脆弱性を狙う中国サイバー犯罪者 被害を防ぐためにできることは?
中国のサイバー犯罪者の動きが活発化している。IT製品の既知の脆弱性を狙う彼らの攻撃への対処は、「実は難しい」と専門家は語る。その理由は。狙われがちな脆弱性と共に紹介する。
2023/08/24
中国のサイバー犯罪者の動きが活発化している。IT製品の既知の脆弱性を狙う彼らの攻撃への対処は、「実は難しい」と専門家は語る。その理由は。狙われがちな脆弱性と共に紹介する。
2023/08/24
激化するサイバー攻撃に対抗すべく複数のセキュリティツールを導入する企業は多いが、アラート対応に追われたり、データ管理が煩雑になったりといった、新たな課題に悩むケースも少なくない。これらを解決するための6つのステップとは?
2023/08/17
Appleの「iPhone」に侵入したスパイウェアによる監視行為について、Googleは注意を呼び掛けている。競合製品でさえ放っておけない、Googleが発見した恐るべき実態とは。
2023/08/04
Webサイトを狙う攻撃が激しさを増す中、継続的な脆弱性診断の重要性が高まってきている。しかし、きめ細かく診断できる「手動診断」はコストや時間がかかるため、頻繁に実施するのは難しい。この課題を解決する方法はあるのか。
2023/07/12
コストや時間の問題から、セキュリティ診断の導入に二の足を踏む企業は多い。そこで登場したのが、低コストで利用でき、サプライチェーンリスクへの対処を可能とするクラウド型の自動脆弱性診断サービスだ。その実力を詳しく紹介する。
2023/07/12
近年、企業ではAPIの無秩序な乱立が進み、APIの可視性が損なわれ、サイバー攻撃リスクも劇的に高まっている。事実、外部からの攻撃の75%がAPIを狙ったものである。さらなるAPI活用を進めるために、包括的なAPIセキュリティ戦略が必要だ。
2023/06/28
セキュリティ被害を抑えるために脆弱性情報を日々チェックして最適なパッチを探す作業は大変な手間といえる。そこで注目したいのが、世界中の情報から必要なものだけを日本語で分かりやすく提供してくれる脆弱性情報収集/管理ツールだ。
2023/06/26
デジタルトランスフォーメーション(DX)の推進に伴い、リソースの分散化と攻撃対象領域の拡大が加速している。この状況を受けて、組織はセキュリティ対策を進化させているが、侵害前提の対策ではどうしても攻撃者が優位に立ってしまう。
2023/06/15
システムに潜む脆弱性を検出するために役立つのが「脆弱性診断」ツールだ。数ある脆弱性診断ツールの中から、“使えるツール”を5つ紹介する。
2023/06/09
サイバーセキュリティ事情への適応状況とリスクを明確にし、次の対策を決定するための指針として多くの企業が利用する「NIST CSF」。本資料ではこれを基にした7つの質問によって、自社に最適なセキュリティ対策のヒントを探る。
2023/06/02