OT/IoTデバイスへの侵入を足掛かりにした攻撃が増加、被害を最小化するには
工場などの拠点に配備されたOTデバイスがネットワークにつながったことで、それらが攻撃者にとっての新たな標的となりつつある。現状ではOT/IoTデバイスへの侵入を足掛かりにした、ラテラルムーブメントによる攻撃が横行している。
2025/12/17
- カテゴリ:
- セキュリティ
- ゼロトラスト/SASE/SDP
工場などの拠点に配備されたOTデバイスがネットワークにつながったことで、それらが攻撃者にとっての新たな標的となりつつある。現状ではOT/IoTデバイスへの侵入を足掛かりにした、ラテラルムーブメントによる攻撃が横行している。
2025/12/17
ビジネスにおけるアプリケーションの開発サイクルがかつてないほど短期化したことで、セキュリティ対策が後手に回り、脆弱性が放置されてしまっている。この状況から脱する手法として注目されているのが「DevSecOps」だ。
2025/12/17
ハイブリッドワークやリモートワークの拡大により、企業は多様なコミュニケーションツールやSaaSアプリを利用している。こうした分散された環境において、従来の境界防御では対応できないリスクが発生している。その解決策を探る。
2025/12/17
EDRを導入する企業が増えている一方、運用が定着していないケースも見られる。EDRは侵入を検知して対応するためのツールであり、検知が機能しなければ効果を発揮しない。このような課題に対して、外部サービスの活用を検討する方法がある。
2025/12/17
情報システム部門のリソースを圧迫する業務の1つである、PCの運用管理。購入やリースで調達しようとする場合、納期遅延が懸念される他、キッティング作業の手間も必要となる。これらの問題を、レンタルPCはどう解消するのか。
2025/12/16
サイバーセキュリティ対策は企業経営上の最重要事項の1つだが、必ずしも成功している組織ばかりではない。成功させるためには、まず、鍵となる「4つのS」を理解する必要がある。
2025/12/16
マルウェアフリーの脅威や、認証情報を悪用した攻撃などが増える今、従来型アンチウイルスに頼ったセキュリティ対策は限界を迎えつつある。こうした中、AIや脅威ハンティングといった新たなアプローチがどう役立つのか、詳しく解説する。
2025/12/16
進化を続けるランサムウェアの脅威から効果的に組織を守るためには、攻撃者の戦略や行動パターンなどを分析して得られるインサイトが有益だ。膨大なランサムウェアのデータから見えた、ランサムウェアのトレンドを紹介する。
2025/12/16
DXを推進するには、データサイエンティストやソフトウェアエンジニアといった“デジタル人材”だけでなく、ビジネス変革に関する実践力と専門性を持つ、“ビジネスアーキテクト”の存在が不可欠だ。その重要性と、育成方法を紹介する。
2025/12/16
DXを推進する企業では、「デザイン思考」が注目されている。顧客起点で課題を捉え、アイデアを抽出するデザイン思考のアプローチは、まさにDXの理念と重なるからだ。ここでは、デザイン思考の基本や習得方法について解説する。
2025/12/16
「中堅・中小企業とIT」に関連するカテゴリ