ようこそゲストさん

ビジネス+ITを始める

セキュリティ

記事
ゼロトラスト・クラウドセキュリティ・SASE

重要インフラどう守る？SASEは？ガートナーが解説するネットワーク・セキュリティ戦略

重要インフラどう守る？SASEは？ガートナーが解説するネットワーク・セキュリティ戦略
3

ガートナーが提唱したSASE（Secure Access Service Edge）やゼロトラストなど、ネットワーク・セキュリティに関するテクノロジーの名前が知られるようになり、一部の企業では導入が進んでいる。ネットワークの根本のところで、そのあり方や、テクノロジー、運用体制が変わりつつあり、そこで必要となるスキルセットも変わっている。こうした中、ITリーダーを悩ます12の項目について、何を維持し、何を変えるべきなのか、ガートナーのバイス プレジデント, アナリスト、池田武史氏が解説した。

記事
ゼロトラスト・クラウドセキュリティ・SASE

ガートナー流クラウド・セキュリティ「5つの超重要点」、CASBやCSPMどう組み合わせ？

ガートナー流クラウド・セキュリティ「5つの超重要点」、CASBやCSPMどう組み合わせ？
14

企業におけるクラウド普及に伴い、クラウド・セキュリティの重要性も増している。効果的なクラウド・セキュリティを実現するためには、CASB（Cloud Access Security Broker：キャスビー）やCSPM（Cloud Security Posture Management：クラウド・セキュリティ態勢管理）といったツールの活用が欠かせないが、これらを効果的に活用するためにはどんな点を意識するべきなのだろうか。ガートナーのデール・ケッペン氏が、クラウド・セキュリティで重要となる「5つのポイント」をもとに解説する。

記事
ASM・CTEM・脆弱性診断・レッドチーム

ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ

ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ
6

近年、サイバー攻撃・サイバー犯罪が組織化する動きが顕著になっている。組織化された犯罪グループは、通常の企業と同じように求人を出して人材を募集したり、上司と部下のような序列関係、さらに「開発部」や「人事部」といったビジネスユニットさえ存在する場合もある。こうした攻撃者側の環境整備が進むことにより、これまで「ホワイトハッカー」として、政府や企業に協力していた人材がサイバー犯罪に加担する「闇堕ち」が生じる可能性も否定できない。サイバー攻撃グループが組織化・高度化することで生じる危険性について解説する。

記事
セキュリティ総論

生成AI活用で「見落としがち」なデータ保護、ガートナーが語る「4つのリスク」とは

生成AI活用で「見落としがち」なデータ保護、ガートナーが語る「4つのリスク」とは
12

近年、急速に拡大しているデータ環境。これからますます普及すると見込まれる生成AIの存在もあり、ビジネスで大量のデータを扱っていく重要性は、業界を問わず増すばかりだろう。そうした流れの中で忘れてはならないのが、データ・セキュリティのリスクも増大しているという点だ。データ活用や生成AIの導入を急ぐあまり、セキュリティがおろそかになってしまうケースを防ぐにはどんな方法が有効なのか。ガートナーのディレクター,アナリスト、アンソン・チェン氏が解説する。

記事
ASM・CTEM・脆弱性診断・レッドチーム

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは
16

CTEM（Continuous Threat Exposure Management：シーテム）とは、ガートナー社が2022年に提唱した言葉で、サイバー攻撃の対象となりうるIT資産が受ける脅威に対処するためのプログラム（手法、プロセス、フレームワーク）のこと。クラウドサービスやリモートワーク、IoTデバイスの普及が進み、組織や企業のIT資産は社内外のネットワーク上で広範囲に分散している。そうした中、CTEMは変化する脅威環境に合わせて継続的に脅威を見つけて改善していくための有効な手段として注目されている。本記事では、CTEMを基礎から解説するとともに、実装のための5つのプロセス、導入にあたっての注意点、ASM（アタックサーフェスマネジメント）との違いなどを解説する。

