サイバー攻撃を防ぐ体制づくりへ、AIを活用した脆弱性診断の自動化とは?
サイバー攻撃の高度化を受け、多くの企業がセキュリティの見直しに迫られている。最も厳格な対策を求められる金融業の視点から、基礎的な対策強化のポイントと、特に重要になる継続的な脆弱性対策を効率的に行う方法について解説する。
2026/02/18
サイバー攻撃の高度化を受け、多くの企業がセキュリティの見直しに迫られている。最も厳格な対策を求められる金融業の視点から、基礎的な対策強化のポイントと、特に重要になる継続的な脆弱性対策を効率的に行う方法について解説する。
2026/02/18
サイバーセキュリティ対策の重要性が増す中で、脆弱性診断を強化したいと考える企業は多いはずだ。全体的に底上げしなければ攻撃のリスクは避けられないが、コストを考えると外注も難しい。この状況をどう解消すればよいのだろうか。
2026/02/18
物流現場に欠かせないフォークリフトだが、その事故は年間約2000件前後で横ばいが続いているという。その背景には、教育の属人化やマニュアルの形骸化といった課題がある。これらを解消し、安全教育を実現するための具体策を紹介する。
2026/02/18
サイバーレジリエンス法(CRA)を背景に、ソフトウェアの完全性と信頼性をどのようにして担保するかが課題となっている。中でも重要となるのが、ソフトウェア署名を支える秘密鍵の管理体制だ。その要件と、実現方法を紹介する。
2026/02/18
従来の境界防御型セキュリティでは被害を食い止めることが困難となった今、気が付かないうちに社内ネットワークに侵入され、横展開などを経て大きな被害に至るケースも見られる。こうした被害を抑制する上で、いま必要な考え方とは?
2026/02/17
ネットワークのトラフィック分析は、システムの安定運用やサイバーセキュリティ強化の面で非常に重要だ。そこで、フロー分析をベースにして、ネットワークトラフィックの監視/異常検知を行うアプライアンスを紹介する。
2026/02/17
サイバーセキュリティ対策を強化するには、経営層の理解と予算の承認が欠かせない。そこで本資料では、経営層と現場との温度差を埋める体験型教育を紹介するとともに、公的情報を用いた資料化/提案の進め方を解説する。
2026/02/17
テレワークの普及に伴い、ソフトウェアのパッチ管理はより複雑化し、IT管理者を悩ませる問題となった。WSUSでは使いづらい、Microsoft製品以外のパッチも一元管理したい、といった声も多い中、どんな方法が最適だろうか。
2026/02/16
ランサムウェア被害が高水準で推移している。攻撃者は標的を探索するために、偵察行為を目的とした通信を頻繁に行っている。そのため、脆弱なIT資産はそのまま標的になりやすい。そこで、ASMを活用した脆弱性対策を紹介する。
2026/02/16
サイバー攻撃は18秒に1回実行されているといわれているが、その起点となるのはテスト用サーバの消し忘れやVPN機器の更新漏れといった未把握のIT資産だ。このような「見えないリスク」に、企業はどのように対処すればよいのだろうか。
2026/02/16