記事 セキュリティ総論 auカブコム証券事例、マイクロソフト製品を中心に据えた「ゼロトラスト環境構築」 auカブコム証券事例、マイクロソフト製品を中心に据えた「ゼロトラスト環境構築」 2021/05/10 企業の情報セキュリティは、従来の考え方のままでは通用しない状況になりつつある。複数のクラウドサービス活用により社内の情報リソースの管理が複雑化したほか、テレワークの推進によって関係者のアクセス経路も多様化した。このため、社内ネットワークと外部の境界線を守るだけではでは不十分になった。こうした中、注目を集めるようになったのが新たな情報セキュリティの概念「ゼロトラスト」だ。すでに導入を果たしているauカブコム証券 システム統括役員補佐である石川陽一氏に、ゼロトラストの構成などで考慮すべき事項を聞いた。
ホワイトペーパー IT資産管理 【事例】効率的なIT資産管理で業務効率をアップ、3社の共通点 【事例】効率的なIT資産管理で業務効率をアップ、3社の共通点 2021/05/10 IT資産管理ツールを導入する理由は企業ごとに異なる。ある企業は情報漏えいリスク対策を目的に、またある企業は端末の一括管理を目的に、さらにある企業はグローバル展開に対応可能なIT資産管理を目的に……といった具合だ。ただし、すべてに共通しているのは、「管理者の負担なくIT資産を管理できること」である。本資料では業種業界の異なる3社がクラウド型IT資産管理ツールを導入し、業務効率化やデバイスの一元管理を実現させた事例を紹介している。彼らが抱える課題や解決アプローチからは学ぶことは多いはずだ。
ホワイトペーパー モバイルセキュリティ・MDM 管理者必見！ リモートワーク開始前のセキュリティ対策チェックリスト 管理者必見！ リモートワーク開始前のセキュリティ対策チェックリスト 2021/05/10 テレワークが普及し、モバイルPCを従業員に付与するケースも多くなった。その際、従業員はモバイルPCを利用する時の“セキュリティのお作法”を理解しているだろうか。業務で利用するモバイルPCには、機密情報や顧客の個人情報など、重要データが蓄積されている。万が一、PCから情報が漏えいした場合は、漏えいの公表はもちろん、信頼の失墜や損害賠償の対応など、企業へのダメージは計り知れない。このような事態に陥らないためにも、PCのセキュリティは日頃から担保しなければならない。本資料では、業務で利用しているモバイルPCで、最低限行うべきセキュリティ対策をチェックリスト形式で紹介している。それぞれの措置に対して対策方法も紹介しているので、ぜひ活用してほしい。
ホワイトペーパー IT資産管理 ひとり情シス企業に「クラウド型IT資産管理ツール」が必須なワケ ひとり情シス企業に「クラウド型IT資産管理ツール」が必須なワケ 2021/05/10 情報セキュリティの確保で重要なのが「可視化」である。「どこに」「どの情報があり」「どのような攻撃に直面しているのか」を把握していなければ、適切なセキュリティ対策は不可能だ。その際に必要なのがIT資産管理ツールだ。個人情報や機密情報といった重要データが保存されている端末は、情報セキュリティを担保する上で必ず管理しなければならない。しかし、直感的に利用できないツールを選択してしまうと管理ツールを管理するための専門スキルが必要になってしまう。そこで有効なのがセキュリティに問題のある端末を可視化し、情報漏えい対策を支援するクラウド型IT資産管理ツールだ。本資料では、「ひとり情シス」環境の中堅・小規模企業でも負担なくセキュリティレベルを把握できる機能を備えたSaaSを紹介。「情シスにリソースが足りない！」と嘆いている企業は必見だ。
ホワイトペーパー セキュリティ総論 劇的なテイクダウンまで世界中で猛威を振るったマルウェア「Emotet」、技術的解析から今後の脅威の傾向と対策を学ぶ 劇的なテイクダウンまで世界中で猛威を振るったマルウェア「Emotet」、技術的解析から今後の脅威の傾向と対策を学ぶ 2021/05/10 2014年頃から確認されているマルウェア「Emotet」（エモテット）。2021年1月のテイクダウンにより、その深刻な脅威は過去のものとなった。しかし、その特徴は実在する人物からのメール内容を流用することで悪意のある添付ファイル（Office文書ファイル）を開かせ、感染させるなど、今後の攻撃でも使われる可能性が高いものだ。本書は、HP Sure Click Enterpriseのアプリケーション隔離により、世界中のユーザーから感染すること無しに入手した実際の検体を基に、感染ライフサイクルやバイナリ分析などの技術的解析を行ったレポートだ。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 なぜ「Emotet」の感染率は高かったのか？ 調査レポートから探る「エンドポイント」最新防御策 なぜ「Emotet」の感染率は高かったのか？ 調査レポートから探る「エンドポイント」最新防御策 2021/05/10 企業や組織を狙うサイバー攻撃が後を絶たない。特に狙われるのがエンドポイントで、電子メールの添付ファイルやハイパーリンク、Webからファイルをダウンロードなどからマルウェアは侵入してくる。本資料は、エンドポイントを狙う脅威に関する2020年第4四半期の最新調査レポートだ。「Emotet」が高い感染率となる理由や「Dridex」マルウェアの急増など、注目すべき脅威の最新動向を解説し、それら脅威に対する有効な対応策を紹介する。
ホワイトペーパー IT戦略・IT投資・DX DX時代のIT運用管理で「AIOps」が大注目される、納得の理由 DX時代のIT運用管理で「AIOps」が大注目される、納得の理由 2021/05/10 デジタルトランスフォーメーション（DX）の取り組みが進み、ビジネスにおけるIT活用は不可欠となり、多様なインフラやOS、アプリケーションから構成されるITシステムを安定稼働させる運用管理は重要性を増している。こうした中、運用管理の課題を解決するテクノロジーとして期待されるのが「AIOps（AI for IT Operations）」だ。機械学習などのAI（人工知能）の技術をIT運用管理に適用することで、運用管理の自動化や品質向上、業務にかかる時間や人員といったリソース削減が期待されている。本書は、そもそもAIOpsとは何なのか、また運用管理における課題やAIOpsが注目される理由、AIOpsで可能となる新たな運用管理のプロセスや効果例などが紹介されている。
記事 セキュリティ総論 「明らかに狙われる」在宅勤務、どんな方法なら脅威からPCを守れるのか 「明らかに狙われる」在宅勤務、どんな方法なら脅威からPCを守れるのか 2021/05/10 ニューノーマルの時代となり、働き方が変化してきたことに対応するセキュリティ対策が求められるようになってきた。ここ数年のネット環境における脅威にも大きな変化が見られるからだ。改正個人情報保護法の施行により、企業に対して、さらにしっかりしたセキュリティ対策が求められているという背景もある。在宅勤務のような社外での仕事が増えている状況の中で、どのようなセキュリティ対策を行えばいいのだろうか。有効かつ適切な対策について考えていこう。
記事 地方自治体・地方創生・地域経済 企業間で「安心安全なデータ提供」を実現するには？ 経産省が解説する “実務”のポイント 企業間で「安心安全なデータ提供」を実現するには？ 経産省が解説する “実務”のポイント 2021/05/10 ビジネスのデジタル化が加速していく中、AIやデータを活用できる人材の需要が高まっている。一方、企業間でデータをやり取りをするには、メリットだけではなくリスクも伴う。こうしたリスクに対し経済産業省が主催する「AI人材育成のための企業間データ提供促進検討会」は、「AI・データサイエンス人材育成に向けたデータ提供に関する実務ガイドブック」を公開した。企業間のデータ提供を促進させ、AI人材を育成する環境づくりの方法とは何だろうか。
記事 セキュリティ総論 アンチウイルスが「見逃す確率」は57％、検知に依存しないエンドポイント対策を考える アンチウイルスが「見逃す確率」は57％、検知に依存しないエンドポイント対策を考える 2021/05/10 昨今、エンドポイントへのサイバー攻撃の被害は深刻化しており、それによるビジネスへの影響は決して無視できない。厄介なのは、こうした攻撃は端末のセキュリティホールではなく、「不注意」や「油断」といった人間の脆弱性を突いたものまであるということだ。昨今増えているモダンなサイバー攻撃に対して、企業はどのような対策が求められるのか。有効な手だてを考えていく。
記事 最新ニュース １０日、電話発信を制限＝コロナワクチン接種予約で―通信各社がネット利用呼び掛け １０日、電話発信を制限＝コロナワクチン接種予約で―通信各社がネット利用呼び掛け 2021/05/09 出典：時事通信社
記事 最新ニュース ＮＹ市場サマリー（7日）利上げ懸念後退でダウ最高値、ドル安・長期債利回り上昇 ＮＹ市場サマリー（7日）利上げ懸念後退でダウ最高値、ドル安・長期債利回り上昇 2021/05/08 出典：ロイター
記事 最新ニュース 百貨店から落胆の声＝旗艦店休業継続―酒類停止に外食「限界」・緊急事態宣言 百貨店から落胆の声＝旗艦店休業継続―酒類停止に外食「限界」・緊急事態宣言 2021/05/08 出典：時事通信社