記事
セキュリティ総論

クラウドストライクの「今」、史上最大規模のIT障害から5カ月…業績にどう影響？

クラウドストライクの「今」、史上最大規模のIT障害から5カ月…業績にどう影響？
11

米サイバーセキュリティ企業のクラウドストライクは11月26日、第3四半期決算を発表した。同社は7月、「史上最大規模」と言われた世界的なIT障害の元凶として不名誉な注目を浴びた。大規模障害は同社の現在の業績、そして今後にどう影響してくるのだろうか。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

セキュリティのニュース

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
セキュリティ総論

NTTセキュリティが事業を開始　NTTグループのセキュリティ事業を集結

NTTセキュリティが事業を開始　NTTグループのセキュリティ事業を集結

NTTセキュリティは8月1日、NTTグループ5社のセキュリティ事業などを統合したセキュリティ専門会社として事業を開始したと発表した。従業員数は1300名で、日本でも有数のセキュリティ専門会社となる。

最新のニュースをもっと見る

セキュリティのスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
セキュリティ総論

ガートナーが格付けする「EPPベンダー15社」のすべて、正しい選定基準とは？

ガートナーが格付けする「EPPベンダー15社」のすべて、正しい選定基準とは？

サイバー攻撃の複雑化・深刻化に伴い、デスクトップPCやノートPC、モバイルデバイスなどのエンドポイントを保護する「エンドポイント保護プラットフォーム（EPP）」のニーズが高まっている。ただし、EPPを提供するセキュリティベンダーは多く、製品も多岐にわたるため、最適なEPP製品を選ぶのは容易ではない。ベンダーの「売り文句」に惑わされないための選定基準とは何だろうか。IT調査会社ガートナーのマジック・クアドラントによるEPPベンダー15社の「格付け」を読み解く。

記事
セキュリティ総論

大阪府警が解説、窓口に寄せられる「サイバー犯罪のリアル」最新手口への対抗策は？

大阪府警が解説、窓口に寄せられる「サイバー犯罪のリアル」最新手口への対抗策は？

企業や組織ではセキュリティ対策の見直しが急務となっている。警察庁が公表しているサイバー犯罪に関する統計を基に、急増中の手口とその特徴や対策を、大阪府警察本部 警務部 高度情報推進局 サイバーセキュリティ対策課 鎌谷輝明氏が解説する。

記事
標的型攻撃・ランサムウェア対策

被害総額なんと「2億数千万円」…半田病院が痛感した、ランサム感染「最大の教訓」

被害総額なんと「2億数千万円」…半田病院が痛感した、ランサム感染「最大の教訓」

徳島県美馬郡つるぎ町の半田病院は、災害拠点病院としてサイバー攻撃を含めたBCP対策を徹底している病院の1つだ。サイバー攻撃に関するBCPを強化した契機は、2021年に受けたランサムウェア攻撃。その際の被害総額は、試算で2億数千万円にも上るという。そこで今回、徳島県つるぎ町立半田病院 つるぎ町病院事業管理者の須藤 泰史氏に、当時を振り返ってもらうとともに、経験から得た教訓について語ってもらった。

記事
セキュリティ総論

機動警察パトレイバーがお手本？近大柏崎氏に聞く「サイバーセキュリティの本質」

機動警察パトレイバーがお手本？近大柏崎氏に聞く「サイバーセキュリティの本質」

機動警察パトレイバーがお手本？近大柏崎氏に聞く「サイバーセキュリティの本質」 サイバーセキュリティは、もはや技術的な課題に留まらない。現代社会において、個々人や組織が直面するこの問題は、文化、思想、組織運営と密接に絡み合っている。押井 守監督の『機動警察パトレイバー2 The Movie』や、レイ・ブラッドベリの『華氏451度』といった文学や映画の中にも、その本質を垣間見ることができる。サイバーセキュリティの最前線で求められることは何だろうか。近畿大学情報学研究所・准教授の柏崎 礼生氏が、現代思想・文学・エンターテインメントなど多様な視点から、サイバーセキュリティのあるべき姿について解説する。

