ようこそゲストさん

ビジネス+ITを始める

# 情報漏えい対策

(813記事)
記事
情報漏えい対策

AI時代のデータ活用に潜む「情報漏えいリスク」、ガートナー流「対策3カ条」を解説

AI時代のデータ活用に潜む「情報漏えいリスク」、ガートナー流「対策3カ条」を解説

生成AIの普及などに伴い、企業でますますデータ活用の重要性が増す一方で、機密情報をはじめとする情報漏えいの危険や懸念も高まっている。ビジネスの成長にはデータ活用を避けて通ることができない今、最高データアナリティクス責任者（CDAO）やセキュリティ担当者はどのように情報漏えい対策を講じるべきなのだろうか。知っておくべきデータ保護やアクセス管理におけるセキュリティの基本や最新のトレンドなどについて、ガートナーが解説する。

記事
コンプライアンス総論

総務省が「ガチギレ」のLINEヤフー、ネイバーとの決別が“いばらの道すぎる”ワケ

総務省が「ガチギレ」のLINEヤフー、ネイバーとの決別が“いばらの道すぎる”ワケ

2023年11月に発覚したLINEヤフーの個人情報漏えい問題。総務省が今年3月と4月の2回にわたって行政指導を行う異例の対応を行い、親会社のネイバーとのシステム分離や資本関係の見直しなどを求めました。LINEヤフーは、先月開いた第4四半期の決算会見で、ネイバーへの業務委託の撤廃を公表したものの、資本関係の見直しについてはまだ具体的な目途は立っていません。ネイバーとの「決別」は果たして成功するのか。企業アナリストの大関暁夫氏が解説します。

記事
地方自治体・地方創生・地域経済

マイナンバーなどは本当に安全？ サイバー攻撃より「自治体職員が超危険」の現実

マイナンバーなどは本当に安全？ サイバー攻撃より「自治体職員が超危険」の現実

サイバー攻撃の脅威が日増しに高まる中、地方自治体も攻撃対象として狙われやすくなっている。特に昨今ではマイナンバー制度が開始するなど、多数の重要情報を有することから、情報漏えい対策には万全を期す必要がある。しかし、いまだセキュリティ体制の不十分な自治体が多く、それらを狙ったサイバー攻撃は後を絶たない。そもそも、自治体はそれ以前に注意するべきこともある。そこで、昨今の地方自治体で発生したセキュリティインシデントを取り上げながら、地方自治体が直面するサイバーセキュリティ上の課題に迫る。

記事
セキュリティ総論

CASBとはどんな製品か？5分解説、「クラウド活用企業」なら知らないとヤバい理由

CASBとはどんな製品か？5分解説、「クラウド活用企業」なら知らないとヤバい理由

ここ数年、企業はあらゆるシーンでクラウドサービスを利用するようになった。たとえば、社内のコミュニケーションツールをはじめ、会計管理ツール、営業支援ツールなど、さまざまな業務で複数のサービスを利用しているはずだ。しかし、そうした環境変化に伴い、情報漏えいや不正アクセスのリスクが高まっている。そこで、クラウドサービス利用増加に伴うセキュリティリスクを解決する手段として期待されているのが「CASB（Cloud Access Security Broker 通称：キャスビー）」だ。本記事では、CASBの基本的な機能、導入メリット、主要製品、製品選定のポイントを分かりやすく解説する。

記事
セキュリティ総論

日本の防衛機密は中国にダダ漏れ？セキュリティ強化を阻む政府間の認識の「ズレ」とは

日本の防衛機密は中国にダダ漏れ？セキュリティ強化を阻む政府間の認識の「ズレ」とは

2023年8月以降、NISCへのサイバー攻撃や日本の防衛ネットワーク侵害など安全保障にかかわるサイバーセキュリティ関連の報道が国内で相次いだ。加えて、米国メディアでは、日本の防衛システムは中国軍にハッキングされていると報じている。サイバー空間に国境がないのと同様に、サイバーセキュリティにおいては官民や軍事の垣根を超えた議論が必要となる。だからといって、このままメディアや識者が騒いで終わりにしていい問題ではない。

