18のチェックリストで分かる、モダンSOCを支えるデータ基盤を構築する方法
複雑化するサイバー脅威に先回りして対抗するため、SOC(Security Operation Center)には今、脅威に関するあらゆるデータを収集し、セキュリティ対策に生かす仕組みづくりが求められる。その方法を、18のチェックリストを基に解説する。
2024/12/10
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
複雑化するサイバー脅威に先回りして対抗するため、SOC(Security Operation Center)には今、脅威に関するあらゆるデータを収集し、セキュリティ対策に生かす仕組みづくりが求められる。その方法を、18のチェックリストを基に解説する。
2024/12/10
データの漏えいと侵害は、企業にとって大きな脅威だ。効果的な防御策を取るためには、最新の脅威トレンドを理解することが重要になる。そこで3万458件のセキュリティインシデントを分析した調査から、今気を付けるべき攻撃を解説する。
2024/12/04
ランサムウェア攻撃の手口が巧妙化している。攻撃者は何に目を付け、どのような手口を用いているのか。セキュリティリスクを抑えるために、企業が注意すべき点は何か。
2024/11/27
デジタル技術を積極活用して企業価値を向上させていく時代だからこそ、サイバーセキュリティへの意識と対応を従来以上に高めていかなければ、事業にとって重大なリスクとなり得る。まずは世界の動きを知り、対策を検討することが必要だ。
2024/11/21
セキュリティ対策としては攻撃を受けた後の検知や対応だけでなく、侵害を事前に発見する脅威ハンティングも重要な要素となっている。従来は専門性の高い知識や技術が必要と考えられていたが、ポイントを押さえればどの組織でも実行可能だ。
2024/11/14
生成AIの登場は、サイバーセキュリティ対策の分野に大きな影響をもたらしている。攻撃者が攻撃手段として生成AIを採用する一方、攻撃に対処する組織側も、防御策に生成AIを活用できるからだ。しかし、その際にはいくつかの注意点がある。
2024/11/14
ランサムウェアの攻撃は巧妙化し、バックアップデータを狙う攻撃も登場している。バックアップデータがランサムウェアにより暗号化されないようにする対策が必要だが、専用のセキュリティソフトは導入コストが高いことが課題となっている。
2024/10/25
一般的なランサムウェア対策はネットワーク層とサーバ層で行われるが、ランサムウェアによるデータの暗号化が復旧に用いるバックアップデータにまで及んでしまったら、復旧に時間を要する。そこで必要になるのが、ストレージ層での対策だ。
2024/10/25
企業のDXが進む一方、攻撃対象領域の拡大で企業規模を問わず攻撃が行われるようになった。2023年3月に公開された「サイバーセキュリティ経営ガイドラインVer3.0」より、現代のセキュリティ対策と実践方法について解説する。
2024/10/24
銀行などの金融業界にもDXの波が押し寄せ、今までにないサービスが提供され始めた。その一方で、デジタル化は新たなリスクも顕在化させている。セキュリティとイノベーションを両立するため、金融機関は何に取り組むべきなのか。
2024/10/23