記事
情報漏えい対策

「コストや人材」の言い訳無用、経営揺るがすセキュリティ対策「第一歩」とは？

「コストや人材」の言い訳無用、経営揺るがすセキュリティ対策「第一歩」とは？

現在のビジネス環境では、ITシステムやネットワークへの依存が大きく、サイバー攻撃は多くの企業にとって悩みの種だ。企業規模を問わず被害が報告されており、特に中小企業においては、対策のためのリソースを十分に確保できず、深刻な課題となっている。サイバー攻撃やセキュリティ事故も多様な種類があるが、セキュリティ製品導入のコスト面や導入負荷にハードルを感じる企業にとってどのような対応が望ましいのか。内部不正や情報漏えいといったキーワードにも言及しつつ、その方法を解説する。

記事
セキュリティ総論

エンドポイントのセキュリティ対策は不安と不満だらけ、「高すぎる」現状と解決策

エンドポイントのセキュリティ対策は不安と不満だらけ、「高すぎる」現状と解決策

サイバー攻撃の脅威が深刻化する中、従来型のアンチウイルス製品だけでは十分な対策とは言えなくなっている。特に中小企業では、高額なコストや専門知識を持つ人材の確保など、エンドポイント対策における課題が山積みだ。実際、ランサムウェア被害の約7割が中小企業で発生しており、企業規模に関係なく、セキュリティ対策は必須だがどのような解決策があるのか？

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

セキュリティのイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

攻撃経路を最小化する「Zero Standing Privilege(ZSP)」とは？

攻撃経路を最小化する「Zero Standing Privilege(ZSP)」とは？

近年のIDセキュリティの攻撃経路は、侵入~ラテラルムーブメントのフェーズまで広く標的とされております。そんな中「Zero Standing Privilege(ZSP)」という言葉を聞いたことがありますでしょうか？日本ではあまり聞きなじみのない言葉かと思いますが、実はIDセキュリティの世界では注目度が急激に高まっております。 従来の「Standing Privilege」は文字通り「特権IDが常に存在する」状態を指しており、PAM(Privileged Access Manager)のような特権ID管理ツールを用いてセキュリティ対策を行うことが主流となっています。しかし、このようなPAM製品を利用しても対象システムから特権ID自体が無くなる訳ではありません。 対して「ZSP」の世界では、特権IDがシステム上に存在しない、あるいは利用できない状態を指します。ユーザが利用する時にのみIDを存在させることで、悪用リスクを限りなく0にすることを可能とするのです。 本セミナーでは新概念である「ZSP」について1から解説するとともに、CyberArk Secure Cloud Access(SCA)がZSPを実現する方法についてデモを交えてご紹介します。 最新のセキュリティトレンドやIDセキュリティにご関心のあるお客様はぜひこの機会にご参加ください！

イベント・セミナー
オンライン
オンライン

Microsoft脆弱性レポート2024 － 攻撃者の視点で見直すセキュリティ戦略

Microsoft脆弱性レポート2024 － 攻撃者の視点で見直すセキュリティ戦略

弊社が長年協業してきた米国BeyondTrust社が、11年目となる「2024 Microsoft Vulnerabilities Report」を公開しました。 この最新レポートでは、2023年に公表されたマイクロソフト製品の脆弱性を総括し、それに基づいたセキュリティ対策について、外部の著名な専門家の見解も交えて解説しています。 本WEBセミナーでは、多忙な皆様のために、40ページ以上にわたるレポートの重要ポイントをわかりやすく凝縮してお届けします。 脆弱性管理を担当する方だけでなく、マイクロソフト製品におけるセキュリティ動向を把握したい方にもおすすめの内容です。 今回のセミナーは、以下のような話題に関心をお持ちの方に特にご参加いただきたいと考えています。 ・ 近年のマイクロソフト製品における脆弱性のタイプとその傾向 ・ リモートコード実行から権限昇格への脆弱性影響の移行 ・ 近年の脆弱性の傾向を踏まえた起こりえる侵害リスク ・ 膨大なパッチの適用が間に合わない場合も有効なリスク緩和策 開催日時：（各回とも同一の内容です。） 2025年1月24日金曜日 15時～15時45分 2025年1月28日火曜日 15時～15時45分

