「セキュリティ」記事一覧
-
なぜEDRを入れても大規模サイバー攻撃被害を防げないのか？低アラートに潜む組織の運用課題を洗いだせ
近年、アサヒグループやアスクル、ニチレイのような大企業を狙うサイバー攻撃が高度化・巧妙化する中、エンドポイントを守る最後の砦といえるEDR（E...
1 -
AI時代に変わるPC調達の常識 価格・性能だけでなく「侵害後」をどう設計するか
2026年9月17日、EnterpriseZine編集部は、セキュリティカンファレンス「Security Online Day 2026 Au...
0 -
相次ぐ情報漏えい事案と政府からの号令を整理 AI脅威に対抗するゼロトラストセキュリティのシン常識
2026年の秋、国内では大量の個人情報の漏えい、またはその恐れの公表が相次ぎました。10月7日から9日にかけては、個人情報保護委員会、JPCE...
2 -
SCS評価制度に欠かせない「4つの管理サイクル」 評価結果を実務に組み込み、事業損失を防ぐために
経済産業省および内閣官房 国家サイバー統括室によって整備が進められている「サプライチェーン強化に向けたセキュリティ対策評価制度」、通称「SCS...
1 -
ランサムウェア被害後の明暗を分ける、バックアップ対策と復旧オペレーションを総合的に強化する手段とは？
激しさを増すサイバー攻撃……。日本企業も相次いでランサムウェア被害に遭っており、その様子は連日のように報道されている。一方で、被害後に早期復旧...
0 -
IdP移行の挑戦──約9年利用したIdPを8ヵ月で移行、クラウドネイティブ社が検証で得た知見
全社で利用するSaaSや業務システム、端末へのアクセスを支えるIdP（アイデンティティプロバイダー）は、企業の認証・認可の起点となる重要な基盤...
0 -
オープンハウスの「事業のブレーキにならない」セキュリティ運用──現場伴走で急成長を支える仕組みと文化
事業拡大を続け、連結従業員数6,000名を超えたオープンハウスグループ。その強みの一つは、情報と現場の意思決定のスピードにある。もし、サイバー...
0 -
「イタリア発」の技術が日本での浸透狙う──フィジカルAI時代のセキュリティ・スタンダードとなる？
イタリア・ローマ発のセキュリティスタートアップ「Exein（エグゼイン）」に注目が集まっている。OT/IoTやフィジカルAIのカーネル層に直接...
1 -
「Mythos」提供を追い風にセキュリティ環境を棚卸せよ──CISO向け「ゼロトラスト負債」返済公式
前編では、部分導入のまま止まったゼロトラストが残す見えない借金──ゼロトラスト負債（ZTD：Zero Trust Debt）の正体をお話ししま...
2 -
AISIが活動報告、モデル評価からAIエージェントの安全性へ──村上明子所長が語る次の課題
AIの安全性を担う日本の公的機関AISI（AIセーフティ・インスティテュート）が、AIモデルを自ら評価する体制を整えた。次に見据えるのは、AI...
1 -
PQC対応の第一歩は「CBOM」作成から──システム全体に影響を与えないクリプトアジリティの実践を
第1回でおおまかなタイムラインを示したとおり、HNDL攻撃のためのデータ収集はもう始まっているとみられることもあって、PQC（耐量子計算機暗号...
1 -
ゼロトラストを導入していたはずのデジタル庁に不正アクセス……原因は導入後の「見えない借金」にあった
「わが社はゼロトラスト導入済みです」──この言葉を、当方はここ7年で数え切れないほど聞いてきました。ゼットスケーラーで250社を超える企業のゼ...
31 -
YKK APのセキュリティリーダーが形骸化した施策に喝！パッチ適用・基盤刷新も“強気の姿勢”で推進
YKK APは、形骸化していたセキュリティ委員会にあえて事前演出で緊張感をもたらし、関係者の当事者意識を醸成。コロナ禍でのテレワーク急拡大に対...
12 -
“武闘派CIO”からバトン受け継ぐ、コープさっぽろの新・デジタル推進本部長が語る「IT民主化」の手応え
生活協同組合コープさっぽろで、職員1万5000人規模、関連会社47社のグループのデジタル戦略を率いる中内愛さん。ITベンダーでエンジニアとして...
7 -
ただの読み物（レポート）は役に立たない──本当に機能する脅威インテリジェンスを組織へ実装せよ
2026年7月、Recorded Futureが日本でCISOラウンドテーブルを開催。それに合わせ、2人の専門家が来日した。日本において、脅威...
1 -
量子脅威の到来「2029年説」が現実味を帯びる “猶予わずか”の今から始めるPQC移行
「耐量子暗号（以下、PQC）への移行は2035年までに完了すればよい」──そう考えている企業は少なくない。しかし、その認識は危険である。量子コ...
13 -
SCS評価制度の支援と評価の責任を切り分け、実装に軸足を置く──日立ソリューションズに聞く
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の運用開始が2026年度末に迫る。経済産業省と内閣官房が方針を示し、情報...
1 -
経産省指針から考える、現場で破綻しない秘密情報の「管理体制」とは？本末転倒な施策に走るまえに……
ここ最近、秘密情報の漏洩に関する様々な裁判を取り上げてきましたが、今回はそうした数々の事例も踏まえつつ「では、組織に求められる情報管理の在り方と...
2 -
元陸将 廣惠次郎氏が日本の「サイバー戦」能力強化に向けて期待すること──官民連携の発展を阻む課題
2026年6月20日～21日の2日間にわたり、静岡県熱海市にて「サイバー防衛シンポジウム熱海2026」が開催された。EnterpriseZin...
1 -
SCS評価制度を「★取得」で終わらせないために──現場負荷の軽減、企業価値の向上にまでつなげられるか
経済産業省および内閣官房 国家サイバー統括室によって整備が進められている「サプライチェーン強化に向けたセキュリティ対策評価制度」、通称「SCS...
2
1388件中1～20件を表示
