記事

シンクライアント・仮想デスクトップ

マイクロソフト×セーフネット対談：クラウド時代に企業の認証・ID管理はどうあるべきか

マイクロソフト×セーフネット対談：クラウド時代に企業の認証・ID管理はどうあるべきか

2013/09/25

企業におけるクラウド活用は、もはや当たり前となりつつある。しかし、特に中堅・中小企業にとって、クラウドのセキュリティは切実な問題だ。一方でクラウドのテクノロジーは日々、進化を続けている。現在では、セキュリティそのものも、クラウドサービスで提供されようとしているのだ。企業を取り巻くクラウドとセキュリティの課題や最新動向について、日本マイクロソフトのエバンジェリスト 安納順一氏と松崎剛氏、クラウドによる統合認証サービスを提供している日本セーフネットの亀田治伸氏に話を聞いた。

記事

情報漏えい対策

標的型攻撃のステップを7つに分解、先回り対策が可能な「Active Defense」とは？

標的型攻撃のステップを7つに分解、先回り対策が可能な「Active Defense」とは？

2013/09/12

特定企業を狙った標的型攻撃は、一般的な攻撃に対するセキュリティ対策ではなかなか防ぎきれない。そのため「APT攻撃の一連の流れを7つのステップにモデル化した“Cyber Kill Chain”をもとに、いずれかのステップで攻撃の流れ（チェーン）を断ち切るという考え方が重要だ」と強調するのは、マクニカネットワークス セキュリティ研究センター長を務める政本憲蔵氏だ。標的型攻撃の検知を回避する攻撃者側のテクニックや、熾烈を極める標的型攻撃への対応策について解説する。

記事

情報漏えい対策

監視型セキュリティ対策とは何か？押えておきたい3つの要素

監視型セキュリティ対策とは何か？押えておきたい3つの要素

2013/08/23

これまで企業のセキュリティというと、どうしても「防御」が中心だった。もちろんセキュリティ対策として守りを固めることは重要だ。しかし昨今のような標的型サイバー攻撃では、どんなに守りを固めても、あっさりとすり抜けられてしまうという苦い現実もある。このような状況で起きているのが、従来の境界型セキュリティ対策から視点を広げた監視型セキュリティ対策へのシフトである。この監視型セキュリティ対策とはいったどういったものなのか。その要点を解説する。

記事

情報漏えい対策

被害最小化のために押えておきたい、マルウェア感染の攻撃が成立する3つのステップ

被害最小化のために押えておきたい、マルウェア感染の攻撃が成立する3つのステップ

2013/08/22

大手自動車メーカーのホームページ改ざん事件、ソーシャルメディア上で横行するスパム問題──今、注目を集めるこれらの事件は多くの企業にとって無関係なものではなく、重大なセキュリティインシデントをもたらす可能性のあるものだ。かつてのようにインターネットからイントラネットへの侵入をどのように防ぐのか、またインターネットからPCにダウンロードされるマルウェアをどのように撃退するのかという意識だけでは対策が追い付かなくなりつつある。新たな脅威にどう対処すればいいのか、EMCジャパン RSA事業本部 マーケティング部 部長の水村 明博氏に話を聞いた。

記事

シンクライアント・仮想デスクトップ

ブラザー工業事例：遠隔管理用シンクライアントの安全性確保、運用負荷とコストを削減

ブラザー工業事例：遠隔管理用シンクライアントの安全性確保、運用負荷とコストを削減

2013/07/16

世界40カ国以上に拠点を置き、グローバルに事業を展開するブラザーグループ。グループの中核となるブラザー工業は、基幹システムをサポートする仕組みの安全性確保とコスト削減、運用管理負荷の低減を目的に、日本セーフネットの「セーフネット認証サービス」を採用し、その目的を実現しました。

記事

ID・アクセス管理・認証

サイバー攻撃には盗まれたパスワードが利用、社員のパスワード使い回しリスクを下げる

サイバー攻撃には盗まれたパスワードが利用、社員のパスワード使い回しリスクを下げる

2013/06/05

いま、大手Webサービスを中心にサイバー攻撃が相次いでいる。主に個人向けのサービスで多く報道されているが、実はこの状況は企業向けITとも深い関係のある問題をはらんでいる。中でも特に問題視されているのが「リスト型アカウントハッキング」だ。これは、一度流出したIDとパスワードを組み合わせて、他のサービスでログインを試みる攻撃のこと。サイバー攻撃の実に32％で、盗まれたパスワードが悪用されているという調査結果もあるほどだ。社員によるパスワードの使い回しを防ぎ、安全性と利便性を両立するにはどうしたらいいのだろうか。

