記事 メタバース・VR・AR・MR・SR・xR ゲームエンジンが変える自動車産業、メタバースの「今そこにある価値」とは? ゲームエンジンが変える自動車産業、メタバースの「今そこにある価値」とは? 2022/10/05 メタバースという言葉が注目を集めている。まったく新しい理想郷との見方をする人もいれば、「第二のセカンドライフに過ぎない」と冷淡なまなざしを送る人もいる。こうした中、Unreal Engine Automotive Summit Japan 2022が開催され、メタバース作成ツールとも言える「Unreal Engine」の自動車分野での活用事例が数多く紹介された。筆者はその中でも自動車部品大手デンソーによる開発現場での応用事例に注目。メタバースがリアルの産業を「すでに大きく変えている」現状を紹介したい。
記事 ロボティクス 「大きな夢を描くこと」がロボットの未来を押し広げる可能性 「大きな夢を描くこと」がロボットの未来を押し広げる可能性 2022/10/04 生産年齢人口が急激に減少する中、省人化・生産性向上への取り組みは全分野で必須だ。AIやロボット技術は間違いなく有用な解決法の1つである。だが「今目の前にある課題の解決」だけがロボティクスの方向ではない。我々はどんな社会に生きたいのか?そのために必要な技術は何か?いまだ広い範囲をカバーするふわっとした概念である「ロボット」の今後の方向性を考えることは、今後の技術発展と我々、技術と幸せの関係を考えることそのものでもある。今回はロボット学会40周年記念のシンポジウムから少し先の未来を考えたい。
記事 流通・小売業界 ファミマのDXから学ぶ“企業変革の本質”とは? パーパスより重要な「MTP」を解説 ファミマのDXから学ぶ“企業変革の本質”とは? パーパスより重要な「MTP」を解説 2022/10/04 昨今の新型コロナウイルスの感染拡大やロシアによるウクライナ侵攻は、小売業にも大きな影響を与えている。多くの企業が、ニューノーマル時代の生き残りをかけて、DX(デジタルトランスフォーメーション)に挑戦している。しかし、なかなか簡単には進まない。DXには何が必要なのか。コンビニチェーンではデジタルで後れをとっているといわれていたファミリーマートでDXを成功に導いたDX JAPAN代表の植野 大輔 氏に、DXに必要な企業変革の本質を聞いた。
記事 金融政策 米アップルが設定した「国内のiPhone販売価格」から見えてくる「円安」の限界 米アップルが設定した「国内のiPhone販売価格」から見えてくる「円安」の限界 2022/10/04 政府・日銀が過度な円安を防ぐ為替介入を実施するなど、円安が日本経済に大きな影響を及ぼしている。為替の変動にはメリットとデメリットがあり、どの程度の水準が妥当なのか決めるのは難しい。だが日本のモノ作りという部分に焦点を絞ると1ドル=150円というのは1つの目安になる。
記事 市場調査・リサーチ サイバー保険とは何か、日本で普及する? 世界調査でひも解く「4兆円市場」の可能性 サイバー保険とは何か、日本で普及する? 世界調査でひも解く「4兆円市場」の可能性 2022/10/04 1 年々高まるサイバー犯罪やサイバー脅威から企業や個人を保護するための保険「サイバーセキュリティ保険〈サイバー保険〉」が注目を集めています。同市場は2022年末には119億2,400万米ドル(1兆6,932億800万円)規模に達する見込みで、2027年には292億1,400万米ドル(4兆1,483億8,800万円)規模に到達すると予想されています。この記事では、世界的な市場調査会社MarketsandMarkets(マーケッツアンドマーケッツ)社の市場調査レポート「サイバーセキュリティ保険の世界市場:コンポーネント別(ソリューション、サービス)・種類別(単独型、パッケージ型)・補償範囲別(データ漏えい、サイバー賠償責任)・組織規模別・エンドユーザー別(技術、保険)・地域別の将来予測(2027年まで)」から、サイバーセキュリティ保険の市場規模や最新動向、今後の展望について紹介いたします。
記事 地方自治体・地方創生・地域経済 「地方型MaaS」挑戦の舞台裏、MaaSによって地方都市が得たものとは何か 「地方型MaaS」挑戦の舞台裏、MaaSによって地方都市が得たものとは何か 2022/10/03 MaaS(マース)とは、テクノロジーを活用して移動をシームレスにつなぐ概念やそれを実現するサービスのことをいう。長野県小諸市では、多くの地方都市が抱える課題である人口減少問題に対処する一環として、2021年度から地元企業がMaaSを導入した。2022年度はしなの鉄道やジェイアールバス関東、都市再生機構など参加企業・団体が増え、モビリティの利用者は倍以上に増えるなど、順調に育ちつつある。地元企業のアドバイザーでもある筆者が、内側からのレポートをお届けしよう。
ホワイトペーパー 見える化・意思決定 DXで「優先すべき課題」を特定、全体像を捉え改革の一手を決めるデータ分析とは DXで「優先すべき課題」を特定、全体像を捉え改革の一手を決めるデータ分析とは 2022/10/03 デジタルトランスフォーメーション(DX)や働き方改革の推進が口々に叫ばれるも、解決すべき課題は多種多様に存在する。基幹システムの刷新やアプリケーションのクラウド化、セキュリティ戦略や働く環境の整備など、どの課題を優先的に取り組むかは、企業の状況により異なる。そのため、システムの利用状況や業務状況などを可視化し、そこから得られたデータを基に判断していくことが必要となる。本資料は、働き方データを起点に業務・DX・システムの全体像を捉え改革の一手を決め、経営判断の一助となるインサイトを提供する方法について紹介する。
記事 インボイス・電子帳票 【マンガ】電帳法対応「どう対応すれば……?」まず検討するべきは“ココ”な理由 【マンガ】電帳法対応「どう対応すれば……?」まず検討するべきは“ココ”な理由 2022/10/03 電子帳簿保存法が2022年1月に改正された。多くの企業で対応が間に合わないため、2年間の宥恕(ゆうじょ)期間が設けられたものの、限られたリソースでさまざまな要件に対応するためには、のんびりしている時間はない。しかし、一体何から検討すれば良いのだろうか?
記事 セキュリティ 多要素認証でランサムウェアを防げ! 「世界標準」を味方に付ける方法は何か? 多要素認証でランサムウェアを防げ! 「世界標準」を味方に付ける方法は何か? 2022/10/03 近年、ランサムウェアによる身代金要求やウイルスによる情報漏えいなど、さまざまなセキュリティ侵害事故が起きている。これらの脅威から組織を守り、安全な環境で通信を行うために、セキュリティの強化が求められている。その方法の1つとして、ログイン時に複数の識別手段を必要とする多要素認証が注目されている。本稿では、どのような場面で多要素認証が求められているのか、また世界のセキュリティ評価基準、多要素認証のソリューションについて紹介する。
記事 キャリア形成 メディア大注目 「草ストロー」事例に学ぶ、学生起業成功のための5つのポイント メディア大注目 「草ストロー」事例に学ぶ、学生起業成功のための5つのポイント 2022/10/03 学生起業は孤独で不安も多い。筆者も学生時代に起業した際は、誰にも相談できず悩んだ経験がある。ただ、学生起業はメリットも多く、起業相談機関や支援団体もある。起業を考える学生には、「いつでも相談できる人物がいる」ということを忘れないでほしい。起業を考える学生に向けて、学生起業の2つの成功事例と、起業に際して抑えるべき5つのポイントを紹介する。
記事 セキュリティ総論 政府関連サイトがダウン、「宣戦布告」も…過剰反応は「低レベル」ハッカーの思うツボ 政府関連サイトがダウン、「宣戦布告」も…過剰反応は「低レベル」ハッカーの思うツボ 2022/10/03 (有)クライテリオン 技術・研究部 小林成龍 NICTが観測を行っているダークネットというのは、グローバルIPアドレスが割り振られているが、サーバーとかWEBシステムなどの基幹系システムや組織内や組織外向けのサービスが稼働しているわけでもない。とくに何か業務目的のシステムが稼働しているわけではない、という意味での未使用のIPアドレスが割り当てられたネットワーク。IPアドレス自体は非公開だが、仮にこれらのIPアドレスに対してpingを送っても応答しないし、nmapでスキャンをしても何かのopenポートの情報を返してくれるわけでもないので何の面白味もない。いわゆる第三者がアクセスや侵入前の事前調査などの諜報行為を行ってもシステムが応答しない、例えるのならば、いくら強く打っても音が響かない鐘のようなIPアドレスで構成されたネットワーク。パケットを送ったら送りっぱなしで何も返ってこない、例えるならパケットに対してのブラックホールのようなもので光のささない暗闇のようなネットワークなので『ダークネット』とよんでいる。 NICTではサイバーアタックの傾向を伺い知ることや予兆を捉えるためにこれらのIPアドレスを用いてどのような通信パケットが送られたかの情報を収集するためにセンサーのようなものを設置している。 アクセスしている第三者からすれば世間に対して非公開のIPアドレスで構成されたネットワークなので、VPNや社内ポータルサイトなどの組織の内部者向けの非公開システムと期待して不正アクセス等の何某かの悪意を持ってアクセスを試みる。とりあえず日本に割り当てられたIPアドレスに手当り次第攻撃してくると云うよりは、どこかの組織の非公開のシステムという目論見でセキュリティ突破を期待してピンポイントで狙って来ている。実際にダークネットに送られてきたパケットを観察すると、わざわざ検知されにくいようにハーフコネクトスキャンを行ってきているのはスクリプトキディのような素人っぽさが感じられないなどの攻撃者側の意図が読みきれない不気味さがあったりする。これらの事から実践で使える力量を持った攻撃者による中級レベル程度には洗練された攻撃と想定される。 非公開ネットワークに偽装したダークネットではなく、一般的なインターネットに視点を向けてみるとあまり変化がない。例えば、JPCERT/CCが公開しているTSUBAME(インターネット定点観測システム)(https://www.jpcert.or.jp/tsubame/)の観測結果を観ると、7月末ころをピークに右肩下がりにSSHアクセスの件数は減っている。 KILLNETが9/7に日本政府に対して宣戦布告のメッセージを発信した後の2,3日は多少アクセス数は増えているが倍増というわけではなかった。多少は増えているけども4月ー6月の方が多いので他の月との大きな差異はなかった。脅威インテリジェンス系の情報をリアルタイムで提供しているサイト(https://www.itbook.info/web/2015/02/世界中のddos攻撃の状況をリアルタイムにビジュア.html)はいくつかあるが、各々のサイトで公開している情報を比較参照してもロシア国内から日本国内へのネットワークに対する攻撃がとりわけ多いということもなく、むしろ想像していたものよりも少なかった。いくつかDDOS攻撃で一時的に停止したWEBサイトはあるが、日本国内のネットワーク全体としては宣戦布告した割には影響が小さかったような気がする。
ホワイトペーパー クラウド モスバーガー事例:全店舗スタッフに「アプリ」で情報伝達、紙のコストは年間1/3に モスバーガー事例:全店舗スタッフに「アプリ」で情報伝達、紙のコストは年間1/3に 2022/10/01 ハンバーガー専門店「モスバーガー」を全国に展開するモスフードサービス。同社はアルバイトを含む店舗スタッフ1人ひとりに、情報をダイレクトに伝える方法を模索していた。全国のフランチャイズ加盟店と情報を共有するツールはあったが、アクセス権が限られており、届けたい情報が十分に伝わらないこともあったという。そこで同社は、アルバイトでも気軽に活用できるインナー向けアプリを開発。理念やノウハウなど各種情報を効果的に店舗スタッフへ伝達し、紙媒体のチェーン内報にかかる費用を年間3分の1にまで圧縮したという。本書は、詳細な経緯を紹介する。
ホワイトペーパー データ戦略 データ活用基盤は「スモールスタート」で構築せよ、失敗しないための5つの勘所とは? データ活用基盤は「スモールスタート」で構築せよ、失敗しないための5つの勘所とは? 2022/09/30 データ分析に基づいて経営に関した意思決定をする「データドリブン経営」は、企業がDX(デジタルトランスフォーメーション)を実現するために必須となり、業界・業種にかかわらずデータドリブン経営への取り組みは急務といえる。そこで求められるのが「データ活用基盤」だ。しかし、必ずしも構築後すぐに成果を出せるものではない。以下の資料では、データ活用基盤の構築を成功に導くためには「スモールスタートが最適」と提言。さらに、検討の段階で考慮すべき5つのポイントと具体的な進め方について解説する。
記事 グローバル・地政学・国際情勢 テロの脅威や米中対立深刻化、地政学リスクに備える企業が注意すべきコンサルの選び方 テロの脅威や米中対立深刻化、地政学リスクに備える企業が注意すべきコンサルの選び方 2022/09/30 ロシアによるウクライナ侵攻をはじめ、米中対立のさらなる激化、依然としての残るテロ組織の脅威など、世界情勢は流動的に変化している。たとえば、10月に中国共産党の党大会を控える習近平国家主席は、3期目に向けて強いリーダーシップを国民に示すため、台湾問題などで対立する米国に対してより厳しい姿勢を示す可能性がある。こうした地政学リスクは日本企業にとって、海外事業の継続に関わる大きな問題となる。本稿では、世界情勢の最新動向を紹介するとともに、日本企業が押さえるべき地政学リスクへの対応方法について解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 ランサムウェア検証報告:暗号化の経路を検証、リスクを軽減する緩和策とは ランサムウェア検証報告:暗号化の経路を検証、リスクを軽減する緩和策とは 2022/09/30 ランサムウェアは現在、最も危険性の高いサイバー脅威の1つだ。被害を受けた企業は数時間から数日にわたっての業務停止を余儀なくされるため、世界中の企業に及ぼす年間被害コストは、2021年には200億ドル(約2兆5,000億円)を超えるという。これに対し、従来のウイルス対策製品で対抗するのは困難である。だが、ある研究チームがランサムウェアについて検証しところ、ランサムウェア検体のファイル暗号化を100%防ぐことに成功したという。本書は、その詳細な検証結果や緩和策について解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 エンドポイント攻撃で約10億円の損害? 見直すべきセキュリティ対策5つのポイント エンドポイント攻撃で約10億円の損害? 見直すべきセキュリティ対策5つのポイント 2022/09/30 クラウドが普及したことでネットワークの境界線が曖昧になり、サイバー攻撃を受けるリスクが高まっている。特にランサムウェア攻撃は、複数の拠点や地域に分散したエンドユーザや、多様化するデバイスなどを標的としている。エンドポイント攻撃による大企業の損害額は、攻撃に伴う訴訟や罰金などのコストを含むと 900万ドル(約10億円)を超えているという。本書は、包括的なエンドポイントセキュリティ対策に必要な5つの構成要素について解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 疲弊するセキュリティチーム、クラウドの「アクセス許可」の課題を解決する方法 疲弊するセキュリティチーム、クラウドの「アクセス許可」の課題を解決する方法 2022/09/30 クラウドの利用が広まるとともに、クラウドへの「アクセス許可」についての課題が浮かび上がってきた。今や多くの企業がクラウドへと移行し、新しいクラウドサービスが次々と投入されている。それに伴い、各サービスへのアクセス許可が増加し、セキュリティチームは何千ものアクセス許可やIDを管理することを余儀なくされ、負担が増大している。本書は、すべてのクラウド環境で重要なリソースへのアクセス許可を迅速かつ適切に管理するポイントを解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 【事例3選】攻撃者の12のステップとは? 特権アクセス管理3つの要件 【事例3選】攻撃者の12のステップとは? 特権アクセス管理3つの要件 2022/09/30 クラウドシフトやリモートワークが進む一方で、サイバー攻撃の対象領域が拡大を続けている。多くの攻撃者が狙っているのが、「特権アカウント」への認証情報だ。ひとたび特権アカウントを奪われれば、さまざまな権限の行使や機密データへのアクセスなどが可能となるため、悪用されればビジネスに致命的な影響が及ぶ。本書は、特権アクセス管理ソリューションを新たに導入する際に考慮すべき3つの要件などについて、事例を交えて解説する。
ホワイトペーパー セキュリティ総論 「二要素認証だから安心だ」は間違い? 巧妙さを増すサイバー攻撃に対抗する方法 「二要素認証だから安心だ」は間違い? 巧妙さを増すサイバー攻撃に対抗する方法 2022/09/30 コロナ禍の影響でインターネット上の活動が活性化した半面、それに乗じたフィッシング詐欺などのサイバー攻撃も頻発している。国際通貨基金(IMF)のレポートによると、サイバー攻撃により金融機関が被った被害額は全世界で1,000億ドル(約14兆円)を超えるとも言われている。セキュリティ対策の一環として、認証を有するWebサービスでは二要素認証が広く利用されているが、警察庁の調べでは、二要素認証の利用者でも実際に不正送金被害に遭っているという。本書は、二要素認証が破られる理由や、サイバー攻撃の傾向、これらに対抗するためのセキュリティソリューションについて解説する。
ホワイトペーパー プリンタ・複合機 事例:コスト5割削減、製品準備2週間短縮、航空宇宙産業企業の3Dプリンタ活用法 事例:コスト5割削減、製品準備2週間短縮、航空宇宙産業企業の3Dプリンタ活用法 2022/09/30 航空機のシートや航空機乗務員の命を守る製品をはじめ、航空宇宙産業製品の設計・製造を手がけるEast/West Industries。同社では、ソフトジョーと呼ばれる治具を製作して機械加工を行うが、その製作には時間と労力がかかり、生産スケジュールに遅れが生じるという課題を抱えていた。そこで同社は、金属からソフトジョーを機械加工する代わりに、3Dプリンタを活用することで製造コストを50%削減し、ソフトジョーの準備時間2日短縮、製品の準備を最大2週間早めたという。本書は、その詳細を解説する。
ホワイトペーパー プリンタ・複合機 治工具製作時間を「9割短縮」、製造現場のコスト削減と生産性を向上する3Dプリンタ使用例 治工具製作時間を「9割短縮」、製造現場のコスト削減と生産性を向上する3Dプリンタ使用例 2022/09/30 製造現場は日々リソースが不足している中、常にコストの削減や生産性を向上させることが求められている。その改善策として注目されているのが、製造作業において欠かすことはできない「治工具」を3Dプリンタで製作することだ。採用した企業では、従来の治工具製造プロセスと比較して製作時間を80~90%短縮したり、安全性、費用効果を高めるなど、さまざまな成果を上げているという。本書は、3Dプリンタ活用で、どのように製造作業の生産性を向上させていくかをわかりやすく解説する。
ホワイトペーパー プリンタ・複合機 99%の稼働時間と99%の寸法再現性、機械加工の「カーボンファイバー対応3Dプリンタ」とは 99%の稼働時間と99%の寸法再現性、機械加工の「カーボンファイバー対応3Dプリンタ」とは 2022/09/30 製造現場において3Dプリンタを導入する動きが広がりを見せている。加工保持固定具やソフトジョーと呼ばれる治具や金属部品など、これらを金属加工で作り出す代わりに3Dプリンタで構成部品や高強度の複合部品などを作り出せば、時間とコストを抑えることが可能になるからだ。ただし、製造現場で使用するには品質や耐久性などが求められるので、それらの要件を満たす造形物を作り出せる3Dプリンタはしっかりと選ぶ必要がある。以下の資料では、最新の機能を備えた、高強度「カーボンファイバー対応3Dプリンタ」について紹介する。
ホワイトペーパー データセンター・ホスティングサービス IDCレポート:データセンターネットワークの構築、CXOが果たすべき重要な役割とは IDCレポート:データセンターネットワークの構築、CXOが果たすべき重要な役割とは 2022/09/30 デジタルトランスフォーメーション(DX)やデジタルレジリエンシー実現のため、インテリジェントに自動化されたデータセンターネットワークの必要性が高まっている。そこで重要となるのが、ネットワークの運用効率化だ。そのため、CIO(最高情報責任者)を始めとするCXO(Chief x Officer)は、組織や運用の問題を含む戦略的なビジネス上の検討事項をネットワークアーキテクチャやインフラストラクチャの選択基準に盛り込むという重要な役割を担っている。本書は、CXOが最新のデータセンターネットワークを構築する上で、検証すべき重要事項や要件について解説する。
ホワイトペーパー データセンター・ホスティングサービス DXを阻んでいるのはネットワーク? 克服のカギを握るのは「自律的」な運用 DXを阻んでいるのはネットワーク? 克服のカギを握るのは「自律的」な運用 2022/09/30 デジタルトランスフォーメーション(DX)の加速に伴い、データセンターの技術も日々進化を続けている。その一方で、ネットワークの運用に関してはさまざまな課題を抱えていることから、DXの速度に大きく遅れをとっており、変化を促すどころか阻害している場合も少なくない。この課題を解消する方法として、インテントベースのデータセンターネットワークソフトウェアの活用があげられる。本書では、インテントベースネットワーク(IBN)とは何か、IBNがビジネスにもたらすメリット、IBNへの移行を容易にする方法について解説する。
ホワイトペーパー データセンター・ホスティングサービス データセンターネットワークの運用、エンジニアに求められる「7つの習慣」とは? データセンターネットワークの運用、エンジニアに求められる「7つの習慣」とは? 2022/09/30 データセンターのネットワークエンジニアには、複雑さと不確実性を受け入れることが求められる。1か所の変更が他の場所に想定外の影響をおよぼす可能性や、パフォーマンスの低下、ワークロードが脅威にさらされるリスクなど、そのケースはさまざまだ。これらネットワーク要件が絶えず変化する不確実な環境で運用を上手く行うために、ネットワークエンジニアは良い習慣を身につける必要がある。これらはエンジニア業全般にも役立つが、ここではデータセンターの管理と運用における不確実性にネットワークエンジニアが適切に対処するために効果的な「7つの習慣」として紹介する。
記事 プリンタ・複合機 「用途が限定的」は過去のもの? 欧米が導入に積極的なワケ 「用途が限定的」は過去のもの? 欧米が導入に積極的なワケ 2022/09/30 働き手不足、サプライチェーンの分断、低炭素・カーボンニュートラルへの対応など、製造業において解決すべき課題は山積みだが、これらの課題を解決する手段の1つとして、工業用3Dプリンタに注目が集まっている。世界的に見ると3Dプリンタ市場は活況であるが、日本ではいまだに導入していない企業も多く、たとえ導入していたとしても「試作・プロトタイプ製作」の用途がメインになっているケースが多い。本稿では、改めて3Dプリンタの有用性に迫るとともに、既存のサプライチェーンをどのように改善できるかを考察する。
記事 Web戦略・EC ECで最重要なのは「サイト内検索」? メガネスーパーはCV率が2.4倍に ECで最重要なのは「サイト内検索」? メガネスーパーはCV率が2.4倍に 2022/09/30 コロナ禍の影響もあり、EC業界の市場は拡大傾向が続いている。この流れを自社の売り上げアップに結びつけていくためには、ECサイトのナビゲーションを効果的に活用する必要がある。特にECサイトの売り上げを左右する重要な要素が、「サイト内検索」の機能である。サイトに訪問したユーザーを購入アクションに導く検索ナビゲーションの活用方法について、具体的な事例を交えながら解説する。
記事 金融セキュリティ 二要素認証も楽々突破…巧妙化する「不正ログイン」に企業は何をすべきか? 二要素認証も楽々突破…巧妙化する「不正ログイン」に企業は何をすべきか? 2022/09/30 金融・決済サービスを狙った攻撃は止むことがなく、個人情報漏洩やなりすましログイン、不正送金・不正サービス利用などの被害が後を絶たない。特に金融・決済サービスは、他社サービスと密接に連携している性格上、自社で対策を行っていても、利用者に対するフィッシングや他社をターゲットにした不正アクセスなどによる情報流出が自社に影響を与える可能性があるため、それを前提とした対策が必要となってきている。対策が推進されている二要素認証もすでに突破されるケースが多発しており、企業はさらなる策を講じる必要がある。不正なアクセスを検知し、犯罪を未然に防ぐためにはどのような対策が有効なのだろうか。
記事 セキュリティ総論 政府サイバーセキュリティ統一基準に「EDR」の理由 、なぜ“侵入後”が重要なのか 政府サイバーセキュリティ統一基準に「EDR」の理由 、なぜ“侵入後”が重要なのか 2022/09/30 近年のサイバー攻撃の特徴には、巧妙化・高度化が進んでいることと攻撃対象の領域が拡大していることの2つが挙げられるだろう。企業側が入念な対策を行ったとしても、サプライチェーンを狙った攻撃の完璧な防御は難しい。侵入されたのちにいかに検知し、対策していくか、つまりエンドポイントセキュリティに発想を切り替える必要があるのだ。今回は、政府機関のサイバーセキュリティ統一基準動向を紹介しつつ、サイバー攻撃の脅威を迅速に可視化する環境について解説する。
記事 セキュリティ総論 特権IDが盗まれたら終わり? 被害事例から見えてきた「あるある攻撃手法」 特権IDが盗まれたら終わり? 被害事例から見えてきた「あるある攻撃手法」 2022/09/30 ここ数年、ランサムウェアの被害事例が急増している。特に、医療機関やエネルギーなどをはじめとしたインフラ・公共事業に関わる企業が狙われやすくなっているようだ。このように被害事例が増えている理由の1つに、企業が管理する「マシンID」の急増が挙げられる。企業のデジタルサービスの利用拡大に伴い、増え続けるマシンIDが狙われるようになってきたのだ。それでは、こうした攻撃に対しどのように対策すれば良いのだろうか。