「サイバーセキュリティ」記事一覧
-
2021/11/30
仮名加工情報の創設 システム部門が対応すべきこととは
前回は、改正個人情報保護法の全体像からシステム部門が押さえておくべきポイントを解説しました。第2回では「仮名加工情報」に焦点を当て、システム部門の役割とあわせて解説します。
-
2021/11/22
2021年上半期だけでもセキュリティに大きな動き――チェック・ポイント卯城氏に訊く
毎回、膨大なサイバー攻撃が行われるオリンピックであるが、東京大会では目立った被害は起きなかった。しかし、日本へのサイバー攻撃は急増。チェック・ポイント・ソフトウェア・テクノロジーズ（以下、チェック・...
-
2021/11/19
システム部門は改正個人情報保護法に対応が必要か？ 制定の背景から押さえておくべきポイントをつかむ
令和2年（2020年）6月5日に「個人情報の保護に関する法律等の一部を改正する法律」（以下、改正法）が国会で可決、成立し、同年6月12日に公布されました。本連載では、改正法の概要および、テーマごとの...
-
2021/11/12
『サイバーセキュリティ経営ガイドライン』の使い方 各種ツールや参考資料をどう利用する？
サイバーセキュリティ経営ガイドラインには、自組織の実情を可視化するツールや参考資料が数多く提供されています。連載「『サイバーセキュリティ経営ガイドライン』実践への第一歩」の最終回である第3回では、各...
-
2021/11/05
クルマの欠陥を探すようにセキュリティホールを洗い出す EDRの実装から始めるゼロトラスト
巧妙化するランサムウェア攻撃に対して、どんなに対策をしていても完全に防御することはなかなか難しい。さらにコロナ禍で普及したリモートワークや働き方の多様化が、サイバーセキュリティに新たな対応策を迫って...
サイバーセキュリティ
-
2021/11/01「日立とマイクロソフトは似ていておもしろい」 澤円氏がLumadaで描きだす新たなフィールド
2021年3月に日立製作所（以下、日立）のLumada Innovation Evangelistに澤円氏が就任した。同氏の前職は、外資系の日本マイクロソフト。自由闊達なイメージの澤氏が日本の大企業である日立にエバンジェリストとして就任したこともあり、驚く人も多かったのではないだろうか。そこで澤氏を訪ねて、就任に至るまでの経緯をはじめ、現在の役割やDX、セキュリティ、日立を通じて今後どのような活躍を考えているのかを伺った。
-
2021/11/01マイクロソフトが実現する「サイバーハイジーン」 1日24兆ものシグナルから脅威を分析
10月28日、日本マイクロソフトがメディア向けに「サイバーセキュリティに関するブリーフィング」をオンライン開催した。『Digital Defense Report 2021』から日本と世界のサイバーセキュリティの現況をはじめ、同社による新たなセキュリティソリューションについても説明がおこなわれた。
-
2021/10/29ハードウェアだけじゃない！ “全システムの一貫性”を担保するHPE流セキュリティ展開戦略
ハードウェアベンダーとして、先陣を切ってas-a-service（アズ・ア・サービス）全面導入を発表したヒューレット・パッカード・エンタープライズ（HPE）。「“Age of Insight（洞察の時代）”がやってくる」という考えの下、エッジからクラウドまでのデータ活用プラットフォーム戦略を進める同社にとって、サイバーセキュリティはあらゆる領域の根底に存在しているという。シリコンレベルのセキュリティを製品に標準搭載して提供しているほか、ハードウェアの域を超え、さらに上位のレイヤーであるワークロ...
-
2021/10/28次世代に生き残るのは「セキュリティ×ディープラーニング」 コスト削減にもつながる多様性
20年以上にわたりサイバーセキュリティの分野に携わり、イスラエルおよび米国の大手セキュリティ企業においてアジア太平洋地域と日本における要職を歴任してきた乙部 幸一朗氏。現在はディープラーニングによるサイバーセキュリティソリューションを展開するDeep Instinctにて、米国本社のバイスプレジデント APJ事業開発担当を務める。乙部氏は、現在のサイバー攻撃の脅威と、それに対応するディープラーニングのアプローチについて解説した。
-
2021/10/28急拡大する“セキュリティ格差”――時代に適応し「説明責任を果たせる」セキュリティとはなにか
クラウド、モバイル時代に即した新たなセキュリティソリューションのコンセプトとして、現在大きな注目を集めている「SASE」。これまで数多くの企業にSASEソリューションの提案や、導入を行ってきた伊藤忠テクノソリューションズ クラウドビジネス推進部・エグゼクティブエンジニアの大元隆志氏によれば、SASEは単なるバズワードなどではなく既に導入が進みつつある技術であり、その先のコンセプトも具現化されつつあるという。バズワードに振り回されずにきちんとコンセプトを理解し、SASE導入を確実に成功させるため...
-
2021/10/27PayPay銀行が“IT部門×経営陣”の共創で実現した数多のDXと業務改革 成功要因や苦悩を振り返る
企業がデジタル化をともなう変革を推進するには、IT部門と経営陣による“共創”が欠かせない。そして、様々な業務変革に挑戦する上で常につきまとう課題がセキュリティのリスクである。そこで、既にポストコロナ時代に適応した数々の業務改革を実現しているPayPay銀行 IT統括部長の岩本俊二氏が、「PayPay銀行が見据える“現場と経営陣で共創する”ポストコロナ時代のセキュリティ対策」と題した講演をおこなった。同行が実践してきた取り組みの詳細な内容や、直面した課題、さらには改革を成功させるための組織の作り...
-
2021/10/26「すべての企業が狙われている」 経済産業省が“サイバーセキュリティ経営”の実践を勧める切実な理由
経済産業省は、企業の経営者にサイバーセキュリティへの意識を高めてもらうために、既に広く知られる「サイバーセキュリティ経営ガイドライン」の実践をサポートするためのプラクティス集を公開。また、中小企業のセキュリティ強化を支援する数々の施策を打ち出すなど、様々な取り組みに注力している。経済産業省 商務情報政策局でサイバーセキュリティ課長を務める奥田修司氏が、いまだ具体的なセキュリティ対策を打ち出せていない企業に向け、実践の勘所を示した。
-
2021/10/21どのように『サイバーセキュリティ経営ガイドライン』を読み解けばよいのか？ 重要10項目を紐解く
サイバーセキュリティ経営ガイドラインは、本文に加え、各種付録、補助ツール、参考資料などから構成されます。連載の第2回では、ガイドラインの全体構成、ガイドライン本文の経営者が認識すべき「3原則」およびサイバーセキュリティ経営の「重要10項目」について、主な内容やポイントなどを解説します。
-
2021/10/20名和利男氏が探る「サイバー攻撃における“変化の中心”」 潮目の変化を見落とさないための対策とは
サイバー攻撃は日々進化しているが、その変化の中心は「技術と手法」から「戦略と仕組み」に移り変わってきているという。サイバー攻撃者は研究を続けており、セキュリティ対策の手法も知り尽くしている。その上で、対策の盲点を突いた攻撃を行うため、セキュリティ対策をする側も変化を適切に捉えて対策手法を変えていく必要がある。ここでは、「Security Online Day 2021」でのサイバーディフェンス研究所の専務理事 上級分析官である名和利男氏のセッション「サイバー脅威の変化に適合しない『戦略と対策を...
-
2021/10/19「Rely on tool, not people」日本企業が再考すべきセキュリティの在り方を指南
前回は、今やるべきユーザー端末側（エンドポイント）のセキュリティ対策について解説しました。本連載の最終回では、データベースやサーバーのセキュリティ対策をはじめ、組織としてのセキュリティ対策への取り組み方、投資コストの捉え方という視点で解説します。
-
2021/10/14「セキュリティは経営課題」統制、協創、自分ゴト化で取り組む日立のサイバーセキュリティ戦略とは
「ポストコロナ時代のセキュリティ生存戦略」とのテーマで開催された「Security Online Day 2021」。同イベントでは株式会社日立製作所 情報セキュリティリスク統括本部 情報セキュリティ戦略企画本部 本部長の村山 厚氏が、「サイバーレジリエンス強化への取り組み」と題する講演を行った。コロナ禍で大きく働き方が変わり、今後のセキュリティのありかたも大きく変革が必要となっている。そのような中、ネクストノーマルな社会に向け日立で取り組んでいるサイバーレジリエンス向上のためのサイバーセキュ...