記事

ID・アクセス管理・認証

Office 365、Salesforce、VDIで共通する問題とは？安全性と利便性を同時に高める極意

Office 365、Salesforce、VDIで共通する問題とは？安全性と利便性を同時に高める極意

2013/06/03

いまや、多くのビジネスパーソンが、さまざまなデバイスを使って、Office 365やSalesforce、Google Appsをはじめとする複数のクラウドサービスを使いこなしている。また、企業での仮想デスクトップ（VDI）やVPNを利用したモバイルアクセスも一般化している。このように、複雑化、多様化するサービス、あるいはデバイスに共通している問題がある。それが「認証」の問題だ。そもそもサービスごと、デバイスごとに複数のIDとパスワードを使い分ける煩雑さに加え、同じパスワードを使い回すと、著しいセキュリティの低下を招いてしまう。「認証」において、利便性と安全性を両立する方法を探った。

記事

標的型攻撃・ランサムウェア対策

ビッグデータをセキュリティに活かす！？標的型攻撃への最新サイバー攻撃対策

ビッグデータをセキュリティに活かす！？標的型攻撃への最新サイバー攻撃対策

2013/05/24

個人情報や機密情報の流出、サイトの改ざんなど、サイバー攻撃の脅威は増大するばかりだ。日本だけでなく世界中の国や警察も、情報セキュリティへの取り組みを本格化させている。企業は先んじてセキュリティに取り組んできたと言えるが、「うちは大丈夫」と考えている企業があるとしたらそれは逆に大問題かもしれない。セキュリティ対策に絶対安全というものはないからだ。熾烈を極めるサイバー攻撃とはどのようなものか。そして企業は今、何をすべきなのか？ 対策はあるのか？

記事

個人情報保護・マイナンバー

【特集】Office 365、Salesforce、VDIで共通する問題とは？安全性と利便性を同時に高める極意

【特集】Office 365、Salesforce、VDIで共通する問題とは？安全性と利便性を同時に高める極意

2013/05/01

いまや、多くのビジネスパーソンが、さまざまなデバイスを使って、Office365やSalesforce、Google Appsをはじめとする複数のクラウドサービスを使いこなしている。また、企業での仮想デスクトップ（VDI）やVPNを利用したモバイルアクセスも一般化している。このように、複雑化、多様化するサービス、あるいはデバイスに共通している問題がある。それが「認証」の問題だ。そもそもサービスごと、デバイスごとに複数のIDとパスワードを使い分ける煩雑さに加え、同じパスワードを使い回すと、著しいセキュリティの低下を招いてしまう。「認証」において、利便性と安全性を両立する方法を探った。

記事

セキュリティ総論

なぜ今、認証プラットフォームの再考が重要か？　ワークスタイルと共に変わる企業セキュリティ

なぜ今、認証プラットフォームの再考が重要か？　ワークスタイルと共に変わる企業セキュリティ

2013/04/04

ビジネスパーソンの働き方が大きく変わってきている。ネットワーク経由で自社システムやクラウドサービスにアクセスし、時間と場所にとらわれず仕事をする人が増えてきた。利用するデバイスもPC、タブレット、スマートフォンなどさまざまだ。一方、ユーザー側の利便性が高まるにつれて、企業が負うべきセキュリティリスクはより増大することになる。そこで求められる重要なセキュリティ対策の1つが、“利用者の正当性を正しく見極めること”だ。

記事

セキュリティ総論

【特集】重要性を増すログイン認証強化、その対策は？

【特集】重要性を増すログイン認証強化、その対策は？

2013/03/02

インターネット経由で社内システムやクラウドサービスにアクセスするなど、場所を選ばない働き方が浸透している。こうしたワークスタイルの変化と共に変わらざるを得ないのが、企業のセキュリティだ。自社の情報資産を守っていくためには、大前提として、そのシステムやサービス、あるいはデバイスを利用しているのが正しいユーザーなのかを正確に見極める必要がある。そこで求められるのが、認証プラットフォームの強化だ。

記事

Web戦略・EC

トラブル回避に役立つ！SSLサーバ証明書とルート証明書の関係を知る

トラブル回避に役立つ！SSLサーバ証明書とルート証明書の関係を知る

2013/02/05

EコマースにSNSなど、Webで個人情報を入力して便利な機能を活用するのは今ではごく当たり前のことになった。情報漏えいのリスクを避けるためにも、SSL暗号化通信を導入しているサイト構築者がほとんどだろう。しかし、その仕組みを本当に理解して利用しているだろうか？ その仕組みを把握すれば、トラブル発生時にもその原因をより具体的にイメージしながら対応でき、また、事前に問題回避することもできるようになるはずだ。

記事

クラウド

賢いクラウドサービスの選び方 ～チェックすべき5つのポイントとは？

賢いクラウドサービスの選び方 ～チェックすべき5つのポイントとは？

2013/01/29

業務に必要なシステムを新たに導入する際、自社にサーバーを持つオンプレミス（社内設置型）だけではなく、クラウドサービスを選択肢に含めるのは、今ではごく当たり前のことになっている。しかし、社内で運用され社内のネットワークから利用する従来のシステムとは大きく異なるクラウドでは、セキュリティが不安だというユーザーも少なくない。クラウドサービスの選定にはどのような視点を持ち、何に気を付けてサービス事業者を選ぶべきなのか、改めて整理してみよう。

記事

スマートフォン・携帯電話

スマートフォンに潜むセキュリティリスク ～無線LANからの情報漏えいをいかに防ぐか

スマートフォンに潜むセキュリティリスク ～無線LANからの情報漏えいをいかに防ぐか

2013/01/22

スマートフォンの活用は、日常生活においてもビジネスシーンにおいても広く深く浸透してきている。小さなデバイスながら、モバイル通信と無線LAN機能を搭載し、膨大な情報を扱えるスマートフォンは、便利である反面PCと同様のセキュリティリスクにもさらされている。スマートフォンを使う際にはどのような危険があり、どうすれば避けることができるのか。安心して使うために、そこに潜むリスクをきちんと把握しておく必要がある。

記事

Web戦略・EC

【特集】ルート証明書の役割を理解する ～SSL暗号化通信の信頼の要

【特集】ルート証明書の役割を理解する ～SSL暗号化通信の信頼の要

2012/12/31

消費者の購買スタイルは年々Eコマースへと流れている。モバイルEC市場の成長も著しい。消費者が安心して利用できるWebサイト構築がますます求められるが、そのために重要なSSLサーバ証明書の導入は、つい片手間に考えてしまいがちだ。価格や発行スピードで選んでしまい、結果サービス運用中に思わぬトラブルが発生する可能性もある。こうしたトラブルを避けるためにも、認証局（ルート証明書）の役割について理解したうえで、SSLサーバ証明書を選定、導入する必要があるだろう。

記事

クラウド

【特集】クラウド導入はじめの一歩　まず何を確認すべき？

【特集】クラウド導入はじめの一歩　まず何を確認すべき？

2012/12/29

ハードウェアの設備投資やメンテナンスに手間がかからず、ビジネスの規模に応じて柔軟かつすばやく導入できるクラウドは、企業にとってメリットの大きいITの利用形態だ。しかし、インターネットを通じてアプリケーションやサービスを利用するとなると、セキュリティに関する懸念は増すだろう。とはいえ、いざクラウド時代に適したセキュリティ環境を構築しようと考えても、どこから手を付けて良いのかわからない企業は多いのではないだろうか？　本特集では、クラウド導入を検討している企業がまず知っておきたいセキュリティのポイントを解説する。

記事

セキュリティ総論

【特集】見落としがちなスマートフォン活用のセキュリティリスク

【特集】見落としがちなスマートフォン活用のセキュリティリスク

2012/12/23

スマートフォンのビジネス活用は、もはやIT管理者が好むと好まざるとに関わらず、現場レベルで深く浸透し始めている。場所を選ばずに仕事ができる点は確かに便利だが、そこには大きなセキュリティリスクが潜んでいる。よく言及されるMDMなどの端末管理はもちろんだが、そもそも無線LANなどの通信も、安全が保たれているだろうか？

記事

メールセキュリティ

間違いメールを送信後に無効にできる？送信前と後で実現する情報漏えい対策

間違いメールを送信後に無効にできる？送信前と後で実現する情報漏えい対策

2012/10/31

さまざまな情報漏えい対策製品・ソリューションが登場し、多くの企業がそれを導入しているにもかかわらず、情報漏えいの事件、事故が後を絶たない。中でもメールの誤送信は一向に減らず、今でもときどき間違いメールを受け取ることもあるだろう。個人情報や機密情報の類であれば、大問題に発展するにもかかわらず、なぜメールの誤送信はなくならないのだろうか。この問題に対し、デジタルアーツの渡邊大隆氏は「間違いメールを送信したあとでも取り消す方法がある」という。どのような仕組みで実現するというのだろうか？

記事

情報漏えい対策

【特集】ヒューマンエラーを防ぐメール誤送信の情報漏えい対策術

【特集】ヒューマンエラーを防ぐメール誤送信の情報漏えい対策術

2012/10/05

正規の手続きで契約を結んでいた場合でも、ヒューマンエラーによる情報漏えいは発生してしまう。いま、メール誤送信や情報漏えいの問題は、属人的な対応では防ぎきれない状況になりつつある。いかにして企業の機密情報や個人情報を守るのか。本特集では情報漏えい対策術を紹介する。

記事

標的型攻撃・ランサムウェア対策

標的型攻撃に対抗するための2つのテクノロジーと3つのポイント

標的型攻撃に対抗するための2つのテクノロジーと3つのポイント

2012/09/10

標的型攻撃に関する興味関心が高まっている。従来のサイバー攻撃とは違い、水際の防備をどれだけ固めても守りきれないという性質を持つ標的型攻撃。その防ぎ方や対処方法についても、従来のサイバー攻撃とは違った視点で考え、対策を講じることが求められる。では、具体的にどのようなテクノロジーをどのように活用すれば効果的なのか、そのポイントや対策の考え方について、EMCジャパン RSA事業本部の宮園氏に話を聞いた。

記事

標的型攻撃・ランサムウェア対策

【特集】企業の機密情報を守れ！標的型攻撃の最適解とは

【特集】企業の機密情報を守れ！標的型攻撃の最適解とは

2012/09/04

根本的な解決策はないとさえ言われる「標的型攻撃」。しかし、対応が難しいからと言って、ただ手をこまねいていてはならない。企業のセキュリティ担当者は企業の機密情報をしっかり守る必要があるからだ。本特集では標的型攻撃の最適解とは何かについて模索する。

記事

セキュリティ総論

【特集】万が一情報漏えいが発生したとき、その対応策はあるか？

【特集】万が一情報漏えいが発生したとき、その対応策はあるか？

2012/07/25

セキュリティ対策が発達した昨今でも、顧客リストが外部に漏えいして、巨額の損害賠償を支払うなど、情報漏えいにまつわる事故は後を絶たない。こうした情報漏えいを未然に防ぐことばかり考えて、業務効率を著しく落としてしまうケースもある。リスクマネジメントの観点からすると、100％防ぐことはできないという前提で、不審なトラフィックや操作がないかをチェックするシステムを構築ことも重要だ。そうすることで、万一の場合でも被害を最小限に押しとどめることができ、法的責任を追及された場合には、貴重なエビデンスとなるだろう。

記事

ファイアウォール・IDS・IPS

顧客情報が漏れている！？ 万が一の事後対応も含めて情報漏えい対策を考える

顧客情報が漏れている！？ 万が一の事後対応も含めて情報漏えい対策を考える

2012/06/28

個人情報や機密情報を漏えいしてしまうと、取引先の企業はもちろん、社会からの信用を失ってしまう。しかし、特に気をつけたいのは、事後対応1つでその印象が大きく変わるということだ。対応がまずい企業は、存続の危機に陥る可能性も否定できない。情報漏えい対策には、インシデント発生時に早急に原因を究明し、経緯説明とその対策をいち早く対外的に明示できるかどうかも重要となっているのだ。

記事

個人情報保護・マイナンバー

【事例：三井住友海上火災保険】機密性の高いテストデータ、マスク方法の標準化と人間系処理の排除を実現

【事例：三井住友海上火災保険】機密性の高いテストデータ、マスク方法の標準化と人間系処理の排除を実現

2012/04/11

MS&ADインシュアランスグループの中核事業会社として、損害保険業などを行う三井住友海上火災保険では、金融・保険に関わるさまざまなシステムを利用している。そこで課題となっていたのが、システムの検証に使用するテストデータであった。本番データをルールに従い適切にマスクして使用していたが、作成方法がシステムごとにバラバラで、かつ人間による手続きが介在していたのである。テストデータの作成方法を標準化し、処理の迅速化とセキュリティの強化を一挙に実現した成功事例に迫る。

記事

個人情報保護・マイナンバー

【特集】情報漏えい対策、監査、開発・運用支援…データベースの悩みを解決！

【特集】情報漏えい対策、監査、開発・運用支援…データベースの悩みを解決！

2012/04/11

企業のデータベース開発・運用においては、重要な情報資産を管理するがゆえの課題が山積する。内部からの脅威に対しては監査が必要であり、システム開発時には、いかに安全に本番データを抽出し高品質なテストデータを生成するかが求められる。本特集では、個人情報をはじめとした情報漏えい対策、監査、開発・運用の効率化などの課題解決について紹介する。

記事

ファイアウォール・IDS・IPS

標的型攻撃の予兆をいち早く検知して情報漏えいを防ぐ方法

標的型攻撃の予兆をいち早く検知して情報漏えいを防ぐ方法

2012/02/01

これまで日本は、グローバルなウイルス感染率や感染被害の統計データと比較して、治安情勢と同様に情報セキュリティについても安全な国と言われてきた。しかし、実際は多くの企業が既にサイバー攻撃の脅威にさらされており、かつ被害も受けていたことが、昨年ようやく明らかになった。人間のヒューマンエラーを高度な技術で誘発し、かつ執拗なまでに狙う不正な攻撃を、簡易かつ抜本から防ぐ術はもうない。こうした事故前提社会におけるセキュリティ対策について、専門家に話を聞いた。

記事

モバイルセキュリティ・MDM

7つのステップで理解する情報漏えい対策、トップから「うちは大丈夫か？」と言われないために

7つのステップで理解する情報漏えい対策、トップから「うちは大丈夫か？」と言われないために

2011/10/28

2011年はあの企業が？と思うような大企業の情報漏えい事件が相次いだ。そのため、トップから「うちは大丈夫か？」と声をかけられた担当者も少なくないだろう。情報漏えいがもたらす損失は、今や多くの企業にとって無視できないほどのものとなりつつあるが、なぜ情報漏えいはなくならないのだろうか。日本企業のセキュリティ対策の最新動向とセキュリティの勘所について、セキュリティソリューションを数多く手がけるクオリティソフトのキーマン二人に話を聞いた。

記事

情報漏えい対策

【特集】相次ぐ情報漏えい、セキュリティ対策を見直すポイント

【特集】相次ぐ情報漏えい、セキュリティ対策を見直すポイント

2011/10/28

日本企業の情報漏えい事件があとを絶たない。何より怖いのは情報が漏えいしていることさえ把握できていないケースではないだろうか。名だたる大企業でさえ情報が漏えいし、直接・間接を問わず、大きな被害をこうむっている中、企業が今取り組むべき情報漏えい対策とはどのようなものだろうか。本特集では、情報漏えい対策を改めて見直すヒントを紹介する。

記事

情報漏えい対策

【特集】メール誤送信を防止して情報漏えいリスクを最小化する

【特集】メール誤送信を防止して情報漏えいリスクを最小化する

2011/09/30

企業同士のコミュニケーションで今、もっとも活用されているのはメールだろう。飛び交う数も多く、重要な情報が含まれるケースも少なくない。日々利用する中で、宛先間違いや件名間違い、添付ファイル忘れなどはだれしも心当たりがあるのではないだろうか。このように意図しない過ち、すなわち「ヒューマンエラー」は必ず発生するものである。本特集では、こうしたリスクを最小化する方法を模索する。

記事

情報漏えい対策

【特集】ID/ログ/アクセス認証管理の徹底 ～情報漏えいを防ぐデータアクセスマネジメントとは～

【特集】ID/ログ/アクセス認証管理の徹底 ～情報漏えいを防ぐデータアクセスマネジメントとは～

2011/07/04

クラウドやリモートアクセスの利用増などにより多様なアクセスが企業内ネットワークに集まるなか、コンプライアンスやセキュリティマネジメントの基本ともいうべきID管理/ログ管理/認証/ファイルサーバアクセス管理業務が複雑化・煩雑化している。本特集では、これらの諸問題をITツール・ソリューションを活用して解決し、組織内からの情報漏えいを防ぐためのデータアクセスマネジメントについて解説する。