ようこそゲストさん

ビジネス+ITを始める

セキュリティ

記事
標的型攻撃・ランサムウェア対策

サイバー保険が変えるセキュリティ戦略、ソフトウェア産業との融合で生まれる転機とは

8月に行われたBlackhat USAはじめ、国内外のセキュリティカンファレンスを取材したり、関連資料を調査していると、ソフトウェア業界やサイバーセキュリティ業界は一種のパラダイムシフトに直面してきているように感じる。特定の技術革新やブレークスルーがあったわけではないが、ランサムウェア、サイバー保険、ディープフェイクなどが相互に影響を及ぼし、業界構造やセキュリティの考え方に変化をもたらしている。この変化は、業界の背景や役割の本質を改めて問いかけているのではないだろうか。

記事
情報漏えい対策

AI時代のデータ活用に潜む「情報漏えいリスク」、ガートナー流「対策3カ条」を解説

生成AIの普及などに伴い、企業でますますデータ活用の重要性が増す一方で、機密情報をはじめとする情報漏えいの危険や懸念も高まっている。ビジネスの成長にはデータ活用を避けて通ることができない今、最高データアナリティクス責任者（CDAO）やセキュリティ担当者はどのように情報漏えい対策を講じるべきなのだろうか。知っておくべきデータ保護やアクセス管理におけるセキュリティの基本や最新のトレンドなどについて、ガートナーが解説する。

記事
ゼロトラスト・クラウドセキュリティ・SASE

ゼロトラストをエンドポイントにも適用する「本気テク」、ガートナー解説の4ステップ

セキュリティリスク対策として、セキュリティ担当者からの関心が高まり続けている「ゼロトラスト」。その保護対象も、従来からのネットワークのみならず、エンドポイントにまで拡大しつつある。ゼロトラストによるエンドポイントのセキュリティ強化はどのように実現すればいいのか。Gartner バイス プレジデント,アナリストのクリス・シルバ氏が、そのために必要な技術と取り組むべき施策をわかりやすく解説する。

記事
セキュリティ総論

世界が混乱「クラウドストライク事件」でこれから儲かる企業は？長期的に期待の3社

7月19日、米セキュリティ大手クラウドストライクが起こした大規模システム障害は、かつてないほどの影響を世界中に及ぼした。国内では、6月に出版大手KADOKAWAがサイバー攻撃の被害を受けたことが記憶に新しい。国内外問わず、サイバーセキュリティに対する意識が高まる中、この先長期的な成長が見込める企業とは。

記事
セキュリティ総論

大規模なWindows障害はなぜ起きた？ セキュリティ意識が高いほど被害が深刻だったワケ

2024年7月19日、Windowsで大規模な「ブルースクリーン」障害が発生し、航空会社や外食チェーンを始め、多くの企業で業務遂行が困難となった。近年、違法なアドネットワークに起因するウイルス感染アラート詐欺が問題になっていることから、「大規模なサイバー攻撃か？」といった憶測も飛んだが、その原因は、クラウドストライク社のセキュリティソフトの不具合であった。そもそもブルースクリーンとはどういった現象なのか。そして、なぜここまで被害が大きくなってしまったのか解説する。

記事
セキュリティ総論

被害額2兆円超の「世界的システム障害」4つの教訓、「損害賠償請求」は難しいワケ

2024年7月19日（場所によっては18日）に発生したシステム障害は、航空や医療、メディア、金融といった多くの分野において、かつてないほどの規模で世界中に深刻な影響をおよぼすものとなった。事件発生の経緯と被害に対する補償について整理すると、障害を引き起こしたクラウドストライクへの「損害賠償請求」は難しく、サイバー保険での対応も簡単ではないことがわかった。本稿において、これらの理由や、今回の障害からどのような点を学ぶべきかを「4つ」にまとめて解説する。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

セキュリティのニュース

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

最新のニュースをもっと見る

セキュリティのスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
セキュリティ総論

「塩漬けシステム」はリスク高すぎ、動いてるから問題ナシは「大間違い」と言えるワケ

日本のどこかにあるメーカーA社。システム部門の奥野は、更新されていない「塩漬けシステム」のセキュリティリスクに関する記事を読み、自社でも未更新のシステムがないかを、製造部門の先輩である木村に念のため聞いてみることにした。すると、木村から返ってきたのは「インストールしっぱなし」というまさかの返答。システム未更新のリスクを説く奥野に対し、動作していれば問題ないと聞く耳を持たない木村だったが、そこに突如謎のイルカが現れて...？

