「稼働を止めない」ために使い続けるレガシーOS、脆弱性対策をどう実施する?
稼働を止めないことが重要な工場システムにおいては、サポートが終了したレガシーOSを使い続けるケースも少なくない。工場システムにまで被害が及ぶサイバー攻撃が増加している状況の中、レガシーOSの脆弱性対策は喫緊の課題といえる。
2023/04/27
稼働を止めないことが重要な工場システムにおいては、サポートが終了したレガシーOSを使い続けるケースも少なくない。工場システムにまで被害が及ぶサイバー攻撃が増加している状況の中、レガシーOSの脆弱性対策は喫緊の課題といえる。
2023/04/27
製造現場のスマート化が進む一方で、ネットワークに接続した設備や機器のセキュリティリスク増大が懸念されている。高度な取り組みに着手する前に、まずは工場のサイバーセキュリティ対策における基本的なポイントを押さえておきたい。
2023/04/27
さまざまな人が理由するソーシャルメディアは、安全でなければ安心して利用できない。「Twitter」の安全性は内部事情を知る人物の告発によって大きく揺らいだ。その衝撃の内容とは。
2023/04/19
クラウドセキュリティを強化するCASB(Cloud Access Security Broker)。かつては企業が認可していないクラウドサービス、つまりシャドークラウド対策としての導入が一般的だったが、その保護機能はさらに拡大し続けているという。
2023/04/19
企業がデジタルトランスフォーメーションイニシアチブを推進した結果、分散したIT環境で新たなセキュリティリスクが発生している。全てを保護する「エンタープライズセキュリティ」を構築するためには何が必要か。要件を考察する。
2023/04/19
脆弱性対策の重要性は理解していても、何から始めればよいのか分からないという企業も多い。EPPやEDRだけではなぜ危険なのか、効果的な対策を行うにはまず何を考えるべきなのか。よくある3つの課題と解決策について解説する。
2023/04/14
ある調査によると、サイバー攻撃によって発生したインシデントの99.6%は、「既知の脆弱性」の悪用に起因するという。このようなサイバー事故を未然に防ぐためには、IT資産と、その脆弱性を日常的に管理するサイバーハイジーンが有効だ。
2023/04/14
OSやソフトウェア、Webアプリケーションなどに潜んでいる脆弱性は、攻撃者の侵入口を生み出すきっかけとなる。脆弱性対策に不備があると、企業にどのような危険が及ぶ可能性があるのか。それを防ぐにはどのような対策を取ればよいのか。
2023/03/17
拡張性や可用性を確保しやすいという理由から、企業はシステム運用にクラウドを取り入れるようになってきた。システム運用形態が変化する中、クラウドネイティブなアプリケーションのセキュリティ対策は何を重視すべきなのか。
2023/03/14
高度な標的型攻撃を防ぐためには、まず自社の脆弱性を完全に把握する必要がある。そのための手法として注目される「レッドチーム」の攻撃演習について、具体的な効果を考察する。
2023/03/10