ようこそゲストさん

ビジネス+ITを始める

# 情報漏えい対策

(783記事)
記事
セキュリティ総論

CASBとはどんな製品か？5分解説、「クラウド活用企業」なら知らないとヤバい理由

ここ数年、企業はあらゆるシーンでクラウドサービスを利用するようになった。たとえば、社内のコミュニケーションツールをはじめ、会計管理ツール、営業支援ツールなど、さまざまな業務で複数のサービスを利用しているはずだ。しかし、そうした環境変化に伴い、情報漏えいや不正アクセスのリスクが高まっている。そこで、クラウドサービス利用増加に伴うセキュリティリスクを解決する手段として期待されているのが「CASB（Cloud Access Security Broker 通称：キャスビー）」だ。本記事では、CASBの基本的な機能、導入メリット、主要製品、製品選定のポイントを分かりやすく解説する。

記事
セキュリティ総論

日本の防衛機密は中国にダダ漏れ？セキュリティ強化を阻む政府間の認識の「ズレ」とは

2023年8月以降、NISCへのサイバー攻撃や日本の防衛ネットワーク侵害など安全保障にかかわるサイバーセキュリティ関連の報道が国内で相次いだ。加えて、米国メディアでは、日本の防衛システムは中国軍にハッキングされていると報じている。サイバー空間に国境がないのと同様に、サイバーセキュリティにおいては官民や軍事の垣根を超えた議論が必要となる。だからといって、このままメディアや識者が騒いで終わりにしていい問題ではない。

記事
セキュリティ総論

TSMC関連企業がランサムウェアで7,000万ドル要求される──真の危険性を調べると？

2023年6月30日付で、CNNをはじめ各メディアが「台湾TSMC（台湾積体電路製造）の関連企業がランサムウェアの攻撃を受け、7,000万ドルの身代金を要求されている」と報じた。TSMCという世界的な半導体メーカー（ファウンドリ）の名前が挙がり、7,000万ドルという破格の身代金は過去にあまり例がないため比較的大きなニュースとなった。しかし、本当に重大なインシデントだったのだろうか？ 事件を過小評価するのも危険だが、過大評価は攻撃者を利することにもなる。

記事
情報漏えい対策

ランサムウェアの実行犯は「アフィリエイター」だらけ、DXが進むダークウェブの世界

ランサムウェアをはじめとするサイバー攻撃ツールは、いまやクラウドサービスで提供されるのが当たり前だ。IPAが公開した「情報セキュリティ10大脅威」でも、新たに「犯罪のビジネス化（アンダーグラウンドサービス）」がランクインした。こうした攻撃プラットフォームを提供するサービスは日々進化している。その最前線では何が起こっているのか？　具体的なツールなども含めて解説する。

記事
情報漏えい対策

警視庁が注意喚起も「素人には難しい」？ 家庭用ルータやスマート家電が危ないワケ

2023年4月5日、警視庁が家庭用ルータの設定に関する注意喚起を行った。内容はブロードバンドルータなど家庭に設置されているルータのファイアウォール設定や管理パスワードを確認せよというものだが、企業向け注意喚起や業界の情報共有基盤によるアラートならいざ知らず、自宅のルータ設定といわれてもなにをすればいいのかわからない、という人がほとんどなのではないだろうか。注意喚起の実効性に疑問符がつくものの、そうせざるを得なかった事情にも注目すべきだ。

記事
メールセキュリティ

ヤマト運輸やディズニーをかたる「詐欺メール」、専門家もだまされるレベル？

詐欺メールの被害が止まらない。直近ではヤマト運輸やディズニーをかたった詐欺メールが話題となった。この手の詐欺メール被害と注意喚起は従前より行われていたが、昨年末から年明けにSNSなどで被害報告が増えたせいか、筆者もテレビなどからコメントを求められることがあった。こうした報道では注意喚起がされるものの、対策や被害にあったらどうすべきかという情報が不足していることが多い。あらためて、詐欺メール対策と対応について考えてみたい。

最新の記事をもっと見る
AI基礎解説
MaaSとは
有名企業の創業者
CDPとは何か？わかりやすく解説
中国IT最前線
マネジメント連載

# 情報漏えい対策のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
標的型攻撃

日清食品グループ「セキュリティ対策」の全貌、緻密に計算された“スゴイ仕組み”とは

日清食品グループは、常に新しい食の文化を創造し続ける「EARTH FOOD CREATOR（食文化創造集団）」の体現をビジョンに掲げ、世界で愛される食品を提供し続けてきた。そんな世界に複数の拠点を抱えるグローバル企業だからこそ求められるのが、グローバル各拠点を包括した「セキュリティ」だ。特に、近年は緊急性の高い課題としてセキュリティ強化を掲げ、取り組み加速させている。日清食品グループのセキュリティ対策の全貌に迫る。