記事
標的型攻撃・ランサムウェア対策

名古屋港ランサム被害、「ほぼ全滅」から“3日で復旧”できた理由を国交省が振り返る

KADOKAWAへの攻撃など被害企業が多発しているランサムウェア。名古屋港コンテナターミナルも2023年に攻撃を受けた。復旧するまでに通常であれば1週間、場合によれば数カ月を要する中で、同港はわずか3日で復旧。なぜそんなことが可能だったのか。国土交通省の最高情報セキュリティアドバイザーを務める北尾 辰也氏が、名古屋港コンテナターミナルの事例を深堀り、ランサムウェア攻撃の最新動向や企業が行うべき対策について解説する。

記事
セキュリティ総論

失敗しがちなゼロトラストは「もう限界」…？ それでも“移行すべき”納得の理由とは

多くの企業でクラウドシフトが進む一方、サイバー攻撃の脅威が増大している。従来の境界型防御モデルで情報を守るのが困難となる中、導入が急務と叫ばれているのがゼロトラストモデルだ。だが、ただ導入すればいいわけではない。ゼロトラストモデルにも限界があり、攻撃者の戦略も日々進化している。そこで今回、ペネトレーションテストやセキュリティ教育などを提供するトライコーダ 代表取締役の上野 宣氏が、攻撃者の視点を交えながら、最新のセキュリティ課題を明らかにしつつ、ゼロトラストモデルへの正しい移行方法について解説する。

記事
セキュリティ総論

横国大の調査事例に見る「サイバー脅威」、AIやブロックチェーンなど最新技術に要注意

AIやブロックチェーンなど、最新テクノロジーが普及するにつれ、そうした技術を悪用するサイバー攻撃が増加している。さらに、攻撃の頻度や規模が拡大する中で、その手口も巧妙化・深刻化しているという。私たちの情報はどう狙われ、どのような被害が発生しているのだろうか。横浜国立大学 大学院環境情報研究院／先端科学高等研究院 教授 吉岡 克成氏に話を聞いた。

記事
セキュリティ総論

社員の「セキュリティ意識」どう上げる？ 大成功させる秘密は「6つのステップ」

近年のサイバー攻撃はますます多様化しており、入り口として個人を狙ったサイバー攻撃が増加している。IPAが発表した「情報セキュリティ10大脅威 2024」によると、トップ10のうち4つが個人を狙った攻撃だった。こうした攻撃に対応するためには、社員一人ひとりのセキュリティ意識を高めることが重要だ。そのために教育が重要となるが、自分事として捉えている社員は少ない。どうすれば、社員のセキュリティ意識を向上できる教育ができるのだろうか。

記事
セキュリティ総論

比較して判明した日本のSaaSの「セキュリティ課題6つ」、使う前にすべきこととは？

クラウドサービスの利用が拡大する一方、サイバー攻撃の脅威が高まっている。つまり、SaaSのためのセキュリティ対策がより重要性を増しているのだ。しかし海外と日本で比較してみると、日本はセキュリティ投資が十分でないことがわかった。こうした背景から、SaaSを利用する前にセキュリティ評価を行うことが大切という。そこで本稿では、海外SaaSと国内SaaSのセキュリティ対策を比較して見えてきた課題と、その解消方法を解説する。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

セキュリティのイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

【無料WEBセミナー】増加するサイバー攻撃　中小企業にも求められる情勢把握と対策

【内容】 ・現在のサイバー攻撃をめぐる状況 　事故事例、統計に見る攻撃の増加、背景にあるビジネス環境の変化と攻撃者の状況、 　政府によるガイドラインの策定等 ・中小企業も実施するべきサイバーセキュリティ対策の基本 　ソフトウェア等の最新化、認証強化、従業者教育、共有設定の見直し他 【対象】ベンチャー、スタートアップ、中小企業等の経営者様、システム管理者様 【定員】各回とも 10名様まで 【形式】Zoomウェビナー ――――――――――――――――――――――――――――――――――――――――― 一般社団法人日本プライバシー認証機構は個人情報保護法が施行される前の2001年より 長きにわたり企業の個人情報保護をサポートしてまいりました。 ・当機構ホームページURL 　https://www.jpac-privacy.jp/ 個人情報保護を考える上でセキュリティの問題は欠くことができません。 特に現在、サイバー攻撃による被害が増加傾向にあり、対策がより重要に なっています。 中小企業も例外ではなく、猛威を振るっているランサムウェア攻撃について 中小企業の被害件数が増加しており、サプライチェーン上の中小企業を 大企業への攻撃の踏み台として狙う手口も大きな脅威とされています。 一方で、サイバー攻撃の被害報道を耳にしつつも、 「本当にリスクが高まっているのかよくわからない」 「どこから対策をしていくべきなのかがわからない」という スタートアップ、ベンチャー、中小企業の経営者様、システム担当者様も 多いのではないでしょうか。 そこで本セミナーでは、ベンチャー、スタートアップ、中小企業等の経営者様、 システム管理者様向けに、現在のサイバー攻撃をめぐる情勢と、最低限実施する べき基本的な対策をご説明します。 「経営上のリスクとして、サイバー攻撃をめぐる情勢を理解しておきたい」 「対応が必要なことは理解しているので、まず始めるべきことを知りたい」 といった方におすすめのセミナーです。 どうぞお気軽にご視聴ください。