記事
セキュリティ総論

TSMC関連企業がランサムウェアで7,000万ドル要求される──真の危険性を調べると？

TSMC関連企業がランサムウェアで7,000万ドル要求される──真の危険性を調べると？

2023年6月30日付で、CNNをはじめ各メディアが「台湾TSMC（台湾積体電路製造）の関連企業がランサムウェアの攻撃を受け、7,000万ドルの身代金を要求されている」と報じた。TSMCという世界的な半導体メーカー（ファウンドリ）の名前が挙がり、7,000万ドルという破格の身代金は過去にあまり例がないため比較的大きなニュースとなった。しかし、本当に重大なインシデントだったのだろうか？ 事件を過小評価するのも危険だが、過大評価は攻撃者を利することにもなる。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# 情報漏えい対策のニュース

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
個人情報保護・マイナンバー

ソフトウェア・トークン市場、52％の大幅増　多要素認証需要増加、マイナンバーなどで

ソフトウェア・トークン市場、52％の大幅増　多要素認証需要増加、マイナンバーなどで

国内ソフトウェア・トークン市場の2014年度の売上金額は、参入ベンダーの増加などにより市場が活発化して、前年度比52.0％増の大幅な伸びとなった。

最新のニュースをもっと見る

# 情報漏えい対策のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
ストレージ

消費電力「98％」削減も夢じゃない？新時代のデータ保管術「5つ」の強みを徹底解説

消費電力「98％」削減も夢じゃない？新時代のデータ保管術「5つ」の強みを徹底解説

生成AIの台頭もあり、企業の保有するデータは今や競争力に直結する重要資産だ。データの分析・活用により新たなビジネスチャンスの創出が可能になる一方で、情報漏えいやサイバー攻撃のリスクを低減するために適切なデータ保管を行うことも欠かせなくなってきている。データ活用を下支えするデータ保管はどのように実現すればよいのか。大幅なコスト削減にも効果的な「ある手法」を解説する。

記事
Office、文書管理・検索

なぜ生成AIを使いこなせない？ 主原因が「データ管理」「セキュリティ」にあるワケ

なぜ生成AIを使いこなせない？ 主原因が「データ管理」「セキュリティ」にあるワケ

生成AIの進化が目覚ましい。日本企業でも生成AIを導入し、業務効率化や競争力の強化につなげる動きが広がっているが、そのうちの約半数が生成AIを有効活用できていないとする調査結果がある。生成AIの価値を最大化し、かつ安全に運用するためにはどうすればよいか。この記事では「データ基盤のクラウド化」と「クラウドの権限セキュリティ」の観点から、生成AI活用を一歩前進させる方法を解説する。

記事
セキュリティ総論

失敗しがちなゼロトラストは「もう限界」…？ それでも“移行すべき”納得の理由とは

失敗しがちなゼロトラストは「もう限界」…？ それでも“移行すべき”納得の理由とは

多くの企業でクラウドシフトが進む一方、サイバー攻撃の脅威が増大している。従来の境界型防御モデルで情報を守るのが困難となる中、導入が急務と叫ばれているのがゼロトラストモデルだ。だが、ただ導入すればいいわけではない。ゼロトラストモデルにも限界があり、攻撃者の戦略も日々進化している。そこで今回、ペネトレーションテストやセキュリティ教育などを提供するトライコーダ 代表取締役の上野 宣氏が、攻撃者の視点を交えながら、最新のセキュリティ課題を明らかにしつつ、ゼロトラストモデルへの正しい移行方法について解説する。

