進化する脆弱性診断、ハイブリッド型で実現するコスト削減&セキュリティ強化
「脆弱性診断」を適切に実施するには、自社に最適な診断方法を見極め、体制を整えていくことが不可欠だ。外部委託、内製、両者を組み合わせたハイブリッド診断のメリットや課題を確認しながら、診断方法の選び方や実践のヒントを紹介する。
2025/09/18
「脆弱性診断」を適切に実施するには、自社に最適な診断方法を見極め、体制を整えていくことが不可欠だ。外部委託、内製、両者を組み合わせたハイブリッド診断のメリットや課題を確認しながら、診断方法の選び方や実践のヒントを紹介する。
2025/09/18
企業のデータは増加と分散化が進み、障害によるダウンタイムの影響も深刻化している。システムの安定稼働を維持し、ユーザーエクスペリエンスの低下を防ぐには、レジリエンスの強化が欠かせない。本資料では、具体的な強化策を紹介する。
2025/09/17
従業員による情報漏えいは、被害が大きくなりがちな内部脅威であり、国内では深刻な事案が後を絶たない。組織ごとに異なるビジネス環境に加え、慢性的な人員不足の影響により、情報システム部門による対策が後手に回っているのが現状だ。
2025/09/17
クラウドシフトでITシステムの多様化が進んだことで、セキュリティとシステム運用の課題が複雑化している。インシデント対応の迅速化と運用リソース節約のため、自社システムを正しく把握する「構成管理」の重要性について改めて考えたい。
2025/09/17
昨今、セキュリティの強化や運用の効率化を目的に、AI技術を組み込んだ製品が登場している。そこで、企業におけるセキュリティ対策の現在地を探るため、セキュリティ運用における課題とAI活用の意識調査を実施した。
2025/09/17
重大な脅威に対処するため、多くの企業がさまざまなセキュリティ製品を導入している。しかし、攻撃者はファイアウォールをすり抜け、内部システムに不正アクセスをしているのが現実だ。この状況において取るべき対策とはどのようなものか。
2025/09/17
ファームウェアを狙う攻撃は、システム停止やデータ破壊に直結する恐れがあるだけでなく、検知も難しいことから、IT担当者にとっての大きな負担となっている。ビジネスの継続性を揺るがす、この“見えない脅威”にどう備えればよいのか?
2025/09/16
セキュリティリーダー2058人を対象にした調査によると、多くのSOCチームが「ツールの保守業務に時間を取られている」「大量のアラートに追われている」という状況に陥っているという。この状況をどう解消すればよいのか。
2025/09/16
セキュリティチームが把握・整理・分析すべきデータは膨大であり、今後も爆発的な増加が予測されている。脅威の検出・調査・対応にかかる時間が増す中、分散したデータから効果的なインサイトを得るにはどうしたらよいのだろうか。
2025/09/16
業務のさまざまな場面で活用が進む生成AIだが、使い方を誤ると個人情報や機密情報の漏えいにつながる可能性がある。本資料では、データ漏えいが発生しやすい6つの場面と、そのリスクを軽減するために実践したい5つの対策を紹介する。
2025/09/16