ITの“自前運用”を守ってきた福岡ひびき信用金庫、直面した脆弱性リスクとセキュリティ強化の道程を語る

新たな技術の普及とサイバー攻撃の急速な進化により、従来のセキュリティ運用が限界を迎えつつある。特に、人手やコストなどのリソース制約が厳しい中堅・…

生成AIが“見えないIT資産”を見つける救世主に？人に依存しないセキュリティマネジメント体制の整え方

DXの進展にともなって企業が抱えるアタックサーフェスは増え続けており、これらを人手で管理・対処していくのは限界を迎えつつある。そんな中、生成AI…

そのセキュリティ製品は自社にとって本当に必要か？真に対策すべきリスクを分析・把握する手順を押さえよう

情報セキュリティ対策製品やツールの需要は相変わらず高い。海外のみならず、日本国内の企業を狙ったサイバー攻撃やセキュリティ侵害の数は増える一方で、…

GMOサイバーセキュリティ byイエラエ、ホワイトハッカーチームが「DEF CON 33」で3年連続世界一位に

JALグループ12社が「ISO/IEC 27001:2022（情報セキュリティマネジメントシステム）」認証を取得

Cloudera、AI時代のセキュリティとガバナンスについて、データの「積極的なガードレール」を提言

日立システムズとサイバーソリューションズが協業、インシデント対応・メールセキュリティサービスなど強化

DXとセキュリティの融合法とは──経営層が自組織に見合ったリスクマネジメントを実現する4つのポイント

サイバーセキュリティはDXの観点から見ても欠かせないものだが、DXと同レベルで重要視している組織はあまり多いとはいえない。いまだにセキュリティ対…

事業会社のセキュリティ組織が機能しない理由とは？ ANAのCSIRTリーダーたちが示す運用のポイント

多くの事業会社でCSIRTを設立する動きがあるものの、その機能が十分に発揮されず、人材の確保や育成も難しいという課題が浮上している。ANAシステ…

JDX、「日本セキュリティ大賞2024」受賞企業発表　NEC、資生堂、舞鶴市、ソフトバンクなどが受賞

ANAのCSIRTリーダーが見据える、2025年に向けた新たなセキュリティ組織の課題と役割とは？

2013年に、ANAグループのセキュリティ対応チームとして設立された「ASY-CSIRT」。グループ会社のANAシステムズによって運営されており…

ANAのCSIRTリーダーたちが語る、2025年に向けた日本のセキュリティ組織の在るべき姿とは？

ISMS改訂は「見えないリスクの可視化」がカギ　絶対に外せない“セキュリティ脅威の検知”とは

オンプレミス環境下でのソフトウェアはもちろん、クラウドサービスなどが増加することで、外部からのサイバー攻撃や権限設定の不備による内部からの情報持…

CISOは危機から逆算して考える──書籍『CISOのための情報セキュリティ戦略』はなぜ生まれたのか

2023年1月、『CISOのための情報セキュリティ戦略』（技術評論社、2023年1月刊行）という書籍が刊行された。著者である日本ネットワークセキ…

【本日13時締切り】リモートワークへ舵を切ったNTTのセキュリティ戦略、実務的統括者がポイントを語る

東芝が3ステップで進める「ゼロトラストシフト」　“持続可能な社会”を実現するためのセキュリティとは

東芝グループでは、インフラサービス企業の責務として、製品・システム・サービスの「安心」と「安全」、また「事業継続性」の確保を目標にサイバーレジリ…

情報セキュリティマネジメント試験で82歳の最年長合格者が誕生　3年ぶりに記録更新──IPAが発表

サイバートラスト、「情報セキュリティコンサルティング パッケージサービス」を提供開始

2018年2月の注目サイバーインシデント／名和利男が説く「最新サイバーセキュリティ動向と経営者への提言」

世界中で発生しているサイバーインシデント（事件・事故）は、経営の根幹をゆるがす重大な脅威です。経営者は事故発生時に、組織横断的な観点で原因究明の…

ネットワンが監視、運用するSOCの中身とは？ セキュリティ戦略支援部、菅原崇史氏に聞く

ネットワンシステムズは2017年はじめにSOC（セキュリティオペレーションセンター）を立ち上げ、年末にはセキュリティ監視・運用サービスを提供開始…