記事
セキュリティ総論

PwCの執行役員が指摘する、「生成AI」「サプライチェーン」「クラウド」のリスク

多くの企業が情報資産を守るためにさまざまなセキュリティ対策を講じる一方、サイバー攻撃の被害は拡大の一途をたどっている。特に昨今求められているDX推進においては、その取り組みに伴うリスクへの対応は必須だろう。サイバーセキュリティに関するコンサルティングを長年行ってきたPwCコンサルティング合同会社 パートナー／執行役員 藤田 恭史氏に、クラウドサービスの利用、サプライチェーンの変革、生成AIの活用の観点から企業が注力すべきセキュリティ対策などについて聞いた。

記事
PKI・暗号化・認証

不正アクセス急増でもはや必須の「多要素認証」、結局どの組み合わせが“最強”なのか

昨今のサイバー攻撃の動向から、さまざまな業界のセキュリティガイドラインで業務システムの認証に「多要素認証」が要請されている。多要素認証には、所有物／生体／知識といったさまざまなアプローチが存在する。もちろん、それぞれの方法にメリットとデメリットがあるため、最適な組み合わせを検討する必要がある。本稿では、各認証方法のメリット／デメリットを解説するとともに、セキュリティ強度やコストなどの観点から最適解を探る。

記事
セキュリティ戦略

開封したらゲームオーバー、怖すぎる「標的型攻撃」に「多層防御」が超有効なワケ

近年ますます勢いを増しているサイバー攻撃やランサムウェアの脅威。これらの脅威は年々高度化、複雑化しており、「標的型攻撃」と呼ばれるものも登場している。ひとたび被害に遭ったら、その影響は甚大なものとなる標的型攻撃の具体的な手口はどのようなものなのか、そして自社を守る適切な対策はどのように講じれば良いのかを解説する。

記事
Office、文書管理・検索

Teamsでのファイル共有が情報漏えいに？ クラウド利用で見落としがちな社外ユーザー対策

目まぐるしく変化する市場に対応するため、クラウドを活用して外部パートナーと共創することは、今や企業の持続的な成長に欠かせないテーマだ。一方、セキュリティの観点からすると、こうした外部とのコラボレーションはリスクを増大させる要因となる。社外のパートナーとワークスペースやアプリケーションを共有する場合、その出入り口やゲストユーザーの行動を適切に管理できなければ、そこにセキュリティの「穴」が生じてしまうからだ。本稿では、特にユーザーの多いMicrosoft 365を例に、外部との共創・協業をセキュアに実現する運用管理について、ポイントを整理していく。

記事
Webセキュリティ

ChatGPT・Bard・Bingのメリット・デメリット、生成AI活用で「情報漏えい」の超リスク

ChatGPTをはじめとする生成AI。その活用については、今まさに世界で議論がなされている。日本では政府が産業活用の支援を明言するなど環境整備が進む一方、規制の動きが強い米国などの海外では、「情報漏えい」といったリスクを懸念して主要企業が続々と業務利用を禁止している。日本企業も生成AIのリスクに適切に対応し、安全に活用することが求められる。では具体的にどのような対策が必要なのだろうか。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# 情報漏えい対策のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

Z Customer’s Voice Labo #6

環境変化が絶え間なく起こっている昨今、セキュアなデジタルトランスフォーメーションを加速し、ビジネスを強力に推進することがこれまで以上に非常に重要な鍵となっています。 オンプレミス、境界型セキュリティを前提とした従来型インフラから、クラウドやリモートワーク、これらを支えるゼロトラストを前提としたデジタルトランスフォーメーションへと乗り出したお客様のお声をお届けするウェビナーシリーズ「Z Customer’s Voice Labo」では、お客様が改革に至った背景や今後の展開などについて詳しくご紹介していきます。 第6回目の今回は、TSIホールディングスの松井様と佐藤様をお招きし、Zscaler採用理由についてお話しいただきます。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    オンライン

    Security Management Conference 2023 Winter
  2. 2
    オンライン

    中堅中小企業・スタートアップ DXカンファレンス 2023 冬
  3. 3
    オンライン

    地方企業の営業DXセミナー
    4. もっと見る

# 情報漏えい対策のホワイトペーパー

ホワイトペーパー
情報漏えい対策

日経グループ企業事例：VPNに抜け穴？ シャドーIT対策とモバイル端末管理を同時に実現

日本経済新聞社のグループ企業である日経メディアマーケティング（日経MM）は、グループ各社が提供する情報サービスの販売を手がけている企業だ。業務を支えるのは200人近い社員や外部スタッフで、社外から会社のシステムに接続している者も少なくない。そこで問題となっていたのが、シャドーITとモバイル端末の管理だ。問題を解決するため、同社は脅威のリアルタイム検知とモバイル対応のリモートアクセスを提供する製品を導入。製品の存在を社員に意識させることなく、セキュリティを強化することに成功した。本資料では、同社が直面していた課題から製品選定、導入プロセス、導入効果までを解説する。

ホワイトペーパー
情報漏えい対策

2000人を管理するセプテーニHD、どうやって「シャドーIT」を一掃したのか？

デジタルマーケティング事業を展開するセプテーニグループの持ち株会社 セプテーニ・ホールディングス。同社はグループ内の事業会社を統括しており、約2000人の従業員の端末やITインフラを管理している。同社では新しいツールや技術を積極的に取り入れるなど、比較的自由にIT活用が行われているが、そのマイナス面として、シャドーITによる情報漏えいリスクが課題となっていた。そこで同社が注目したのが「DLP（Data Loss Prevention）」だった。社員の半数近くが利用しているMacに対応し、日本語の文字を検知・保護できるDLPツールを活用してシャドーITを一掃することに成功した同社の取り組みをレポートする。

ホワイトペーパー
BCP（事業継続）

「ヒヤリハット」のさまざまな課題を解決、重大事故を防ぐ体制をつくるには

重大な災害や事故には至ってないが、至っても不思議ではない危険の一歩手前の事象「ヒヤリハット」。建設や運輸の現場など、わずかなトラブルが人命に関わる業種では特に重要視されているが、顧客対応や情報漏えいなどのミスが企業に致命的なダメージを与えることから、その他の業種でもミス防止のため、ヒヤリハットの管理やトラブル防止の管理体制の強化への取り組みが行われている。本書は、ヒヤリハットを中核とした重大な事故防止サイクルのモデルや、体制づくりにおいて発生するさまざまな課題、それらを解決し効率化する方法などを解説する。

最新のホワイトペーパーをもっと見る

# 情報漏えい対策の動画

動画
標的型攻撃

それって本当にゼロトラスト？構成はシンプル？真のゼロトラストをシンプルかつ現実的な運用にする為の ポイント！

増え続ける脅威とセキュリティソリューションにうんざりではないでしょうか？ZTNA/SWG/CASBのようなものが増えて、更にオフィス回帰の流れからSD-WANも併せて検討しなきゃいけなくてもう大変！という方は少なくないかと思います。とはいえポイントソリューションを組み合わせたり、実はゼロトラストじゃないようなソリューションを導入してしまうのも考えもの。本セッションでは、本当にゼロトラスト？や、運用が大変では？な要注意ポイントをお話すると共に、Palo Alto NetworksのPrisma SASEについてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月25日「SASE・ハイブリッドワーク時代のセキュリティ　2023 春」より ※環境によって音声と映像がずれる場合がございます。予めご了承ください。

動画
標的型攻撃

ランサムウェアだけじゃない！「見えない脅威」から目をそらさないために

IPAの10大脅威が発表され、企業や専門家が何に注目しているのか明らかになってきました。その中には対策ができるもの、困難と思えるものがあります。後者についてはつい対処を後回しにしがちです。本セッションでは内部脅威や内部不正からの情報漏えいという今まで可視化すら難しかった部分に焦点を当て、必要な対策についてお話しします。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月25日「SASE・ハイブリッドワーク時代のセキュリティ　2023 春」より

動画
標的型攻撃

最新の脅威事例から学ぶ インシデント対応が後手に回らないためのサイバー脅威対策の備え

サイバー攻撃が組織の規模や知名度を問わず発生している中、セキュリティ事故にあった組織の多くは、予防対策は実施していても、万が一を想定した対策が不十分であったことが判明しています。事業の成功は準備が重要であるようにインシデント発生時の迅速な対応も「備え」が肝心です。本講演では、最新の攻撃事例から浮かび上がる課題を解説し、有事における早期の事業復旧に不可欠なサイバー脅威対策の勘所についてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月25日「SASE・ハイブリッドワーク時代のセキュリティ　2023 春」より

最新の動画をもっと見る
# 情報漏えい対策(783記事)

情報漏えい対策以外の危機管理に関連するタグはこちら

# BCP（事業継続）
# セキュリティ戦略
処理に失敗しました

人気のタグ

おすすめユーザー

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう！

詳細はこちら 詳細情報の入力へ進む

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました