「セキュリティ」記事一覧

NICTのサイバーセキュリティ研究所長が語る、不足が深刻な「セキュリティ人材」育成の有効策とは？

　強靭なセキュリティ対策の実現には、それにふさわしい組織と人材が必要だ。情報通信研究機構（NICT）でサイバーセキュリティ研究所 研究所長を務め...

2024/12/18

ヤマハ発動機のサイバーセキュリティは「アクセル」でありたい──グローバル・取引先とともに進める

　製造業のDXが加速する中、サイバーセキュリティ部門は「ブレーキ役」として見られがちだ。ヤマハ発動機 サイバーセキュリティ戦略グループリーダーの...

2024/12/09

ソフォスによるセキュアワークス買収、その影響は？ 本国の代表取締役に訊いた

　2024年10月、Sophos（ソフォス）はXDRプラットフォーム「Taegis（テイジス）」を中核に据えるSecureworks（セキュアワ...

2024/12/06

CyberArkは「管理」でなく「保護」──創業者が来日、IDセキュリティ市場でのさらなる躍進に自信

　特権アカウントの不正利用を防ぐ「アイデンティティ（ID）セキュリティ」のソリューションを提供するCyberArk。創業25周年を迎える。202...

2024/12/03

AIは敵か？味方か？「Kopeechka」によるディープフェイク被害、生成AIの悪用事例から考える

　サイバー攻撃の分野では、攻撃側も防御側もAI技術の活用が当たり前になりつつある。ディープフェイクの生成やマルウェア作成など、生成AIを用いてい...

2024/12/02

ミッコ・ヒッポネン氏が警鐘を鳴らす2021年のセキュリティトピックとは

　フィンランドに本社を置くF-SecureでCRO（Chief Research Officer、主席研究員）を務めているミッコ・ヒッポネン（M...

2021/03/04

ランサムウェア増加やリモートワークの浸透、コロナ禍で日本を狙う脅威と対策に変化

　昨年から続くコロナ禍によって企業の働き方が変容する中で、日本企業を取り巻くセキュリティの状況も変化を見せている。サイバー攻撃が巧妙化する一方、...

2021/02/26

NTTデータ先端技術が「ゼロトラスト」を解説 技術要素の組み合わせによる具体方策とは

　　テレワーク要請とクラウドサービス利用促進を背景に、従来型となる境界防御モデルでは機密情報を保護することは困難になりつつある。代わりに注目され...

2021/02/18

技術者こそ経営への理解が必要 CISOハンドブック著者7名が“CISOの役割”を語る

　企業とセキュリティを取り巻く環境は過酷さを増しており、日本でもセキュリティインシデントの報告が相次いでいる。この状況下で、さらにビジネスを推し...

2021/02/17

企業を強くするサイバー演習 #04：情報セキュリティとサイバーセキュリティは何が違う？

　ニュートン・コンサルティング　内海良氏の著書『企業を強くするサイバー演習』（翔泳社）の内容からエッセンスを数回に渡って紹介します。企業へのサイ...

2021/02/12

個人のセキュリティリテラシーが鍵に【マカフィー 2021年脅威予測】

　昨年は、日本だけでなく世界中でサイバー攻撃のリスクが高まり、実際に多くの企業が攻撃を受けた。その背景にあったコロナ禍が依然続くとされている中で...

2021/02/01

ゼロトラストは誰でも実践できる SecureAge COOが2021年のセキュリティを語る

　昨年は新型コロナウイルス感染症の拡大をはじめ、フィッシングやランサムウェアの増加などセキュリティの脅威に晒された年でもあった。2021年を迎え...

2021/01/29

ITインフラの役割はどう変わったのか？ 鍵となるクラウドデータマネジメント

　世界経済フォーラム（WEF）の調査によると、今後10年間に創出される新たな経済価値の70％が、デジタル上のプラットフォームビジネスから生まれま...

2021/01/28

企業を強くするサイバー演習 #03：サイバー演習の全体像

　ニュートン・コンサルティング　内海良氏の著書『企業を強くするサイバー演習』（翔泳社）の内容からエッセンスを数回に渡って紹介します。企業へのサイ...

2021/01/18

企業を強くするサイバー演習 #02：多様なサイバー演習の種類

　ニュートン・コンサルティング　内海良氏の著書『企業を強くするサイバー演習』（翔泳社）の内容からエッセンスを数回に渡って紹介します。企業へのサイ...

2021/01/05

企業を強くするサイバー演習 #01：サイバー演習の重要性

　ニュートン・コンサルティング　内海良氏の著書『企業を強くするサイバー演習』（翔泳社）の内容からエッセンスを数回にわたって紹介します。企業へのサ...

2020/12/28

サイバー攻撃対策のための3つの思考法：レジリエンス・BCP・OODA

　前回は新型ランサムウェアの被害があった場合に発生するコスト、サプライチェーンの一員としてのリスク、法的リスクについてお話をしてきました。今回は...

2020/12/25

猛威を振るうランサムウェア：身代金要求のメールの手口を理解する

　バックアップ戦略によるランサムウェア対策連載、今回は日本中を恐怖に陥れたカプコンのランサムウェア攻撃を理解するためにも、ビジネスが置かれた現状...

2020/12/23

新型ランサムウェアによる経営リスク：インシデントで発生するコストと法的被害

　前回までは新型ランサムウェアと旧型ランサムウェアの違い、その被害実態についてご紹介をしてきました。今回は経営リスクの観点から見ていきたいと思い...

2020/12/17

DX推進と表裏一体で増すリスク 当事者意識をもって解決に導けるのはITセキュリティ部門のみ

　ITセキュリティ部門は、今後どのように変化していくべきかをテーマにした本連載。ここまでの3回は、DX推進によって拡大したセキュリティ対象範囲で...

2020/12/15

クラウドフレアが「世界中のどこでデータを保管するか」ニーズに対応

　Cloudflare（クラウドフレア）は、「Data Localization Suite」の提供開始を発表した。世界中のあらゆる場所で、ビジ...

2020/12/10

犯罪マーケットの成長と多角化 ― 金融、医療、教育分野へ広がる脅威

　これまで元米連邦捜査局（FBI）のジェフ・ランザの話から、病院、政府、学校を筆頭にデータを狙うホワイトカラー犯罪をつまびらかにしてきました。こ...

2020/12/10

サプライチェーンリスク管理におけるITセキュリティ部門の関わり方【仮想事例から学ぶDX推進】　

　ITセキュリティ部門は、今後どのように変化していくべきかをテーマにした本連載。ここまでの2回は、ITセキュリティ部門がOT（Operation...

2020/12/04

莫大な新型ランサムウェアの実害／攻撃グループMazeとは

　前回は新型ランサムウェア（暴露型・破壊型）がどのようなものか事例を交えてご紹介しました。今回は新型ランサムウェアの被害にあった場合、企業が受け...

2020/12/02

暴露型と破壊型 新型ランサムウェアによる企業リスク

　前回はWannacryに代表されるレガシーなランサムウェアの振り返りと暴露型・破壊型ランサムウェアと呼ばれる新型ランサムウェアについて簡単にご...

2020/11/24