ようこそゲストさん

ビジネス+ITを始める

# セキュリティ総論

(2781記事)
記事
標的型攻撃・ランサムウェア対策

サイバー保険が変えるセキュリティ戦略、ソフトウェア産業との融合で生まれる転機とは

8月に行われたBlackhat USAはじめ、国内外のセキュリティカンファレンスを取材したり、関連資料を調査していると、ソフトウェア業界やサイバーセキュリティ業界は一種のパラダイムシフトに直面してきているように感じる。特定の技術革新やブレークスルーがあったわけではないが、ランサムウェア、サイバー保険、ディープフェイクなどが相互に影響を及ぼし、業界構造やセキュリティの考え方に変化をもたらしている。この変化は、業界の背景や役割の本質を改めて問いかけているのではないだろうか。

記事
物流管理・在庫管理・SCM

トヨタやWindowsなど頻発する「システム障害」、知らなきゃマズイ「3種のリスク」とは

自社の顧客やサプライヤー、物流会社といったサプライチェーンパートナーがグローバルに広がる中、互いにシステムを連携させて情報のやり取りを効率化させる企業が増えています。その一方、システム障害やサイバー攻撃が起きた際には被害が甚大化しやすいといった副作用をもたらしています。最近では、米クラウドストライクのセキュリティソフトの不具合によるWindowsの大規模障害が記憶に新しいでしょう。こうした事態は次にいつ自社で起きてもおかしくありません。これらの備えとして、企業はサプライチェーン全体でリスク管理を行う必要があります。そこで今回はこの「デジタルサプライチェーン」における3種類のリスクと管理手法について解説します。

記事
セキュリティ総論

世界が混乱「クラウドストライク事件」でこれから儲かる企業は？長期的に期待の3社

7月19日、米セキュリティ大手クラウドストライクが起こした大規模システム障害は、かつてないほどの影響を世界中に及ぼした。国内では、6月に出版大手KADOKAWAがサイバー攻撃の被害を受けたことが記憶に新しい。国内外問わず、サイバーセキュリティに対する意識が高まる中、この先長期的な成長が見込める企業とは。

記事
セキュリティ総論

大規模なWindows障害はなぜ起きた？ セキュリティ意識が高いほど被害が深刻だったワケ

2024年7月19日、Windowsで大規模な「ブルースクリーン」障害が発生し、航空会社や外食チェーンを始め、多くの企業で業務遂行が困難となった。近年、違法なアドネットワークに起因するウイルス感染アラート詐欺が問題になっていることから、「大規模なサイバー攻撃か？」といった憶測も飛んだが、その原因は、クラウドストライク社のセキュリティソフトの不具合であった。そもそもブルースクリーンとはどういった現象なのか。そして、なぜここまで被害が大きくなってしまったのか解説する。

記事
セキュリティ総論

被害額2兆円超の「世界的システム障害」4つの教訓、「損害賠償請求」は難しいワケ

2024年7月19日（場所によっては18日）に発生したシステム障害は、航空や医療、メディア、金融といった多くの分野において、かつてないほどの規模で世界中に深刻な影響をおよぼすものとなった。事件発生の経緯と被害に対する補償について整理すると、障害を引き起こしたクラウドストライクへの「損害賠償請求」は難しく、サイバー保険での対応も簡単ではないことがわかった。本稿において、これらの理由や、今回の障害からどのような点を学ぶべきかを「4つ」にまとめて解説する。

記事
セキュリティ総論

世界同時多発「Windows障害」、米国の「911」が大混乱を避けられた納得理由

セキュリティ大手の米クラウドストライクが世界同時多発的に起こしたシステム障害によって、世界の大半が同じOSを使用する「つながった世界」のリスクについて、熱い議論が巻き起こっている。今回の事態は当初考えられていたような破滅的なインシデントにはならなかったものの、航空便の乱れなど甚大な影響を与えた。一方、米各都市の「911」、つまり消防・救急・警察ではある備えによって被害を最小限に食い止めることができたという。本稿では、「つながった世界」のリスクや、インシデント時に被害を抑える備えが何なのか解説する。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# セキュリティ総論のニュース

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

最新のニュースをもっと見る

# セキュリティ総論のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
政府・官公庁・学校教育

日本政府の“超本腰”サイバーセキュリティ対策、戦略実践「3つの柱」とは何か

日本政府の“超本腰”サイバーセキュリティ対策、戦略実践「3つの柱」とは何か 年々巧妙化・複雑化し、インシデントの脅威が高まるばかりのサイバー攻撃。こうした事態に対して、政府も「内閣サイバーセキュリティセンター（以下、NISC）」と呼ばれる組織を設置して対策立案を進めている。NISCは具体的にどんな役割を果たしているのか。そして政府のサイバーセキュリティ対策の内容とはどのようなものなのかを解説する。

記事
バックアップ・レプリケーション

【情シス部門1000人に調査】EDR導入も…「利用を継続したくない企業」が続出のワケ

ここ数年、サイバー攻撃はますます巧妙化しており、攻撃を完全に防ぐことが非常に困難な状況になってきている。そうした中で、多くの企業が導入・検討を進めているのが、エンドポイントで攻撃をリアルタイムに監視する「EDR（Endpoint Detection and Response）」製品だ。しかしながら、EDR導入後の効果に不満を感じる企業は多い。それはなぜか。今回、情シス部門1000人への調査で判明した、日本企業のEDR利用におけるリアルな実態を解説する。

記事
セキュリティ総論

失敗しがちなゼロトラストは「もう限界」…？ それでも“移行すべき”納得の理由とは

多くの企業でクラウドシフトが進む一方、サイバー攻撃の脅威が増大している。従来の境界型防御モデルで情報を守るのが困難となる中、導入が急務と叫ばれているのがゼロトラストモデルだ。だが、ただ導入すればいいわけではない。ゼロトラストモデルにも限界があり、攻撃者の戦略も日々進化している。そこで今回、ペネトレーションテストやセキュリティ教育などを提供するトライコーダ 代表取締役の上野 宣氏が、攻撃者の視点を交えながら、最新のセキュリティ課題を明らかにしつつ、ゼロトラストモデルへの正しい移行方法について解説する。

記事
製造業セキュリティ

日揮グループが奮闘するゼロトラストセキュリティ、犯罪者から会社を守る“極意”とは

常態化する企業や政府へのサイバー攻撃。2017年から2022年の5年間で、サイバー攻撃関連の通信数は5倍近く増加している。そうした中、日揮ホールディングスでは「システム／技術的対策」と「社内文化の変革」の両面からサイバーセキュリティ対策に奮闘しているという。大手エンジニアリング企業が取り組む対策事例について、日揮ホールディングス デジタル戦略・IT統括ユニット部長 井上 胤康氏に話を聞いた。

記事
セキュリティ総論

横国大の調査事例に見る「サイバー脅威」、AIやブロックチェーンなど最新技術に要注意

AIやブロックチェーンなど、最新テクノロジーが普及するにつれ、そうした技術を悪用するサイバー攻撃が増加している。さらに、攻撃の頻度や規模が拡大する中で、その手口も巧妙化・深刻化しているという。私たちの情報はどう狙われ、どのような被害が発生しているのだろうか。横浜国立大学 大学院環境情報研究院／先端科学高等研究院 教授 吉岡 克成氏に話を聞いた。

記事
セキュリティ総論

社員の「セキュリティ意識」どう上げる？ 大成功させる秘密は「6つのステップ」

近年のサイバー攻撃はますます多様化しており、入り口として個人を狙ったサイバー攻撃が増加している。IPAが発表した「情報セキュリティ10大脅威 2024」によると、トップ10のうち4つが個人を狙った攻撃だった。こうした攻撃に対応するためには、社員一人ひとりのセキュリティ意識を高めることが重要だ。そのために教育が重要となるが、自分事として捉えている社員は少ない。どうすれば、社員のセキュリティ意識を向上できる教育ができるのだろうか。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# セキュリティ総論のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
愛知県
愛知県

Security Management Conference Roadshow 2024 夏 名古屋

緊迫する世界情勢、世界的なインフレ、コロナパンデミック明けの混乱など、ビジネスを取り巻く環境は不透明の度合いを増しています。セキュリティの現場においては働き方改革にともなうリモートワークのリスク対応、工場や取引先も含むサプライチェーンの脆弱性への対応、サイバー攻撃やランサムウェアなどの脅威への対応、ゼロトラストをベースとした対策の見直しなどが急務となっています。当カンファレンスでは企業DXとセキュリティを取り巻く現状を整理し、 2025年の崖を克服しデジタルシフトを実現するためのさまざまなセキュリティ課題解決方法を提供してまいります。

イベント・セミナー
オンライン
オンライン

製造DX時代のOTセキュリティ

製造業におけるOT(Operational Technology)、製造現場での設備やシステムの制御技術において、そのセキュリティが一層、重視されつつあります。これには、IoT技術の発展でインターネットに繋がれる産業用制御システムが増え、工場全体がスマート化されITとの融合が進んでいる背景があります。今後製造業のDXが進む中でOTのセキュリティインシデントはさらに増える傾向にあると言えるでしょう。本セミナーでは、OTセキュリティ対策が必要とされている訳、ITセキュリティとの違い、また、OTセキュリティ対策を進める上でのポイントを解説します。

イベント・セミナー
東京都
東京都

Ivanti NEXT 2024

近年、リモートワークやハイブリッドワークの普及により、時間や場所にとらわれない新しい働き方が定着しました。しかし、これに伴いシャドーITのリスクやエンドポイントデバイスの増加などによりセキュリティの脅威が増大しています。セキュリティ強化やユーザー利便性向上のために複数のテクノロジーソリューションを採用すると、全体的なコストやIT部門の管理負荷が増加し、従業員に対するサービスレベルが維持できないことにより、従業員の負担増加や、ITに対する満足度や従業員のデジタル体験（DEX）の満足度が低下します。 ITシステムの複雑化、IT人材不足、予算の制約など、IT部門が抱える課題が多い中、質の高いデジタル体験を実現することも求められています。質の高いデジタル体験を実現させることは、従業員の満足度やエンゲージメントを高め、業務の効率化や生産性の向上に直結するために今後取り組みが必要な領域となります。 本イベントでは、DEX向上を実現するために必要となるワークフローの最適化やIT資産の可視化・運用の効率化のためのソリューションや、サイバーセキュリティの重要性の高まりに伴うCISOとCIOの連携の重要性など、様々なお客様事例を交えてご紹介します。是非、ご参加ご検討いただけますと幸いです。

イベント・セミナー
オンライン
オンライン

IPA 情報セキュリティ10大脅威と対策【3Days】

2024年、サイバー攻撃は急増しており、直面する脅威とその手口はますます高度化・多様化しています。これに伴い、あらゆる業界において迅速かつ効果的な対策が求められています。本セミナーでは、IPAが発表する『サイバーセキュリティ10大脅威』をテーマに、最新のトレンドを交えつつ、リスクとその対策を3日間にわたって詳しく解説し、具体的な対応策をご紹介します。 【こんな人におすすめ】 ・最新の脅威トレンドと実践的な対策を学びたい方 ・最新の脅威に対処するための知識を更新したい方 ・組織のリスク管理を強化したい方 【セミナーでわかること】 ・最新のセキュリティ脅威と事例を知る ・効果的なセキュリティ対策の実践方法を学ぶ ・組織全体のセキュリティリスク管理を強化する具体策 本セミナー終了後のアンケートにご回答いただいた方の中から抽選で50名様に「Amazonギフト券（1,000円分）」をプレゼントさせていただきます。ぜひ最後までご視聴ください。 ※当選された方には後日ご登録のメールアドレス宛にご連絡させていただきます ※プレゼントは、お一人様一回とさせていただきます ※本キャンペーンについてのお問い合わせは Amazon ではお受けしておりません ※Amazon、Amazon.co.jp およびそれらのロゴは、Amazon.com, Inc.またはその関連会社の商標です

イベント・セミナー
大阪府
大阪府

Security Management Conference Roadshow 2024 夏 大阪

緊迫する世界情勢、世界的なインフレ、コロナパンデミック明けの混乱など、ビジネスを取り巻く環境は不透明の度合いを増しています。セキュリティの現場においては働き方改革にともなうリモートワークのリスク対応、工場や取引先も含むサプライチェーンの脆弱性への対応、サイバー攻撃やランサムウェアなどの脅威への対応、ゼロトラストをベースとした対策の見直しなどが急務となっています。 当カンファレンスでは企業DXとセキュリティを取り巻く現状を整理し、 2025年の崖を克服しデジタルシフトを実現するためのさまざまなセキュリティ課題解決方法を提供してまいります。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    オンライン

