いまさら聞けない脆弱性のリスク、情報漏えいさせないための「2つの対策」とは
ランサムウェアや標的型攻撃などとサイバー攻撃の脅威は高まる一方だ。実はそうした攻撃の多くがOSやソフトウェア、アプリケーションの脆弱性を狙ったものだ。そもそも脆弱性とは何か、どんな対策が有効なのか、対策の基礎知識を解説する。
2023/11/22
ランサムウェアや標的型攻撃などとサイバー攻撃の脅威は高まる一方だ。実はそうした攻撃の多くがOSやソフトウェア、アプリケーションの脆弱性を狙ったものだ。そもそも脆弱性とは何か、どんな対策が有効なのか、対策の基礎知識を解説する。
2023/11/22
ランサムウェアに対抗すべくウイルス対策ソフトなどを導入している企業は多いが、それによって脅威を水際で検出できたケースは8%にすぎないという。この状況を打破するには、侵入後の検知や復旧を強化する、新たな監視体制が必要となる。
2023/11/22
従来のネットワーク境界重視のセキュリティは今、進化する脅威を前に無力化されているだけではなく、コスト上昇の要因にもなっている。この現状を打破するとして注目されるゼロトラストのビジネス価値を、事例を交えて解説する。
2023/11/20
ネットワーク内外にデバイスやユーザーが分散したことで、従来型セキュリティでは、その全てを保護することは難しくなった。そこで注目されているのが、クラウドベースのゼロトラスト製品だ。本資料では、同製品の13の導入事例を紹介する。
2023/11/20
ゼロトラストは必要だが、実装が複雑でコストがかかると懸念する企業は多い。こうした課題を一掃するソリューションもあるが、その価値はどれほどか、コスト削減効果などを定量的な経済分析で検証した。
2023/11/20
セキュリティリスクを高める要因の一つは「人間」だ。そのため、社内に「セキュリティ文化」を醸成して従業員の意識を高めることが、サイバー攻撃に対抗する強力な武器になる。こうした文化を築くには何に取り組むべきなのか。
2023/11/17
多様なパブリッククラウドを容易に一元管理できるCSPMソリューションが注目されている。1000以上の事前定義されたクラウドセキュリティとコンプライアンスのベストプラクティスを活用でき、リスク解消と業務効率化を実現するという。
2023/11/17
ゼロトラスト実装の具体的な手段として注目されるSASEだが、人材面やコスト面での課題から導入企業はごく一部に限られている。そこでこの解消策として、企業の規模にかかわらず、最大限の効果を発揮するSASEサービスを紹介する。
2023/11/17
ネットワークに関する問題の多くは、設定ミスに起因しているという。ネットワークコンフィグに問題があるとネットワーク全体がダウンしてしまうこともあるため、その正常性を維持することは、IT運用管理者にとって重要な課題といえる。
2023/11/16
Microsoftの「Exchange Server」には「ProxyLogon」をはじめとする幾つかの深刻な脆弱性がある。こうした脆弱性を放置するとどうなるのか。その危険性をおさらいする。
2023/11/15