イベント・セミナー
オンライン
オンライン

収集作業は手動から自動化にシフト！日本語コンテンツを活用し脆弱性対応を効率化する方法

サイバー攻撃による被害のニュースは日々報道されています。サイバー攻撃は、脆弱性を突かれてシステムに侵入され情報漏洩やデータ改ざんといったインシデントを引き起こします。このような被害を未然に防ぐために、日頃から脆弱性情報を収集し、適切に対応をしている担当者の方も多いのではないでしょうか。 しかし、脆弱性情報の収集を手作業で行うと、多くの時間と労力がかかっていたり、収集した情報量が少なく内容の理解に時間を要したり、英語で記載された情報の解釈に苦労したりするという課題もよく耳にします。 そこで本セミナーでは、脆弱性情報収集・管理ツール「SIDfm」を活用して、手動での脆弱性情報収集から脱却し自動化する方法や、セキュリティの専門家が作成した日本語のコンテンツを利用して効率的に脆弱性情報の収集・対応を行う方法、さらにはSIDfmを使った脆弱性管理のステップアップ方法までご紹介します。 無料のセミナーですので、ぜひお気軽にお申し込みください！ こんな課題を抱える方におすすめ ・自社に必要な脆弱性情報の判別に時間がかかっていて効率化したい方 ・NVDやJVNなどの脆弱性データベースから情報収集をして内容理解に苦労している方 ・脆弱性のリスク分析・パッチ検索の業務負荷がある方 ・脆弱性情報収集だけではなく管理まで実施したく方法を模索されている方

イベント・セミナー
オンライン
オンライン

【Webセミナー】情報漏洩のリスクから企業を守るオンラインストレージ活用

Fleekdrive社が10月8日(火)に開催するWebセミナーのお知らせです。 2024年のIPA「情報セキュリティ10大脅威」に基づき、セキュリティ問題の根深さが明らかになりました。特に、ウイルス感染・不正アクセス、誤表示・誤送信、紛失・誤廃棄といった情報漏洩の原因が注目されています。これらのリスクに効果的に対処するためには、セキュアなファイル共有・管理が不可欠です。 本Webセミナーでは、業務に欠かせないファイル共有とその課題、そしてPPAP対策だけではないオンラインストレージの活用方法に焦点を当てます。 有効的な対策案としてFleekdriveの機能についても詳しく解説します。Fleekdriveは、ウイルスチェック、データ暗号化、アクセス権限設定、IPアドレス制限など、高度なセキュリティ対策を提供し、情報漏洩のリスクを大幅に減らすことができます。 ■このような方におすすめ ・PPAPについて懸念を持ち、解決策を検討している方 ・社外内でファイルの共有をおこなう方 ・社内インフラの整理を推進したい方 ・情報セキュリティに関心のある企業担当の方 ・セキュアなファイル共有・管理に取り組みたい方 皆さまのご参加をお待ちしております。 ■プログラム 14：00～14：40情報漏洩のリスクから企業を守るオンラインストレージ活用 Fleekdrive マーケティング部　菅原 輝之 ※当日の講演内容は変更する場合がございます。 ■主催 Fleekdrive ■日程・会場 ・開催日2024年10月8日（火） 14：00～14：40 ・場所オンライン形式での開催になります ・費用無料（事前申込み制） ・定員100名（＊定員になり次第受付終了）

イベント・セミナー
東京都
東京都

マイクロセグメンテーション"Akamai Guardicore"をどう運用するのか

セミナーの特徴 Akamai製品を使いこなせるかご不安な方、弊社オフィス（品川）にて実際に製品を触っていただけるチャンスです！ 現在マイクロセグメンテーションは、ゼロトラストの観点だけでなくランサムウェア対策でも重要な位置づけとなってきました。 Akamai Guardicore Segmentation は、新しい実装方式によって、より強固により柔軟に運用することができます。 今回のセミナーでは、講義形式で現在のセキュリティ課題とマイクロセグメンテーションがもたらすメリットをご説明させていただきます。その後、ハンズオン形式で、セグメントの仕方やポリシーの作成を体験していただけますので、この機会にぜひご参加下さい。