イベント・セミナー
オンライン
オンライン

【情報システム部門の方へ】CATO SASEのデモで見る、情報漏洩リスクへの新しいセキュリティ対策

【情報システム部門の方へ】CATO SASEのデモで見る、情報漏洩リスクへの新しいセキュリティ対策

近年、企業や組織はますます高度化されたサイバー攻撃と情報漏洩の脅威にさらされています。組織の大小に限らず、セキュリティインシデントが日常茶飯事となり、機密データの保護は喫緊の課題となっています。 このセミナーでは、実際のCATO SASEの管理画面デモを通じて、内部不正による情報漏洩対策をご紹介するとともに、とサイバーセキュリティの最新のトレンド、ベストプラクティス、そしてCATO SASEの将来の展望についてご説明いたします。

イベント・セミナー
オンライン
オンライン

検知力No.1クラウドメールセキュリティ「Trellix Email Security Cloud」

検知力No.1クラウドメールセキュリティ「Trellix Email Security Cloud」

今お使いのメールセキュリティ対策は本当に充分でしょうか？ メールセキュリティ製品を導入されている企業様が多い中、フィッシングでの認証情報の窃取、Emotetやランサムウェアなど、メール経由で感染する標的型サイバー攻撃による被害が後を絶ちません。 侵入される前提の対策としてEDRが挙げられますが、EmotetやランサムウェアはEDRを導入していても被害に遭う事例も多数確認されています。また、EDRでの対応工数を削減する為にもメールの段階での検知・ブロックが必要とされています。 本セミナーでは、Microsoft365のEOP(AV/AS機能)やATP(サンドボックス機能)でメールセキュリティ対策を行っている企業様に向けて、MS365＋標的型メール攻撃対策に最適なTrellix Email Securityで安心・安全に電子メール利用を実現する為の方法について解説いたします。

イベント・セミナー
オンライン
オンライン

"穴のないゼロトラスト"を実現する４つのエリアの最新ソリューション動向【ゼロトラDay2024】

"穴のないゼロトラスト"を実現する４つのエリアの最新ソリューション動向【ゼロトラDay2024】

抜け漏れのないネットワークのゼロトラスト化を実現する上で、対象となる４つのエリアの現実的な実装手法を、代表的なソリューションを例にご紹介します。 ＜ゼロトラスト化の対象とすべき４つのエリア＞ ①従業員のゼロトラスト 　～働く場所を選ばないセキュアで高速なアクセスを実現する最新手法　　　　 ②関係会社のゼロトラスト 　～関係会社や非管理端末との適切なコラボレーションを実現する最新手法 ③工場のゼロトラスト 　～工場のIoT/OT端末をリスクに基づいて動的に通信制御する最新手法 ④DC/IaaSのゼロトラスト 　～サーバーをホストレベルで制御するマイクロセグメンテーションの最新手法

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    東京都

    DX & AI Forum 2025 Winter 東京
  2. 2
    東京都

    DX前提社会におけるクラウドネイティブな組織の作り方
  3. 3
    オンライン

    バックオフィスDXカンファレンス 2025 冬
    4. もっと見る

セキュリティのホワイトペーパー

ホワイトペーパー
セキュリティ総論

セキュリティツール「増やすほどリスク上昇」？ AIを守る正しいセキュリティ対策

セキュリティツール「増やすほどリスク上昇」？ AIを守る正しいセキュリティ対策

生成AIの普及が進むとともに、クラウド上におけるAIワークロードが増加している。一方で、データポイズニングやプロンプトインジェクションなど、AIデータを狙ったサイバー攻撃が次々と登場しており、クラウドセキュリティの課題が浮上してきた。セキュリティツールを増やして対応しようとする企業もあるが、調査によると16個以上のツールを使用する組織のインシデント件数は、16個未満の組織の2.8倍にも上るという。そこで注目を集めているのが、AI/MLを活用してAIワークロードを保護する「CNAPP（クラウドネイティブアプリケーション保護プラットフォーム）」だ。その詳細について解説する。

