ZTNAはゼロトラストの入口にすぎない? 効果的なゼロトラスト戦略とは
リモートワークの普及を受けて急速に利用が拡大したVPNだが、今では脱VPNに舵を切る企業が増えている。その受け皿としてZTNA(Zero Trust Network Access)への期待が高まっているが、ZTNAはゼロトラストの入口にすぎない。
2026/01/20
- カテゴリ:
- セキュリティ
- ゼロトラスト/SASE/SDP
リモートワークの普及を受けて急速に利用が拡大したVPNだが、今では脱VPNに舵を切る企業が増えている。その受け皿としてZTNA(Zero Trust Network Access)への期待が高まっているが、ZTNAはゼロトラストの入口にすぎない。
2026/01/20
C言語とC++言語の混在する環境で開発を行う現場が増えている。両言語には互換性があるものの言語機能やメモリ管理には違いもあり、不具合につながりやすいという課題が存在する。本資料では、その解決をサポートする解析手法を紹介する。
2026/01/20
組み込みソフトウェア開発でAI(人工知能)/ML(機械学習)を活用する際には、安全性やセキュリティに関する課題が生じる。本資料ではセーフティクリティカルな組み込みシステムにおいて、安全性と信頼性を確保するための方法を解説する。
2026/01/20
ソフトウェアのセキュリティテストは開発工程最終盤に実施されることも多いが、これでは結果的にコスト増加やリリース遅延などの問題が起きてしまう。前工程で行うべき3つの脆弱性対策とそのソリューションを紹介する。
2026/01/20
不適切なOSSコード混入などのリスクを回避、最小化する最善の方法が、開発ワークフローにおけるシフトレフトだといわれている。このシフトレフトを、開発者に負担を掛けず、生産性を損なうことなく実践するにはどうすればよいのだろうか。
2026/01/20
AIコーディングアシスタントが開発の現場で積極的に活用されるようになり、生産性が飛躍的に向上した一方で、意図しないOSSスニペットがコードに混入されるリスクも高まっている。このリスクを未然に回避するための方法とは?
2026/01/20
企業・組織の認証基盤を狙う攻撃が増えており、かつ巧妙化している。とりわけ、多くの企業が利用するActive Directory(AD)やMicrosoft Entra IDは攻撃者の主要なターゲットとなっており、強度を高めた対策が必須だ。その方法を紹介する。
2026/01/20
テレワークや企業間協業などで業務環境が変化し、クラウドサービスを用いたデータ共有が定着する一方、新たな情報漏えいリスクが高まっている。本資料では、その対策の鍵になる情報漏えい対策製品を選定する際の3つのポイントを解説する。
2026/01/19
Microsoft 365は情報共有に便利なツールだが、誤共有や誤送信、情報の“過剰共有”など、その利用において情報漏えいリスクがつきまとうのも事実だ。こうしたリスクを、手間なく解消するには、どのようなアプローチが有効だろうか。
2026/01/19
Viettel Cyber Security Company
日本のEコマース市場は世界的にも規模が大きく、特有のデジタル文化や顧客環境が存在することから、サイバー犯罪者に狙われやすい。そこで本資料では、日本のEコマースを狙う脅威の概要や攻撃手法、対策のヒントを解説する。
2026/01/19