一筋縄ではいかないNIST CSF対応、ランサムウェア対策をどう強化する?
ランサムウェア攻撃による被害が拡大しているが、残念ながらこの脅威に対処するための特効薬は存在しないのが現実だ。そこで、NISTのサイバーセキュリティフレームワークとランサムウェアガイダンスを参考に、対策を強化したい。
2022/12/21
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
ランサムウェア攻撃による被害が拡大しているが、残念ながらこの脅威に対処するための特効薬は存在しないのが現実だ。そこで、NISTのサイバーセキュリティフレームワークとランサムウェアガイダンスを参考に、対策を強化したい。
2022/12/21
サイバー攻撃の高度化が進み、従来の侵入を防御する対策だけでは不十分になりつつある。そのため企業はEDR(Endpoint Detection and Response)などの導入を急いでいるが、新たに運用面で深刻な課題も発生しているという。
2022/12/21
サイバー攻撃がますます進化する今、組織はセキュリティ対策を、予防・検出・対応を中心とする総合的なアプローチに転換させる必要に迫られている。一方で、セキュリティチームは人材不足に陥っており、膨大な業務量に圧迫されつつある。
2022/12/21
PC利用において生じている興味深い変化の一つが、新品ではなく再生品を利用する動きだ。再生品とはどのようなもので、それを利用するメリットは何なのか。
2022/12/20
生産年齢人口の減少に伴って人材獲得競争が激化する今、「福利厚生」を充実させることは企業にとって喫緊の課題となっている。数ある福利厚生サービスの中から自社の最適解を見極めるポイントを、5つの課題別に解説する。
2022/12/19
クラウド利用におけるセキュリティ対策を喫緊の課題としている企業も多いだろう。中でも、ユーザーの多いMicrosoft 365への情報漏えい対策は重要なタスクといえる。そこで、監査ログにより情報漏えいリスクを見える化する方法を紹介する。
2022/12/19
業務で使うデバイスやアプリ、Webサービス、ネットワーク機器などの操作、設定、トラブル対応に時間を取られている企業は多い。こうしたICT関連の「ちょっとした困り事」を迅速に解決し、業務効率化や残業削減を実現する方法とは?
2022/12/19
健康経営優良法人(大規模法人部門)は、同業他社よりも良い結果を開示することが求められる認定へと変化している。初めて取得に挑む企業や、継続的な取得を目指す企業は、どんな点を意識すべきか。2023年度における変更点を解説する。
2022/12/16
SOXコンプライアンスの確保は非常に重要な取り組みだが、そのプロセスにスプレッドシートや電子メールなどを用いていては、膨大な時間とコストがかかる上、データのサイロ化も発生しかねない。こうした課題を解決する方法を探っていく。
2022/12/16
2022年4月に改正された女性活躍推進法。優良企業にはさまざまなメリットがある一方、行動計画策定には基礎項目を用いた分析が不可欠となる。同法対応のポイントとともに、その実現を助けるツールを紹介する。
2022/12/16
「中堅・中小企業とIT」に関連するカテゴリ