ホワイトペーパー
セキュリティ総論

生成AI時代で従来型セキュリティは限界に？ 新たな「ガバナンスフレームワーク」とは

生成AI時代で従来型セキュリティは限界に？ 新たな「ガバナンスフレームワーク」とは

生成AIの登場により多くの企業でAI導入が加速する一方で、従来のサイバーセキュリティで対処することが難しくなってきた。データの整合性や悪意あるデータポイズニング攻撃などのセキュリティリスク、また、新しいモデルや技術が次々と登場し、このスピードに追い付くためにセキュリティは後回しにされがちだ。対応するためには、新しいタイプのセキュリティとコンプライアンスの監視が必要である。本資料は、AIの現状とセキュリティへの影響などを整理した上で、対応策となるガバナンスフレームワークについて解説する。

ホワイトペーパー
セキュリティ総論

機密データをどこに保管している？ 「クラウドデータセキュリティ」3つのリスク対策

機密データをどこに保管している？ 「クラウドデータセキュリティ」3つのリスク対策

クラウド環境に保管されるデータ量が増大するに伴い、新たなセキュリティリスクが生じている。機密データが散在し、保管状況も十分に把握できておらず、また、権限の分離不足や過剰な権限付与により、誰でも機密データにアクセスできる状態となったり、データの漏えいや消失につながる事例があとを絶たない。ここでは、130億件超のファイルと8ペタバイト超のデータの追跡調査によって明らかになった、クラウドデータを取り巻くリスクや対策について、3つのパートに分けてそれぞれ解説する。

最新のホワイトペーパーをもっと見る

セキュリティの動画

動画
ゼロトラスト・クラウドセキュリティ・SASE

App Acceleration: 世界中の従業員に高速で安全なアプリケーションエクスペリエンスを提供

App Acceleration: 世界中の従業員に高速で安全なアプリケーションエクスペリエンスを提供

現代のクラウドファーストな企業は複雑化する課題に直面しています。今日の環境では、あらゆる場所に分散した従業員が、点在するデータリッチなアプリケーションにアクセスします。本セッションでは、真のユーザー エクスペリエンスを可視化し、高パフォーマンスなアプリケーションのエコシステム拡大を支えるPrisma SASEにおけるApp Accelerationの進化を解説します。

動画
ゼロトラスト・クラウドセキュリティ・SASE

進化する脅威環境に対応するためのコンプライアンス戦略

進化する脅威環境に対応するためのコンプライアンス戦略

昨今の脅威環境の進化を受け、コンプライアンス維持の重要性がこれまで以上に高まっています。本セッションでは、日本アジア太平洋地域の重要な規制要件とその対処方法をご説明します。AIを活用したパロアルトネットワークスのSASEソリューションは、リモートブラウザ分離の機能を搭載し、Strata Cloud Managerと統合されています。これにより、完全な可視化とコントロールを通じてエンドユーザーのデバイスのセキュリティ対策、規制要件の遵守、ゼロトラスト アプローチの実現を支援しつつ、パフォーマンスとユーザー エクスペリエンスを最適化します。

動画
ゼロトラスト・クラウドセキュリティ・SASE

クラス最高のアプリケーション パフォーマンスとセキュリティをPrisma SD-WANとSASEで提供

クラス最高のアプリケーション パフォーマンスとセキュリティをPrisma SD-WANとSASEで提供

従業員の生産性向上やビジネスの継続のためにSaaSの導入が急速に進んでいます。一方で、SaaSアプリケーションはますます動的になり、脅威にさらされやすくなっています。こういった背景から、アプリケーションのパフォーマンスを向上させ、安全を確保するニーズはこれまで以上に高まっています。本セッションでは、業界初の革新的なソリューション「Prisma SD-WAN」が、Precision AIを活用した「ファーストマイル加速」と「ラストマイルのレジリエンス」により、SaaSアプリケーションのパフォーマンスを最大5倍向上させる方法をご紹介します。さらに、業界最高水準のAIを活用したPrisma Accessによって、現在および将来の脅威に対する保護を実現し、ROIを100%以上向上させる方法もお伝えします。

最新の動画をもっと見る

セキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう！

詳細はこちら 詳細情報の入力へ進む

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました