「脅威動向」記事一覧
-
【栄藤稔が解説】「F1」から学ぶ、統合的サイバーセキュリティ戦略の立て方
企業のサイバーセキュリティ戦略において、限られた予算で最大の効果を得るには何が必要でしょうか。答えは「柔軟できめ細やかなゼロトラストセキュリテ...
0 -
多忙極める“AI時代”のセキュリティ人材育成、「効果的&リーズナブル」な施策は本当に存在するのか?
9月4日(木)~5日(金)の2日間にわたり開催される、EnterpriseZine編集部が主催する年次カンファレンス「Security Onl...
1 -
ガートナーが明かす「AIセキュリティ6大脅威」 なぜAIエージェントが機密情報を漏洩させるのか?
企業が信頼するAIが、実は機密情報を漏洩させる危険性を秘めている。ガートナーは、2025年7月に開催した「ガートナー セキュリティ&リスク・マ...
0 -
企業のセキュリティ計画にも影響する?「サイバー」と「安全保障」の専門家が日米サイバー協力の未来を語る
陸・海・空・宇宙に続く「第5の戦場」となったサイバー空間。もはや国家間の対立は、政府機関やインフラだけでなく民間企業にも及ぶ現実に直面している...
2 -
誰が担うのか? ISO/SAE 21434やUN-R155で迫られるサプライチェーン全体での協調
「ミッション・インポッシブル」シリーズや「ワイルド・スピード」シリーズなどをはじめ、カーアクションをともなうアクション映画は枚挙に暇がない。そ...
1 -
リスク対策は「時間との勝負」 グローバルで統一したセキュリティ対策を講じるアステラス製薬の決意
アステラス製薬はDXを推進する中で、膨大なデータの利活用や多様化する業務環境の安全性を担保するため、セキュリティ対策の強化に取り組んでいる。「...
0 -
東京電機大学 佐々木名誉教授が経営陣・CISOに期待する役割とは、各ガイドラインや現況から見解述べる
サイバー攻撃が厳しさを増す中、経営者やCISO(Chief Information Security Officer)はサイバーセキュリティの...
2 -
後悔する前に知っておきたい! エンドポイント対策ツール選びで“よくある10の間違い”
SecurityOnline Day 2022では、「“10の間違い”から見えてくる、知らないと損をするエンドポイント対策選定法」と題し、ウィ...
0 -
“侵入前提”の時代、イタチごっこと化す対策に代わる新手法「ゼロトラスト・セグメンテーション」とは
企業が持つ重要な情報を狙い、巧妙な手口で企業ネットワークに侵入しようとするランサムウェアなどのマルウェアは後を絶たない。こうした脅威にはさまざ...
0 -
2,200台の仮想マシンが落ちても4時間で完全復旧──「3-2-1ルール」実現でランサムウェアを防ぐ
Security Online編集部主催「Security Online Day 2022」では、Cohesity Japan ビジ...
1 -
「キルネット」が日本政府へのサイバー攻撃を宣言 ウクライナ侵攻で活発化するハクティビストの正体
我が国を取り巻く国際情勢は日々目まぐるしく変化しているが、ここ最近は混乱が顕著に目立っている。政府からもサイバー攻撃事案のリスクが高まっている...
1 -
2大脅威「Emotet」「ランサムウェア」手薄な拠点からの“ラテラルムーブメント”阻止に何が有効?
企業を取り巻く状況はこの数年で大きく変化し、さらに変化を続けている。サイバー攻撃者も変化に敏感に反応し、より効果的な攻撃手法を模索。この状況下...
0 -
LINEからメルカリCISOに就任した市原氏、見据える先はあくまで「世界基準」
国民のコミュニケーションを大きく変えた「LINE」。同社には、セキュリティ上で懸念とされた事例がある。2015年ごろのアカウント乗っ取り問題、...
5 -
「脆弱性は攻撃者にとって“魔法の杖”」岡本勝之氏に訊いた、活発化するサプライチェーン攻撃と対策
企業を取り巻くサイバー脅威が巧妙化する中で、サプライチェーンを狙ったサイバー攻撃の被害がしばしばニュースとなり、関心を集めている。また、ランサ...
4 -
花王の「快適で安心な」ハイブリッドワークを支える、情シス部門の試行錯誤
8月29日から30日に開催された「ガートナー デジタル・ワークプレース サミット 2022」。花王 情報システム部門 ESM(Enterpri...
2 -
ウクライナから日本は何を学ぶ サイバー視点の安全保障議論の場「サイバー防衛シンポジウム」現場レポート
防衛および安全保障という視点からサイバーセキュリティを考えるイベント「サイバー防衛シンポジウム熱海2022」が、8月27日から28日の二日間に...
16 -
トヨタの協力会社が標的となった「サプライチェーン攻撃」 知らぬ間に加害者にならないためにすべきこと
企業を狙うサイバー攻撃が日常的に発生する中、セキュリティが強固な大企業だけでなく、中小企業をターゲットとした「サプライチェーン攻撃」があとを絶...
4 -
コンテナ利用もセキュリティ対策がおざなりに 最新環境をめぐる現況と対策をセキュリティのプロに訊いた
アプリケーションのモダナイズが加速し、コンテナの導入が着実に広がりつつある。コンテナは環境を素早く構築でき、アプリケーションライフサイクルを高...
1 -
BCP、ERM、危機管理…そのリスク対策をムダに終わらせないためのチェック項目とは?
“リスク”という言葉には気をつけろ ── こう語るのはニュートン・コンサルティングのプリンシパルコンサルタント 勝俣良介氏だ。ニュートン・コン...
0 -
94%の組織が気づいていない「2割以上のエンドポイントが保護されていない事実」への効果的な対策とは
セキュリティベンダーのタニウムが提唱、推進するセキュリティ業界の新カテゴリー「コンバージドエンドポイント管理」(XEM)。サイバー攻撃の多様化...
0 -
マクニカの研究者が警告 海外拠点サーバー、サポート切れOS、リモート環境が危ない!
日本企業の海外拠点に侵入し、日本の本社が侵害されるケースが増えている。この状況の原因は何なのか、どう対策すべきなのか、マクニカのセキュリティ研...
4 -
セキュリティ規格を全省庁へ EY Japan西尾素己氏が語る、サイバー人材活躍のための2つの提言
DX推進やその人材育成が叫ばれる中、同時に注目を浴びつつあるのがサイバーセキュリティ人材である。新型コロナ禍の影響もあり、多くの企業でオンプレ...
7 -
東京海上グループゆえに見える、サイバーセキュリティリスクと事業危機
攻撃者が有利だとされるサイバー攻撃。たとえ企業が十分な対策を取っていても、それを完全に防ぐことは難しいといわれている。そのため、一定の被害を受...
10 -
なぜサイバー攻撃は終焉しないのか? 5つに大別される「攻撃主体」と6つの「目的」を解く
警視庁の「サイバー犯罪の検挙件数の推移」(関連リンク参照:図表24)によると、2021年のサイバー犯罪の検挙件数は、1万2,209件と過去最多...
0 -
障害を発生させない/障害時も復旧できる運用とは? Oracle Cloudの機能を最大活用する方法
システムのクラウド化が進む中、多くの企業がクラウド上のデータベース運用のあり方に頭を悩ませている。クラウド上でデータベースの運用をどのようにし...
4
1220件中301~320件を表示