標的型攻撃のリスクを評価、システム内部の脆弱性を診断する「BAS」の有効性
サイバー攻撃の高度化・多様化で攻撃対象領域(アタックサーフェス)が拡大する中、セキュリティ対策の効果を把握することが極めて重要になっている。内部システムも含めた脆弱性を診断するにはどうすればよいか。有効な方法を探る。
2023/02/10
サイバー攻撃の高度化・多様化で攻撃対象領域(アタックサーフェス)が拡大する中、セキュリティ対策の効果を把握することが極めて重要になっている。内部システムも含めた脆弱性を診断するにはどうすればよいか。有効な方法を探る。
2023/02/10
バックアップは有力なランサムウェア対策だ。ただし手間が掛かることから、着手が後回しになりやすい。こうした状況を変える可能性があるバックアップ手段が「CDP」だ。CDPとは何なのか。そのメリットと注意点とは。
2023/02/10
ランサムウェアのように脅威が高度化したり、リモートワークなどにより「人」が新たなセキュリティ境界になったり、環境の変化に伴うリスクに対応するのは難しい。CISOへの調査結果から、リスク対応の方法やセキュリティ戦略を考えていく。
2023/02/08
ある調査によると、データ侵害の44%は顧客のPII(個人識別情報)が、26%は従業員のPIIが関与しているという。社内外の脅威が増加し、個人情報保護の規制が変化する中、企業はいかに適切な情報保護プログラムを構築すべきか。
2023/02/08
ビジネス成功の鍵であるデータは、クラウドの浸透に伴うワークロードの分散により、包括的な保護と管理がますます難しくなっている。将来を見据えた、より強力なデータ保護戦略を推し進めるための5つの原則について解説する。
2023/02/07
先進的なバックアップソリューションは、ビジネスを推進するためのさまざまな機能を備えている。中でも本資料で紹介するソリューションは、クラウド上のデータ活用に欠かせない多くの機能を提供しているという。
2023/02/07
データの価値がかつてないほど高まる一方で、重要データの管理/保護に古いソリューションを使い続けていることが原因で、障害の発生やコストの増加に悩む企業は今も多い。この状況を打破する、次世代のデータ保護に求められる要件とは?
2023/02/07
従業員のセキュリティ意識を高めリテラシーを身につけるために、セキュリティ研修は重要だ。参加者を退屈させず、主体的に学びたくなるようにするにはどうすればいいのか。学習効果を高める研修プログラム作成のポイントを紹介する。
2023/02/06
エンドポイントセキュリティ製品はデバイスとデータに関するリスクを緩和するためのさまざまな機能を搭載している。自社の要件に適した製品を見極めるポイントとして、注目すべき6つの機能とは。
2023/02/06
ランサムウェアの世界では「大物狩り」に成功する数々の犯罪者グループが登場し、その認知度を高めている。攻撃成功の要因である“犯罪者のエコシステム”の実態を明らかにするとともに、対策における9つの推奨事項を詳説する。
2023/02/06