-
2021/09/22「アンチウイルスソフトがあるから大丈夫」は大きな間違い 今必要な3つの対策法をジェリー・レイ氏が解説
前回は、セキュリティリスクとしてランサムウェアを例にあげ、企業規模や業種を問わず、ハッカー（クラッカー）からの攻撃の危険性にさらされていることを紹介しました。今回は、こうしたセキュリティ攻撃に備えるための対策として何をするべきか。国際サイバーセキュリティ専門家でもある、ジェリー・レイ氏が解説します。
-
2021/09/14増加する“IoT/OT”への脅威とサイバー戦争 各業界を代表するプレゼンターが指針を示す
ヒューレット・パッカードをルーツとする電子計測機器プロバイダーのキーサイト・テクノロジー。同社が毎年開催してきたプライベートイベントは、2020年からオンライン開催となっており、今年は2週間にわたって展開される。GoogleやNTTドコモといった業界リーダーが展望を語るメインイベントが10月12日から3日間で開催される中で、EnterpriseZine読者に注目してもらいたいのが、10月14日の「つながる世界とセキュリティー」だ。日本独自に展開されるテクニカルウィークの注目セッションも含め、情...
-
2021/08/20日本の中小企業が一番危ない ジェリー・レイ氏が指摘するランサムウェアの脅威
日本企業におけるセキュリティに関するデジタルリテラシーは、まだまだ低いと言わざるを得ず、従業員のセキュリティ意識を上げることで事故や被害を防げると思っている企業も少なくありません。ハッカーの仕掛ける攻撃は日々巧妙化しており、人間の注意力だけでは防ぐことが難しい段階に達しています。そこで今回は、ランサムウェアの攻撃や被害について解説したいと思います。
-
2021/07/14なぜ、日本はセキュリティが甘い企業が多いのか？
近年は、国内外から様々なサイバー攻撃が行われており、手口が複雑化、巧妙化しており、日々新しいマルウェア（不正かつ有害な動作を行う悪意のあるプログラム）が作られています。ニュースでもサイバー攻撃を受け、情報漏えいやサービス停止などの被害を受ける企業の事例が取り上げられるのを耳にすることもあるでしょう。政府によるDX推進の一方で、セキュリティに関する日本企業の対策はまだまだ不十分であると言わざるを得ません。本連載では、現在のセキュリティに関する認識の問題点や潜在的なリスクを解説し、その上で日本企業...
-
2021/07/0230年間見えない相手とチェスを指しているよう ミッコ・ヒッポネン氏がセキュリティとの歩みを振り返る
セキュリティ分野の権威として知られるF-Secure CRO（Chief Research Officer：主席研究員）のミッコ・ヒッポネン（Mikko Hyppönen）氏が、同社での勤続30周年を迎えた。これを記念したメディア向けのラウンドテーブルが開催され、同氏のユニークなエピソードから、注視しているセキュリティの最新動向までが語られた。
-
2021/06/25SolarWindsがSUNBURST攻撃の顛末を語る 教訓を活かした新たな施策とは
昨年末、SolarWindsのソフトウェアを介した大規模なサプライチェーン攻撃が発生。政府関係機関から多数の大企業までが標的とされるなど、その影響の深刻さに世界中から注目が集まった。6月24日、SolarWindsはメディア向けの記者説明会を開き、SUNBURSTを利用したこの一連の攻撃に関する顛末と今後の対策などを説明した。
-
2021/06/21ビジネス現場にもセキュリティプロを育成する トレンドマイクロの人材育成プログラム
サイバーセキュリティのスキルはサイバーセキュリティの専門家が持つものというイメージがある。認定試験にしてもトレーニングにしても。しかし近年のビジネス現場ではDXやデジタル化が進み、サイバーセキュリティのリスクと常に隣り合わせだ。ビジネスの現場でもセキュリティの基礎知識は欠かせない。なければDXを形にしてもセキュリティで足をすくわれてしまうリスクすらあるのだ。こうした課題に応えるトレンドマイクロが提供しようとしている新たな人材育成プログラムについて同社セキュリティナレッジ&エデュケーショ...
-
2021/06/10フィッシング被害にあわないためには、“意識の変革”が必要に
巧妙化するフィッシングは、ログイン情報を盗むという本来の目的にとどまらず、さまざまなサイバー攻撃のきっかけとしても利用されるようになっている。従来のフィッシング対策では検知が難しくなっており、人の意識にも変革が求められる。今回は、有効なフィッシング対策について紹介する。
-
2021/06/09特権アクセス管理の分野でトップをめざす CyberArk 斎藤 俊介さん
企業ITシステムにおいてサイバー攻撃からデータを保護することはますます重要になりつつある。データ保護のなかでも、CyberArkは特権保護というアプローチを広めてきた。重要な情報やシステムに的を絞って防御する。そのCyberArkの日本立ち上げから携わっている斎藤さんがCyberArkの特権アクセス管理の考え方やCyberArkを選んだ理由について語ってくれた。
