セキュリティ対策の格付け制度開始まであと1年──経産省が語る制度設計の全貌とIT部門が今すべき備え

IT部門の責任者にとって、長年の課題といえるのがサプライチェーンセキュリティの確保だ。取引先ごとに異なるチェックリスト、実効性が不透明な自己申告…

アシュアード、取引先経由のサイバー被害を防ぐセキュリティ評価サービス「Assured企業評価」を提供

JERA、Tenableの脆弱性管理プラットフォームを導入、仮想マシン400台以上のセキュリティ強化

セキュリティ対策で外せない「技術」と「人」の脆弱性──4象限ごとの最適なアプローチ手法を解説

サプライチェーンセキュリティの重要性が高まる中、多くの組織では技術的な対策に注力する傾向がある。しかし、インターネットイニシアティブ（以下、II…

セキュリティ対策は万全と9割が回答　一方直近1年でのインシデント発生は6割──ドリーム・アーツ調査

92％の組織がサイバーインシデント対応の体制・セキュリティ教育で課題抱える──サイバーリーズン調査

セキュリティ対策のサイバー演習など、翔泳社のセミナーが10％から最大50％オフ！

リスク対策は「時間との勝負」　グローバルで統一したセキュリティ対策を講じるアステラス製薬の決意

アステラス製薬はDXを推進する中で、膨大なデータの利活用や多様化する業務環境の安全性を担保するため、セキュリティ対策の強化に取り組んでいる。「S…

ニューノーマル時代におけるサイバーセキュリティ対策、成功のカギは「検知」と「対応」にあり

セキュリティ対策はこれまでの防御一辺倒ではなく、迅速な検知と対応が重要視されてきている。多くの攻撃者は潜伏がばれないように振る舞うため、データの…

セキュリティ予算格差が拡大、IoT課題認識がリスクに―EYがセキュリティサーベイを発表

EY（アーンスト・アンド・ヤング）の日本におけるメンバーファームを構成するEY JapanはEYが実施しているグローバル情報セキュリティサーベイ…

セキュリティ対策はコストではなく投資―経済産業省 石見賢蔵氏が「サイバーセキュリティ経営ガイドライン」のポイントを解説

近年、標的型攻撃やランサムウェアが情報セキュリティリスクとして大きな問題となっている。従来からの企業サーバーへの攻撃も根強い。こうしたサイバー攻…

攻撃者が狙う管理者権限を、目的志向型＆多層防御で守る！『間違いだらけのサイバーセキュリティ対策』刊行

攻撃者の手法は多種多様であっても、その狙いの多くは管理者権限を悪用することです。そして、多くの企業で、ウイルス対策ソフトがセキュリティの中心にな…

セキュリティ対策運用上の最大の課題は「人材の確保と育成」――ITRがユーザー動向調査結果を発表

セキュリティ対策における最大の懸念は「コスト」――ガートナーがユーザー企業の取り組みを調査

セキュリティ対策は"目的志向型"で実装しよう――多層防御による各対策例

本連載「間違いだらけのクライアント・セキュリティ」は今回で４回目となります。過去３回は主に現状分析として、企業や公共団体の情報セキュリティに関す…

NRIセキュア、企業のセキュリティ経営推進を支援する「セキュリティ対策状況可視化サービス」を提供

【対談】大量マシンデータをセキュリティに活用する新手法とは？未知の攻撃や内部不正をログから”追いかける”Splunk

高度化する標的型攻撃や、情報漏えいなどの内部不正が後を絶たない。従来型のセキュリティ対策では企業の重要な情報資産を守ることが困難になるなか、現在…

セキュリティ対策にも「ビッグデータ活用」の時代到来か

今週はセキュリティの話題を。いまや、なんらかセキュリティ対策を行っていない企業はいない。とはいえ、これさえやっておけば完璧という対策は存在しない…

セキュリティ対策は、何をどこまですべきか？ 情報セキュリティのアプローチ

情報セキュリティ対策は、何をすればいいのか分からない」、「どこまでやったらいいのか分からない」という声をよく聞きます。前回で説明したとおり、情報…

セキュリティ対策から事業継続まで導入が拡大するクライアント仮想化

クライアント仮想化の導入が本格化しつつある。かつてはセキュリティ対策やパンデミック対策といった受け身の導入が目立ったが、クライアント仮想化を戦略…