「セキュリティ運用」記事一覧

マルウェアの「家系図」作りに魅せられて―FireEye 松田亜矢子さん

　今回登場するのは、FireEye Labsでシニア・マルウェア・リサーチャーを務めている松田 亜矢子さん。大学時代の研究対象は人工知能関連だっ...

2016/04/18

情報セキュリティ対策は二極化傾向、CIOやCSOを設置して対策を迅速化せよ

　IDC Japanは、国内企業の情報セキュリティ対策についての調査結果を発表した。大企業ほど組織や予算で対策が講じられているものの、小規模の企...

2016/04/18

ディフェンダー的思考で「品質保証」をモノづくりの一部に ―サイボウズ　伊藤彰嗣さん

　「化学分野に興味があったので、大阪大学基礎工学部では繊維のことを研究していました」そう振り返るのは、サイボウズ株式会社 グローバル開発本部 品...

2016/04/04

DDoS攻撃最新動向、新たな脅威にどう対抗するのか―アーバーネットワークスに訊く

　企業のITシステムがさらされている脅威は多様化しており、セキュリティ対策の幅もかなり多岐にわたっている。そんな中、最近深刻な脅威となっているの...

2016/03/29

「ネットワーク認証」と「ローカル認証」の違いを意識してる？ 放置される情報セキュリティポリシーの不備

　本連載のテーマは「間違いだらけのクライアント・セキュリティ対策」です。企業や公共団体の情報セキュリティに関する現状分析として、さまざまな観点か...

2016/03/22

経営層はサイバーセキュリティをどう捉えているのか？

　2016年2月29日、日本IBMはプレスやアナリスト向けセミナーを開催し、セキュリティに関する調査結果や同社のセキュリティ戦略について解説した...

2016/03/04

自社のWebサイトを守るために今できること―JPCERT/CC満永拓邦氏に聞くWebセキュリティ事情

　企業にとっての“顔”であり、かつ自社製品・サービスの重要な販路でもあるWebサイトを、サイバー攻撃の脅威から守ることは、今やあらゆる企業にとっ...

2016/02/29

サイバー攻撃の進化・変化に終わりなし――脅威動向2015＆脅威予測2016

　2015年、標的型サイバー攻撃を筆頭に、さまざまなサイバーリスクが深刻化の様相を呈した。2016年もこの傾向に歯止めがかかる気配はない。「今、...

2016/02/26

ウイルス対策ソフトは死んだのか？「防御には限界あり」の本当と嘘

　「ウイルス対策ソフトは死んだ」――2014年5月上旬、Wall Street Journal誌が報じたSymantec 上級副社長のブライアン...

2016/02/23

サイバー攻撃のリスク最小化のために、いざというとき意思決定者が行うべきアクション

　サイバー攻撃の高度化に伴い、セキュリティインシデントの発生を100％防ぎ切るのが至難になってきた。そうした状況の中で、システム部長やセキュリテ...

2016/02/15

Webサイトを仮想コンテナで実行して無害化――コンテンツ無害化技術「アイソレーション」搭載の新製品

　2016年2月3日、マクニカネットワークスはMenlo Security社のソリューションおよび日本市場での展開について発表した。コンテンツ無...

2016/02/08

米安全保障省から学ぶサイバーセキュリティ

　アメリカではテロから自然災害まで、あらゆる脅威から国土の安全を守るための組織として国土安全保障省（DHS）がある。同省国家保護・プログラム局内...

2016/02/04

ルール形成とサイバーセキュリティ対策の合わせ技を日本の勝ちパターンに　

　1月25日、デロイト トーマツ サイバーセキュリティ先端研究所は記者向け説明会を開催。日本の輸出力強化を後押しするサイバーセキュリティと、昨年...

2016/02/02

脅威対策のライフサイクルを効率化！インシデントレスポンス時間短縮を狙うマカフィーの新ソリューション　

　2016年1月28日、インテル セキュリティ（日本での事業会社はマカフィー株式会社）は企業のエンドポイント向けソリューション「McAfee A...

2016/01/29

繰り返されるサイバー攻撃、その共通の手口とは？

　2014年7月から「間違いだらけのサイバー攻撃対策」の連載を開始しました。この連載では、サイバー攻撃に対抗するために情報システムのセキュリティ...

2016/01/28

セキュリティに対するマインドセットを変えよ――パロアルトネットワークス副会長　齋藤ウィリアム浩幸氏

　「IoT（Internet of Things）」の認知度は十分高まり、製品として実現したものも出てきている。一方でセキュリティ対策の必要性が...

2016/01/26

「費用対効果の悪い会社は狙わない」―攻撃のROIを下げる方法とは？

　インターネットからの脅威に対し、企業はファイアウォールを設置したり、アンチウィルスを導入したり、さまざまな対策を行ってきた。しかし、セキュリテ...

2016/01/18

日本に必要なのは「名ばかり」ではない、情報セキュリティ統括責任者だ―PwCサイバーサービス星澤裕二氏

　PwCサイバーサービス合同会社の星澤裕二氏は、2015年のセキュリティ重大事案について、日本企業が取り組むべき課題や今後の展望を語った。

2016/01/15

経営とセキュリティを"橋渡し"するためには、数値化は欠かせない

　今やほとんどの企業が取り組んでいるセキュリティ対策。しかし、実際に事故は減ってはいない。しかも、マイナンバー制度の導入、スマートフォンやタブレ...

2016/01/13

標的型攻撃、まだまだ取れる対策はある！――企業がダメージコントロールの前に考えるべき対策

　標的型攻撃を100％防ぐ方法はない、よって企業はダメージコントロールに注力すべきだ……。最近、こうした論調が多く聞かれるようになったが、Sec...

2016/01/08