    Seizo Trend 製造DX-DAY ＠Industry Forum 2024 Autumn
  2. 2
    オンライン

    FinTech Journal 金融DX-DAY ＠Industry Forum 2024 Autumn
  3. 3
    オンライン

    セールステック・マーケティング DX 2024 秋
    4. もっと見る

# セキュリティ総論のホワイトペーパー

ホワイトペーパー
セキュリティ総論

【約400社調査】9割の企業でAPIのインシデント発生…「APIセキュリティ」は大丈夫か？

APIを利用したアプリケーション開発が普及するに伴い、APIを標的としたサイバー攻撃も増えている。北米のITおよびサイバーセキュリティ担当者397人を対象に調査をしたところ、過去1年以内に57%が複数のインシデントに直面し、35%が1件のインシデントに直面していた。その内容も、データの漏えいやアカウントの乗っ取りなどさまざまで、深刻な被害を受けている。今後2年間にAPI利用は50%まで増加することが予想されているため、APIセキュリティの強化は喫緊の課題だ。調査で明らかになった、インシデントの発生状況や、APIセキュリティの課題や取り組み状況などについて解説する。

ホワイトペーパー
セキュリティ総論

【セキュリティ役職者へ調査】生成AIの導入率は「9割」、サイバーセキュリティの「新境地」

これまで多くの企業がセキュリティの課題に直面してきたが、調査によると、昨今ではセキュリティ対策の負担は軽減傾向にあることがわかってきた。そのような中、生成AIの急速な普及により、攻撃者の高度化やコンプライアンス対応の厳格化が懸念されるようになり、一方で、セキュリティ対策の強化が期待されるなど、サイバーセキュリティを取り巻く状況は新境地に入ろうとしている。本資料は、9カ国1650名のセキュリティ幹部を対象に調査を実施した。調査結果とともにセキュリティの現状や将来の展望などを解説する。

ホワイトペーパー
セキュリティ総論

最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法

クラウド環境はその流動性と一時性により、攻撃対象領域が不規則に拡大するため、セキュリティを念頭に置いた設定や構成が求められる。しかし、セキュリティチームとDevOpsグループとの利害の不一致により、クラウドにおける設定ミスは発生しがちだ。こうした設定ミスは、サイバー攻撃者に悪用され、データ流出やシステム侵害など、壊滅的な影響を与えるリスクがある。これらの中でもよくある7つのクラウドの設定ミスについて、具体的な内容とリスクを最小限に抑える方法を解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ総論の動画

動画
セキュリティ総論

サイバーセキュリティ政策の概要と今後の方向性

サイバー空間の公共空間化が進展する中、サイバー攻撃は巧妙化・複雑化しており、その脅威は高まっています。我が国はどのような状況に置かれ、政府はどのような対策を講じているのか、最近の政府の取組について、サイバーセキュリティ基本法の内容を交えながら紹介します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年3月21日-22日「Security Management Conference 2024 Spring」より

動画
セキュリティ総論

攻撃者の視点から分析するゼロトラストの効果と戦略の変化

ゼロトラストセキュリティモデルの導入により、攻撃者の戦略はどのように変化するのか。本講演では、攻撃者の視点からゼロトラストの効果を分析し、攻撃手法や対策の必要性について議論します。従来の環境からゼロトラスト環境までの攻撃シナリオを検証し、セキュリティ強化のための知見を共有します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2024年5月21日「DXを加速するゼロトラストセキュリティ 2024 春」より

動画
セキュリティ総論

日揮グループのサイバーセキュリティ対策奮闘記

日揮グループは、エネルギー、化学、医薬品などのプラント建設分野で世界的に事業を展開している大手エンジニアリング企業です。この講演では、日揮グループが直面するサイバーセキュリティの課題と、それに対する具体的な対策と取り組み姿勢について詳しく解説します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年5月21日「DXを加速するゼロトラストセキュリティ 2024 春」より

最新の動画をもっと見る
# セキュリティ総論(2781記事)

セキュリティ総論以外のセキュリティに関連するタグはこちら

# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう！

詳細はこちら 詳細情報の入力へ進む

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました