記事

セキュリティ総論

名和利男氏が語る「ゼロトラスト」のススメ、データ侵害82％…DXが生む脆弱性の防ぎ方

名和利男氏が語る「ゼロトラスト」のススメ、データ侵害82％…DXが生む脆弱性の防ぎ方

2022/08/31

さまざまな企業がDX（デジタルトランスフォーメーション）に取り組み、デジタル化が急速に進む一方でサイバーリスクへの懸念が高まっている。サイバー攻撃に備えるために、ソリューションの選定や実装に注力する企業が多く見られるが、サイバーディフェンス研究所 専務理事 上級分析官の名和 利男氏は、「それだけでは防ぎきれない」と警鐘を鳴らす。そこで取り入れたいのが、ゼロトラストの考え方だ。DXとサイバーリスクの関係や、ゼロトラスト導入の要点について、名和氏に聞いた。

記事

セキュリティ総論

実例で分かる「自己学習型AI」のスゴい効果、未知の脅威も“たった数秒”で自動排除

実例で分かる「自己学習型AI」のスゴい効果、未知の脅威も“たった数秒”で自動排除

2022/08/05

サイバー攻撃による被害が後を絶たない。ランサムウェアをはじめとした攻撃は技術の高度化と手口の巧妙化を続け、今や従来のセキュリティ対策では防御しきれなくなっている。そこで最近注目されているのが、自己学習型AI技術の活用だ。従業員などによるITツールの利用パターンを、教師なし機械学習をすることで、その学習したパターンに逸脱した行為を危険とみなし、自動的に察知・排除する。今回はそのメカニズムや動作、効果について、新種のランサムウェアやサプライチェーン攻撃を未然に阻止した実例を交えて紹介しよう。

記事

セキュリティ総論

三大侵入経路「メール・Web・VPN」ももう安心、エンドポイントを守る新手法とは？

三大侵入経路「メール・Web・VPN」ももう安心、エンドポイントを守る新手法とは？

2022/07/22

企業でのDX（デジタルトランスフォーメーション）に向けた取り組みやクラウド活用が進む一方で、サイバー攻撃の技術が高度化・複雑化し、被害件数も増えている。デジタル化により業務利便性を高めたいと考えるものの、セキュリティ強化に頭を抱えている企業は多い。本稿では、昨今のサイバー攻撃の具体的な侵入経路とその攻撃手法、そして脅威を侵入させないための新たなセキュリティアプローチについて解説する。

記事

セキュリティ総論

「侵入が前提」の今、サイバー攻撃者が狙うのは「ファームウェアの脆弱性」なワケ

「侵入が前提」の今、サイバー攻撃者が狙うのは「ファームウェアの脆弱性」なワケ

2022/05/18

サイバーセキュリティの世界においては、常に攻撃と防御のいたちごっこが繰り広げられてきた。攻防を繰り返す中で、昨今のサイバー攻撃者が目を付け始めたのが、さまざまな機器にあらかじめ搭載されている「ファームウェア」の脆弱性だ。ファームウェアの脆弱性を突かれるとどのようなリスクがあり、防御側はどのような対策を検討すべきなのだろうか。

記事

セキュリティ総論

東大江崎教授が語る「新時代のデータセンター論」、手本はグーグル・BMWと言える理由

東大江崎教授が語る「新時代のデータセンター論」、手本はグーグル・BMWと言える理由

2022/04/08

これまで企業のビジネスを加速させる上で、データセンターは大きな役割を担ってきた。特にDX/BCP対策の意識の高まりや、AI・IoT普及に伴うデータ量の激増などを背景に、データセンターの在り方がより重要になってきている。昨今、そうしたデータセンターは、「カーボンニュートラル実現のためのデジタルインフラ」としての役割も求められるようになってきている。環境問題解決のキーマンともなりつつあるデータセンターは、これからどうあるべきなのだろうか。東京大学 大学院 情報理工学系研究科 教授、日本データセンター協会 理事・運営委員長の江崎浩氏に解説してもらった。

記事

セキュリティ総論

脱・10年前のセキュリティ、専門家が解説「自社を守るための5つの強化ステップ」

脱・10年前のセキュリティ、専門家が解説「自社を守るための5つの強化ステップ」

2022/03/24

世界的に見るとランサムウェアの被害は拡大傾向にある。ソフォスのランサムウェアの調査（2020年度）によると、調査対象企業のうち37％が攻撃を受けており、身代金の平均額は17万ドル（約1875万円）に上る。さらに被害から復旧までにかかる費用の平均総額は185万ドル（約2億350万円）という。こうした中、企業はどれだけ対策ができているのだろうか。サイバーセキュリティ対策のスペシャリストであるソフォスの杉浦一洋氏と、ラックの内田法道氏が、企業が抱える根本的な課題に切り込む。

記事

セキュリティ総論

「PPAP」名付け親が語る、PPAPの根本的課題。日本企業を停滞させる三大悪習慣とは

「PPAP」名付け親が語る、PPAPの根本的課題。日本企業を停滞させる三大悪習慣とは

2022/03/22

長年にわたって企業間で利用されてきた「PPAP」が姿を消そうとしている。PPAPは、メール添付でパスワード付きのzip暗号化ファイルを送信し、次のメールでパスワードを送る添付ファイルの送信手段だが、肝心のセキュリティ面で効果がないばかりか、逆にサイバー攻撃に悪用される危険性があることが指摘され、廃止の動きが高まっている。だが、PPAP総研代表社員の大泰司 章氏は、PPAPの真の問題点は日本企業のカルチャーそのものにあると語る。その真意とは？

記事

セキュリティ総論

ラックに聞く“ゼロトラスト”、戦略立案に必要な「3つのフェーズ」「4つのステップ」とは

ラックに聞く“ゼロトラスト”、戦略立案に必要な「3つのフェーズ」「4つのステップ」とは

2022/01/26

コロナ禍で働き方は一変し、“集合／フィジカル”から“分散／デジタル”へと行動様式は変容した。それに伴いサイバー攻撃の脅威が変容・拡大し、従来の境界型セキュリティからゼロトラストへと変革が必須の命題となっている。しかし、ゼロトラストは単一の製品（技術）で完結しないため、複数の製品（技術）を自社に最適な形で組み合わせて構築する必要がある。実現に欠かせないのが「拡張ゼロトラスト」というコンセプトだ。

記事

セキュリティ総論

専門家が教えるゼロトラストのインパクト、「信頼しない」ことでビジネスはこう変わる

専門家が教えるゼロトラストのインパクト、「信頼しない」ことでビジネスはこう変わる

2022/01/26

働き方改革やコロナ禍でテレワークが浸透したこともあり、企業のネットワークセキュリティ対策は境界防御型からゼロトラスト型へ進化しつつある。ゼロトラスト型アーキテクチャは従業員のワークスタイルを変化させ、企業システムやビジネスのやり方をも変革するとされる。ITコストの最適化、ITリスクマネジメントの専門家であるアイ・ティ・アール（ITR）の藤 俊満氏が、仕事のやり方を改革し、企業の競争優位性にもつながるゼロトラストの可能性を語った。

記事

セキュリティ総論

最新事例から読み解くAIセキュリティの実力、ランサムウェアから企業をどう守るのか？

最新事例から読み解くAIセキュリティの実力、ランサムウェアから企業をどう守るのか？

2022/01/20

ランサムウェア攻撃の被害が世界的に拡大し、いまだ終息の見通しは立っていない。企業は自衛を徹底するほかないが、セキュリティ人材や予算など、限られたリソースで完璧な防御は難しい。今回は、人間に代わってAIが攻撃者の侵入や、異常な振る舞いを察知して防ぐ最新のサイバーセキュリティを紹介する。ゼロデイ攻撃を阻止した最新の実例を元に、いかにAIが防御を効率化できるかを考えたい。

記事

セキュリティ総論

もはや必須のゼロトラスト、「EDRとIDaaS」はいかにして連携するのが正解？

もはや必須のゼロトラスト、「EDRとIDaaS」はいかにして連携するのが正解？

2021/12/20

ネットワークやセキュリティにおいて、近年ゼロトラストをいかに実現していくかが重要なテーマとなってきた。働き方や働く場所の多様化に伴いオンプレミスからクラウドへの移行が進み、従来型の境界防御という考え方に基づいたセキュリティ対策では十分な対応ができなくなってきたからだ。しかし、ゼロトラストを実現するのは簡単ではない。複数の製品の組み合わせが必要になり、それらの連携がネックになるケースも出てきている。本記事ではゼロトラストの要ともなる、EDRとIDaaSをどう連携していくべきなのかについて解説しよう。

記事

セキュリティ総論

ゼロトラストは「導入後」が本番、改善サイクルを回し続ける方法とは

ゼロトラストは「導入後」が本番、改善サイクルを回し続ける方法とは

2021/12/15

近年、従来の境界型防御とは異なるアプローチ「ゼロトラストセキュリティ」が新たなセキュリティ手法として定着しつつある。しかし、ゼロトラストは導入して終わり、というソリューションではない。ゼロトラストセキュリティを実現するためには、導入後の運用も常に改善し続けることが肝心だ。すべての改善はどこから始まるのか。ゼロトラストを適切に運用するために、セキュリティ管理者はどのような観点で何をすべきなのだろうか。

記事

メールセキュリティ

「メール詐欺」年間被害額は190億円、今すぐ対処すべき社内の要注意人物「3タイプ」

「メール詐欺」年間被害額は190億円、今すぐ対処すべき社内の要注意人物「3タイプ」

2021/10/08

標的型サイバー攻撃の最大の攻撃経路となっている「メール」。かつては無差別、大量にばらまくスパムメールが主流であり、受信者が簡単に見抜くことができたが、現在は関係者になりすますなど、巧妙化・悪質化している。このような詐欺メールから会社を守るには、受信者に任せるのではなく、組織的な防衛が必要だ。

記事

標的型攻撃・ランサムウェア対策

組織の情報セキュリティ脅威第1位、今最も注意すべき「ランサムウェア」の実態とは

組織の情報セキュリティ脅威第1位、今最も注意すべき「ランサムウェア」の実態とは

2021/10/08

ランサムウェアの被害が急増している。対策が十分に採られていないリモート環境が標的にされていることや、誰でも容易に攻撃者となり得るようなランサムウェアのパッケージが登場していることなどが背景にある。警察庁の発表では、2021年上半期（1～6月）の被害相談は61件に上り、2020年下半期の3倍近くに上る。対策はもはや、企業活動を続けていく上での社会的責任ともいえる。今すぐにでも行うべき対策とは。

記事

標的型攻撃・ランサムウェア対策

脅威レポートから考えるセキュリティ戦略、進化する攻撃者をどうやって食い止めるのか

脅威レポートから考えるセキュリティ戦略、進化する攻撃者をどうやって食い止めるのか

2021/10/01

企業に仕掛けられるサイバー攻撃、標的型攻撃はコロナ禍を経ても停滞せず、一層活発化している。攻撃者たちは日々セキュリティ対策を研究し、最新の手法を用いて脆弱性を突こうと狙っている。こうした攻撃に対して、いかに立ち向かえば良いのか。本稿では、「グローバル脅威レポート」における提言をもとに、これからのセキュリティ戦略の考え方を整理する。

記事

セキュリティ総論

セキュリティ専門家・名和氏が指摘、「穴だらけのテレワーク環境」5つの欠点

セキュリティ専門家・名和氏が指摘、「穴だらけのテレワーク環境」5つの欠点

2021/08/23

セキュリティ専門家・名和氏が指摘、「穴だらけのテレワーク環境」5つの欠点新型コロナウイルス感染拡大をきっかけに急速に拡大したテレワークだが、十分な脆弱性対策がなされないまま、テレワーク移行を優先させた企業が多いことなどもあり、サイバー攻撃が増加傾向にあるという。それだけでなく、テレワーク環境にはサイバー攻撃を誘発する欠点が数多く存在するようだ。サイバーディフェンス研究所 専務理事 上級分析官の名和利男氏に、テレワーク環境におけるセキュリティ対策の最新トレンドや、対策のポイントを聞いた。

記事

ワークスタイル・在宅勤務

【実例で学ぶ】「ゼロトラストなテレワーク」を実現する極めてシンプルな方法

【実例で学ぶ】「ゼロトラストなテレワーク」を実現する極めてシンプルな方法

2021/04/19

テレワークの普及によって、自宅など外部から社内の業務システムやクラウド、SaaSに接続する機会が爆発的に増加している。そこで注目されているのが、従来の社内環境だけを守るような境界線型防御ではなく、すべてのトラフィックを信用せずにチェックして情報資産を守る「ゼロトラスト」というセキュリティモデルだ。この概念を整理しながら、既存のサービスを活用して理想的なテレワーク環境を導入する方法を解説する。

記事

ゼロトラスト・クラウドセキュリティ・SASE

被害事例から理解するサイバー攻撃最新トレンド、押さえておきたい「最低ライン」は？

被害事例から理解するサイバー攻撃最新トレンド、押さえておきたい「最低ライン」は？

2021/04/09

新型コロナウイルスの影響もあり、私たちの日々の生活や経済活動はインターネットにより強く依存することになった。一方でサイバー攻撃も大幅に増加し、多くの企業がWebサイトやWebアプリケーションにおけるセキュリティ対策に苦慮している。特に犯罪者が狙うのは、ユーザーIDやパスワードなどの個人情報だ。情報流出を防ぐため、セキュリティ担当者はどうすればいいのか。サイバー攻撃の最新動向や特徴を踏まえ、これだけは押さえておきたいセキュリティ対策のポイントを解説する。

記事

IT運用管理全般

担当者が離職する前に手を打つべき、セキュリティ運用の「3大課題」

担当者が離職する前に手を打つべき、セキュリティ運用の「3大課題」

2020/12/22

増大し続けるセキュリティ脅威への対策としてSOC（Security Operation Center）を創設、オペレーションを行う企業が増えてきた。しかし、セキュリティ担当者は毎日大量のアラートチェックに追われ、結果として、重大な脅威を見逃したり、対処が後手に回ったりといった重大なリスクを抱えている。セキュリティ運用にまつわる3つの課題を解説した上で、その解決策を探る。

記事

セキュリティ総論

未知のセキュリティ脅威へのシンプルな答え、「人による判断をやめてみよう」

未知のセキュリティ脅威へのシンプルな答え、「人による判断をやめてみよう」

2020/09/28

巧妙化するサイバー攻撃、複雑化するネットワーク環境の影響を受け、セキュリティ対策の難度は増すばかりだ。その根底には、既存のセキュリティ対策が既知の脅威への事前対策を柱に据えていたことがある。未知の脅威が猛威を振るう中、このシグネチャベースの手法では効果的な対応はもはや現実的ではない。その打開に向け、革新的なセキュリティのアプローチが今、にわかに注目を集めている。

記事

セキュリティ総論

インシデントの8割は「基本対策で防げる」、数字からわかるセキュリティの真実

インシデントの8割は「基本対策で防げる」、数字からわかるセキュリティの真実

2020/09/17

リモートワーク環境を狙ったサイバー攻撃が出現するなど、セキュリティ脅威は日々形を変えて企業に襲いかかっている。こうした脅威を処理するには、識別・防御・検知・対応・復旧いずれのフェーズでも、ポイントを押さえた最善の対策を行っておく必要がある。しかし現実は、その勘所がわからず、インシデントへの対策が不十分になってしまっているケースが多い。具体的な数字を基に、現代のセキュリティの勘所を押さえていこう。

記事

セキュリティ総論

Web会議からマルウェア感染!?テレワーク時代のサイバー攻撃最新動向

Web会議からマルウェア感染!?テレワーク時代のサイバー攻撃最新動向

2020/07/15

多様な働き方による業務効率化や、新型コロナウイルスの感染拡大を食い止める策として、テレワーク利用が急拡大している。そうした中、テレワーク環境にハッカーも目を付けた。あの手この手を弄（ろう）する相手に立ち向かうには、事前対策が大切だ。横浜国立大学 大学院 環境情報研究院および先端科学高等研究院 准教授の吉岡克成氏が、テレワークにおいて想定されるサイバー攻撃とその現況を説明するとともに、被害回避に向けて採るべき対策について解説した。

記事

セキュリティ総論

サプライチェーンの敵は“リアルなウイルス”だけじゃない、今の対策は十分か？

サプライチェーンの敵は“リアルなウイルス”だけじゃない、今の対策は十分か？

2020/05/13

サプライチェーンの脆弱（ぜいじゃく）な部分を突いて攻撃をしかける「サプライチェーン攻撃」の脅威が続いている。対策はチェーンに連なる各社のセキュリティレベルを上げることだが、現実には、各社のセキュリティレベルを正確に把握することさえ困難なケースが多い。ところがここにきて、企業のセキュリティレベルを客観的に把握できる仕組みが登場しつつある。その仕組みと活用方法を整理する。

記事

メールセキュリティ

情報漏えい発生件数のトップは「メール誤送信」、対策を後手に回して良いのか？

情報漏えい発生件数のトップは「メール誤送信」、対策を後手に回して良いのか？

2020/01/14

ビジネスのコミュニケーションツールとして、「メール」はいまだに重要性が高い。一方で、メールがセキュリティ上の問題なのも確かだ。特に「メール誤送信」は、古くて新しい問題だ。データが重要な経営資産・資源となる今の時代、誤送信によるデータ漏えいの影響は、従来とは比べものにならないほど大きくなっている。メール誤送信対策はなぜ進まないのか。対策の放置が引き起こすリスクとともに整理する。

記事

セキュリティ総論

IPAの10大脅威に急浮上、「サプライチェーン攻撃」対策に現実解はあるか

IPAの10大脅威に急浮上、「サプライチェーン攻撃」対策に現実解はあるか

2019/11/05

従来までセキュリティというと、自社の対策のみで済んでいたかもしれない。しかし近年では、IoTの普及もあり、部品の調達から、製造、在庫管理、物流、販売、業務委託までを含めた一連の商流のなかで、セキュリティを見なければいけない時代になった。対策の甘い関連企業から攻撃を仕掛けられ、そこを踏み台に本社まで狙われるリスクがあるからだ。このような時代に企業セキュリティを盤石にする術はあるのか。

記事

セキュリティ総論

【特集】サイバーセキュリティの心臓部

【特集】サイバーセキュリティの心臓部

2018/09/25

記事

セキュリティ総論

立命館大 上原哲太郎教授に聞く企業セキュリティ、働き方改革と両立させるには？

立命館大 上原哲太郎教授に聞く企業セキュリティ、働き方改革と両立させるには？

2018/09/25

企業を標的にしたサイバー攻撃は、ランサムウェアの脅威が一段落したものの、依然として社員の認証情報を盗み出そうとするフィッシングなどが猛威をふるっている。だがその一方で現代は、クラウドやマルチデバイス、VPNなどを利用した「働き方改革」が求められる時代でもある。この働き方改革とサイバー攻撃対策をどのように両立させるべきか。NPO情報セキュリティ研究所理事などを務める立命館大学 情報理工学部 上原哲太郎 教授に、その答えを求めた。

記事

セキュリティ総論

三上 洋氏が指摘！「手軽にセキュリティのスペシャリストを雇えて、安全性が高まる」セキュリティサービスとは

三上 洋氏が指摘！「手軽にセキュリティのスペシャリストを雇えて、安全性が高まる」セキュリティサービスとは

2017/09/22

近年、サイバー攻撃が巧妙化かつ高度化し、企業の被害も後を絶たない。最近では標的型攻撃に加え、新たに金銭を狙ったランサムウェアが猛威を振っている。10年以上にわたりセキュリティ動向をウォッチしてきたITジャーナリストの三上 洋氏は、「中堅企業にとっては、より他人事ではなくなっている状況です」と指摘する。三上氏に最近のサイバー攻撃の現状と、企業が攻撃を防ぐための有効な戦略およびセキュリティ対策について、話を聞いた。

記事

セキュリティ総論

セキュリティ対策の「運用の壁」をどう乗り越える？ コストを抑えて安全性を高める秘訣

セキュリティ対策の「運用の壁」をどう乗り越える？ コストを抑えて安全性を高める秘訣

2017/09/14

巧妙化・多様化したサイバー攻撃による被害が相次いでいる。特に最近では、標的型攻撃に加えて、身代金を要求するランサムウェアによる攻撃も急増している。たとえば2017年春頃に世界150か国で20万件の被害を出した「WannaCry(ワナクライ)/WannaCrypt(ワナクリプト)」は、日本国内でも大手企業が被害に遭い、業務が停止するという事件が起きたことは記憶に新しい。このような被害は大企業のみならず、中堅企業でも起きており、もはや対岸の火事とは言えない状況だ。とはいえセキュリティ対策には、高コストで導入・運用の手間もかかり、本格的な対策に踏み切れない企業も多いだろう。こうした課題をどのような視点で解消すべきだろうか。

記事

セキュリティ総論

東大 満永准教授に聞く、ランサムウェアが「当たり前」の時代に企業は何をすべきか？

東大 満永准教授に聞く、ランサムウェアが「当たり前」の時代に企業は何をすべきか？

2017/04/28

ここに来て、国内のランサムウェア被害が急増している。昨年、トレンドマイクロが実施した調査では、およそ4社に1社がランサムウェアの被害を受け、そのうち約半数が500万円以上の身代金を支払っていることが浮き彫りになった。「ランサムウェアについては、自分たちには関係ないと思われる中小企業の方々も多いようですが、実はそうではありません。バラマキ型で拡散されるため、規模にかかわらず、どんな企業でも被害にあう危険があります」と警鐘をならすのは、東京大学の満永 拓邦氏だ。