イベント・セミナー
オンライン
オンライン

《ランサムウェアや不正持出、誤送信等の対策にお悩みの方必見》個人情報漏えいのリスクと対策を徹底解説！

2024年も依然として個人情報漏えいインシデントが後を絶ちません。 従業員による内部不正や誤送信、ランサムウェア攻撃による情報漏えいなど、社内の重要情報漏えいリスクは至るところに存在します。 本セミナーでは、個人情報漏えいに繋がってしまったインシデントを振り返りながら、原因や傾向について解説し、国産のデジタルアーツソリューションならではの個人情報漏えい対策をご紹介します。 また、重要情報を守るファイルセキュリティソリューション「FinalCode」と安全なファイル転送ソリューション「f-FILTER」について、デモを交えながら詳しくご紹介します。 この機会にぜひご参加ください！ ＜こんな人におすすめ！＞ ・現状の情報漏えい対策に不安を感じている方 ・業務効率を下げずにセキュリティを向上させたい方 ・安全なファイルセキュリティやファイル転送サービスをご検討の方

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    東京都

    UpdataNOW24 【東京】
  2. 2
    東京都

    Security Management Conference Roadshow 2024 夏 東京
  3. 3
    オンライン

    バックオフィスDXカンファレンス 2024 秋
    4. もっと見る

セキュリティのホワイトペーパー

ホワイトペーパー
ゼロトラスト・クラウドセキュリティ・SASE

【マンガでわかる】「クラウド型WAF」のキホン、2つのタイプとメリット・デメリット

Webサーバへの侵入を試みるサイバー脅威への対策として、不正アクセスを検知・遮断する「WAF（Web Application Firewall）」を導入する企業が増えている。その中でも注目されているのが「クラウド型WAF」だ。クラウド型WAFとWAFの違いや、クラウド型WAFの特徴や、サーバ／システム環境別のおすすめのタイプなど、本資料ではクラウド型WAFの仕組みについてマンガ形式でまとめている。

ホワイトペーパー
ゼロトラスト・クラウドセキュリティ・SASE

【マンガ】今さら聞けない「脆弱性」、不具合との違いや基本的な対策法

企業がセキュリティ対策で押さえるべき重要なポイントの1つが「脆弱性対策」だ。昨今では、サイバー攻撃者がWebアプリケーションの脆弱性を突いた新しい攻撃手法を次々と生み出しており、標的となった企業は不正侵入や情報漏えい・改ざんなどの被害が拡大している。企業には早急な対策が求められるが、さまざまな理由で実施できないでいるケースが見受けられる。本資料では、マンガのキャラクターのアプリスとともに脆弱性について学んでいく。

ホワイトペーパー
ゼロトラスト・クラウドセキュリティ・SASE

【2800人調査】生成AIの浸透で「懸念事項」も…2024年の最新セキュリティ事情

2023年に登場した生成AIと、その活用に必須となるクラウドネイティブ技術のさらなる浸透は、開発時間とコストを半減させる可能性を持つ画期的な力であると同時に、セキュリティ面で多くの懸念事項をもたらしている。本資料は、世界2800人の経営幹部や開発、IT、情報セキュリティの実務担当者などに調査を実施。調査結果を基に、生成AIやクラウドネイティブを取り巻く状況や、クラウドセキュリティの7つの懸念、クラウド環境を保護するための5つの推奨事項などを解説する。

最新のホワイトペーパーをもっと見る

セキュリティの動画

動画
セキュリティ総論

サイバーセキュリティ政策の概要と今後の方向性

サイバー空間の公共空間化が進展する中、サイバー攻撃は巧妙化・複雑化しており、その脅威は高まっています。我が国はどのような状況に置かれ、政府はどのような対策を講じているのか、最近の政府の取組について、サイバーセキュリティ基本法の内容を交えながら紹介します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年3月21日-22日「Security Management Conference 2024 Spring」より

動画
セキュリティ総論

攻撃者の視点から分析するゼロトラストの効果と戦略の変化

ゼロトラストセキュリティモデルの導入により、攻撃者の戦略はどのように変化するのか。本講演では、攻撃者の視点からゼロトラストの効果を分析し、攻撃手法や対策の必要性について議論します。従来の環境からゼロトラスト環境までの攻撃シナリオを検証し、セキュリティ強化のための知見を共有します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2024年5月21日「DXを加速するゼロトラストセキュリティ 2024 春」より

動画
セキュリティ総論

日揮グループのサイバーセキュリティ対策奮闘記

日揮グループは、エネルギー、化学、医薬品などのプラント建設分野で世界的に事業を展開している大手エンジニアリング企業です。この講演では、日揮グループが直面するサイバーセキュリティの課題と、それに対する具体的な対策と取り組み姿勢について詳しく解説します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年5月21日「DXを加速するゼロトラストセキュリティ 2024 春」より

最新の動画をもっと見る

セキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう！

詳細はこちら 詳細情報の入力へ進む

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました