のサイバーセキュリティ規制や対策の近況を説明した。海外で...

2015/08/28