セキュリティ徹底分析:サイバー犯罪者がこれから狙ってくるものは?
サイバー犯罪のビジネス化が進み、サイバー攻撃に必要なソフトウェアがサービスとして提供される「Malware as a Service」まで登場している。世界17カ国での調査を基に、その攻撃動向を分析し、有効なセキュリティ対策を探る。
2017/03/01
- カテゴリ:
- セキュリティ
- セキュリティ規格/ポリシー
サイバー犯罪のビジネス化が進み、サイバー攻撃に必要なソフトウェアがサービスとして提供される「Malware as a Service」まで登場している。世界17カ国での調査を基に、その攻撃動向を分析し、有効なセキュリティ対策を探る。
2017/03/01
ITセキュリティ担当者が受けるプレッシャーは増大し続けている。世界1400人超を対象とした調査で、その厳しい現状が明らかになった。新たな脅威への対応や経営陣からの要求などを求められるITセキュリティの現状を探る。
2017/03/01
サイバー攻撃の被害が後を絶たないことから、「自分の身は自分で守る」という企業が増えている。セキュリティ技術者の人材不足が深刻な問題となるなか、社内で実務担当者を確保するためには、人材の発掘と育成に向けた全社的な仕組みが必要だ。
2017/02/06
セキュリティ人材不足が深刻化する中、企業は十分なスキルを持った人材をどう探し、どう確保すべきか。一見極端に見える“元犯罪者”の雇用も含め、取り得る選択肢を検証する。
2017/01/26
8カ国(オーストラリア、フランス、ドイツ、イスラエル、日本、メキシコ、英国、米国)を対象に実施した調査では、回答者の82%が「サイバーセキュリティ人材が不足している」と答えた。この状況をどうやって打開すべきか、4つの側面で分析する。
2016/12/07
認証技術はセキュリティの基礎であり、その認証情報を受け渡すプロトコルがこれを支えている。現在ではいくつかの標準化された認証プロトコルが並立し、利用されているが、正しいセキュリティ構築のためにそれぞれの違いと用途を知っておこう。
2016/12/02
北米において180人以上のITおよびセキュリティの専門家を対象に、セキュリティインシデント対応プロセスやテクノロジーに関する意識調査が行われた。報告書から浮き彫りとなったのは、サイバーセキュリティチームとITオペレーションチームの間に存在する組織的な課題であった。
2016/07/29
多くの企業において十分な法的知識を持たないまま、オープンソースソフトウェアの活用が進んでいる。企業内で法的なアドバイスを行う立場にある者は「コピーレフト」などの原理を正しく理解し、適正な管理ポリシーを確立することが求められる。
2016/06/06
オープンソースソフトウェアの利用が進む中、開発チームが法的な要求条件を理解していないことによる紛争のリスクが高まっている。そこで、開発ペースを落とさずに、法的なリスクを回避するためのポリシー運用について解説する。
2016/06/06
約8万件のセキュリティインシデント、および2100件以上の確認されたデータ漏えい・侵害に基づくグローバルな調査報告書を紹介する。グローバル企業/多国籍企業がCSIRT体制を構築する上で大いに役立つ報告書だ。
2015/07/21