記事
情報漏えい対策

【特集】ゼロトラスト導入、成否の分かれ道

【特集】ゼロトラスト導入、成否の分かれ道

年々高度化・複雑化しているサイバー攻撃の脅威。クラウド活用が普及した昨今のインターネット利用環境と相まって、従来のセキュリティ対策だけでは脅威を防ぐことが困難になり、企業は新たな対策を講じる必要に迫られている。そんな中、有効な手法の1つとして広まりつつあるのが、ゼロトラストだ。ゼロトラストを導入し、すでに大きな成果を挙げている企業も多い。本特集では、そうした企業におけるゼロトラストの導入事例や具体的なメリットを始め、今の時代だからこそ求められるセキュリティ戦略のポイントや、最新のセキュリティトレンドなどについて詳しく紹介する。

記事
セキュリティ総論

ゼロトラスト構築が「無理すぎる…」、運輸会社が“わずか2カ月”で実現できた成功法

ゼロトラスト構築が「無理すぎる…」、運輸会社が“わずか2カ月”で実現できた成功法

リモートワークやクラウドが浸透した一方で、サイバー攻撃や内部不正といったセキュリティリスクが年々増している。特に、情報漏えいの被害報告が目立つようになった。そこで重視されるようになったのが、ゼロトラストセキュリティだ。だが実際のところ、その導入・運用は難しいとの声が多い。ではどのように構築すべきなのか。

記事
情報漏えい対策

慶大教授が教える“わかったつもり”のゼロトラスト、カギは分野間データ

慶大教授が教える“わかったつもり”のゼロトラスト、カギは分野間データ

新型コロナウイルスの影響や働き方改革の推進によって、リモートアクセスによる在宅勤務が急速に進み、自宅などから企業のデータやシステムへアクセスする頻度が急激に増加した。そのため、すべてのトラフィックを疑い、常に確認を行う「ゼロトラスト」の考え方が推奨されている。慶應義塾大学グローバルリサーチインスティテュート特任教授の手塚 悟 氏は、ゼロトラスト・セキュリティの概要や企業での導入ポイント、将来像について語った。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# 情報漏えい対策のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

AWS WAF運用の課題を解決！自動運用で叶えるセキュリティ強化の方法

AWS WAF運用の課題を解決！自動運用で叶えるセキュリティ強化の方法

AWS WAFは、アプリケーション層へのサイバー攻撃を遮断するAWSのセキュリティサービスです。 簡単に導入でき、従量課金制のため、多くのAWSユーザーに利用されています。 しかし、AWS WAFの効果を最大化するには「運用」が非常に重要で、適切なルールのカスタマイズや誤検知対応などが必要不可欠です。 多くの企業が、このWAFの運用に課題を抱えています。 実際、マネージドルールを導入したまま適切に運用されていなかったり、WAFの運用に必要な専門知識や人材が不足していたり、 AWS WAFを適用したものの、最新のサイバー攻撃に対応するルール更新や、最適なルールカスタマイズ、誤検知対応が出来ていないといった運用上の課題をよく耳にします。 適切にWAFを運用できなければ、サイバー攻撃の被害に遭うリスクが高まるだけでなく、正常な通信を誤って遮断し、クラウドサービスの可用性を低下させる可能性もあります。 本セミナーでは、WAF自動運用サービス「WafCharm」を活用し、WAF運用にかかる工数を削減しながら、自社に最適な運用を実現し、セキュリティを強化する方法をご紹介いたします。 AWS WAFやAzure WAFなど、パブリッククラウドWAFの運用に課題を感じているご担当者様におすすめの無料セミナーです。ぜひご参加ください！

イベント・セミナー
オンライン
オンライン

SASEについてCIOが知っておくべきこと

SASEについてCIOが知っておくべきこと
1

経営陣はメガトレンドへの対応を見据えながら、自社をデジタル中心のバリューチェーンへ移行させようとしています。実効性のあるAIや、データの業務活用が推進されていく中で、「SASE」はアジリティ（俊敏さ）とレジリエンス（しなやかさ）の背骨なのです。 しかしながら多くの企業においては「セキュリティとネットワークの統合」、「リモートワークのセキュリティ強化」といった局所的な現場レベルの認識に留まっています。そのままでは事業との結びつきを十分に示すことはできず、導入したとしても最大活用に向けた取り組みを推進できません。本セミナーではDX/IT部門のマネージャー以上の方が、社内で理解を得ていくにあたり、知っておくべきことを多角的に事業視点で解説します。

イベント・セミナー
オンライン
オンライン

『CIO/CISO思考』サイバーレジリエンスと企業の格付け評価制度

『CIO/CISO思考』サイバーレジリエンスと企業の格付け評価制度

経済産業省は2025年度からのセキュリティ対策格付け評価制度の実施に向けて、4月、7月、9月と検討状況を発表しています。 「段階別で評価し、取引先がどこまで対策をとれているか分かるようにする。」ということで、これまで客観的な指標がなかったサイバーセキュリティにおける企業の取り組みが可視化されて、サプライチェーン内で評価されることになります。 大前提かつ難易度の高い経営の関与も踏まえ、平時のリスクマネジメントの在り方や態勢の整備といった組織面も含めて、ほとんどの企業にとっては今までとは異なるベクトルの事項を求められています。サイバーセキュリティについて、2024年度中に着手しておくべき優先事項は何なのか。 到達点としての格付けだけではなく、そこに至るアプローチについてご提言します。

イベント・セミナー
オンライン
オンライン

Security Management Conference 2024 Winter

Security Management Conference 2024 Winter
6

世界情勢の悪化やサイバー犯罪の高度化により日本企業を取り巻く環境も不確実性を増しており、サプライチェーンへの攻撃や重要インフラへの脅威の対策が喫緊の課題となっています。一方で企業はAIデジタルを駆使しながらデジタル化を進めており、DX推進とセキュリティ強化の両立という難題を突き付けられています。AIの進化によるリスクや不確実性に対応し、増大するセキュリティの脅威に対抗しながらDXを持続的な成長につなげるために企業は何をすべきでしょうか？当カンファレンスでは企業とセキュリティを取り巻く現状を整理するとともに、課題解決のためのさまざまな情報をご紹介してまいります。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    オンライン

    Security Management Conference 2024 Winter
  2. 2
    東京都

    生成AI活用フォーラム2024 Fall
  3. 3
    東京都

    UpdataNOW24 【東京】
    4. もっと見る

# 情報漏えい対策のホワイトペーパー

ホワイトペーパー
ワークスタイル・在宅勤務

イオン銀行が実現した「在宅」コールセンター、のぞき見や画面撮影など防ぐ「秘策」とは

イオン銀行が実現した「在宅」コールセンター、のぞき見や画面撮影など防ぐ「秘策」とは

小売業から誕生し、幅広い金融商品・サービスを提供するイオン銀行。同社のコールセンターでは、約200名のオペレーターが顧客からの問い合わせ対応をしている。同社は、働き方改革として在宅勤務の導入を推進していたが、コールセンターで必須の顧客情報は厳格な管理が求められる。そのため、2023年4月からは機微な情報を取り扱わない業務に限定して、コールセンターの在宅勤務の試験運用を開始。これと並行して、同社では在宅でのコールセンター業務を支える新たなソリューションの選定を進めた。その結果、在宅でもなりすましやのぞき見、スマートフォンを使った画面撮影など、さまざまな不正防止の仕組みを導入することで厳格な体制を構築できたという。本資料では、その詳細な経緯を解説する。

ホワイトペーパー
電子メール・チャット

レバレジーズ事例：脱PPAPによる「開封率低下」をどう解決？安全なメール送信方法とは

レバレジーズ事例：脱PPAPによる「開封率低下」をどう解決？安全なメール送信方法とは

エンジニア向け転職支援サービス「レバテック」などで急成長を遂げているレバレジーズ。同社が扱う情報の多くは、個人の履歴書や企業情報が占めており、それらをメールで安全に送信するため、2013年からメール誤送信対策と添付ファイル自動暗号化の仕組みを導入していた。だが、パスワード付きZipファイルをメールに添付する「PPAP問題」や、Pマークへの対応として、2021年から一部の部署で添付ファイルをWebダウンロードに切り替えたものの、「開封率の低下」といった課題が浮上してきたという。本書は、同社が安全で便利な添付ファイルのメール送信を実現した経緯を紹介する。

ホワイトペーパー
電子メール・チャット

メーカー事例：PPAP問題で大手取引先が受信拒否、これを解決したメール送信方法とは？

メーカー事例：PPAP問題で大手取引先が受信拒否、これを解決したメール送信方法とは？

振動を中心とした環境試験・計測・解析などのメーカーとして知られるIMV。同社は振動試験に関わる製品情報や試験結果などの機密情報を保護するために、メールの添付ファイルを自動でパスワード付きZipファイルに変換するシステムを運用していた。だが、2020年11月からこうした「PPAP問題」が指摘されるようになり、大手の取引先企業がZip暗号化された添付ファイルの受信を拒否するようになったという。本書は、同社が検討を重ねた末に辿り着いた解決策や、その方法を社内や取引先に受け入れてもらうために行った取り組みなどを解説する。

最新のホワイトペーパーをもっと見る

# 情報漏えい対策の動画

動画
標的型攻撃・ランサムウェア対策

それって本当にゼロトラスト？構成はシンプル？真のゼロトラストをシンプルかつ現実的な運用にする為の ポイント！

それって本当にゼロトラスト？構成はシンプル？真のゼロトラストをシンプルかつ現実的な運用にする為の ポイント！

増え続ける脅威とセキュリティソリューションにうんざりではないでしょうか？ZTNA/SWG/CASBのようなものが増えて、更にオフィス回帰の流れからSD-WANも併せて検討しなきゃいけなくてもう大変！という方は少なくないかと思います。とはいえポイントソリューションを組み合わせたり、実はゼロトラストじゃないようなソリューションを導入してしまうのも考えもの。本セッションでは、本当にゼロトラスト？や、運用が大変では？な要注意ポイントをお話すると共に、Palo Alto NetworksのPrisma SASEについてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月25日「SASE・ハイブリッドワーク時代のセキュリティ　2023 春」より ※環境によって音声と映像がずれる場合がございます。予めご了承ください。

動画
標的型攻撃・ランサムウェア対策

ランサムウェアだけじゃない！「見えない脅威」から目をそらさないために

ランサムウェアだけじゃない！「見えない脅威」から目をそらさないために

IPAの10大脅威が発表され、企業や専門家が何に注目しているのか明らかになってきました。その中には対策ができるもの、困難と思えるものがあります。後者についてはつい対処を後回しにしがちです。本セッションでは内部脅威や内部不正からの情報漏えいという今まで可視化すら難しかった部分に焦点を当て、必要な対策についてお話しします。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月25日「SASE・ハイブリッドワーク時代のセキュリティ　2023 春」より

動画
標的型攻撃・ランサムウェア対策

最新の脅威事例から学ぶ インシデント対応が後手に回らないためのサイバー脅威対策の備え

最新の脅威事例から学ぶ インシデント対応が後手に回らないためのサイバー脅威対策の備え

サイバー攻撃が組織の規模や知名度を問わず発生している中、セキュリティ事故にあった組織の多くは、予防対策は実施していても、万が一を想定した対策が不十分であったことが判明しています。事業の成功は準備が重要であるようにインシデント発生時の迅速な対応も「備え」が肝心です。本講演では、最新の攻撃事例から浮かび上がる課題を解説し、有事における早期の事業復旧に不可欠なサイバー脅威対策の勘所についてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月25日「SASE・ハイブリッドワーク時代のセキュリティ　2023 春」より

最新の動画をもっと見る
# 情報漏えい対策(813記事)

情報漏えい対策以外のセキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう！

詳細はこちら 詳細情報の入力へ進む

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました