ランサムウェアの被害を最小化する、「多層防御」のセキュリティアプローチとは
サイバー攻撃で最も深刻なリスクとなっている、ランサムウェア攻撃。手口も巧妙化しており、侵入を完全に防ぐのは難しい。そこで重要なのが、侵入されても何層もの防御法で対抗する「多層防御」のアプローチだ。
2022/04/21
サイバー攻撃で最も深刻なリスクとなっている、ランサムウェア攻撃。手口も巧妙化しており、侵入を完全に防ぐのは難しい。そこで重要なのが、侵入されても何層もの防御法で対抗する「多層防御」のアプローチだ。
2022/04/21
サーバの脆弱性対応では、問題発生時に即座にアクションを起こせるよう、システムの情報を一元管理しておくことが重要となる。しかし、システムごとにサーバの構成情報をExcelで管理していては、その実現は難しい。これに代わる方法とは?
2022/04/20
サイバー脅威の高度化に伴い、サイバーコントロールの有効性と防御フレームワークのレジリエンスを検証することが重要になってきている。こうした中で注目されるレッドチーム演習の結果について、詳細なレポートを紹介する。
2022/04/12
脆弱性のあるネットワーク機器など、「外部公開アセット」を狙うサイバー攻撃が増加している。こうした脅威に対抗するには、攻撃を受ける可能性がある領域を包括的に管理する、新たなセキュリティ対策の手法が求められる。
2022/03/28
数百台に上るサーバやネットワーク機器を抱える伊予銀行では、それらのIT資産をどう一元管理するか悩んでいた。ソフトウェアのバージョン情報などを人力で確認・整理する方法に限界を感じていた同銀行は、どんな手法を選択したのか。
2022/03/24
DXに取り組むことで、企業は多くのメリットを享受できる。ただし、その推進には可用性やセキュリティ管理の複雑化の懸念も伴うため、慎重な対応を心掛ける必要がある。信頼性と安全性を高めつつ、DXを推進するためのヒントを紹介する。
2022/03/17
2020年末に発生したSolarWindsサプライチェーン攻撃は、広く利用されてきた同社のソフトウェアが起因となり、大規模な被害をもたらした。こうしたソフトウェアサプライチェーン攻撃のリスクを最小化するには、どんな対策が必要か。
2022/03/03
ソフトウェアの品質向上には開発プロセスにおけるセキュリティ対策が欠かせないが、手を付けられていない、始めてみたもののうまくいかない、というケースは多い。その原因はどこにあるのか。よくある10個の事象と、解決策を解説する。
2022/03/03
企業のセキュリティを、効果的に運用するには高いスキルが必要だ。そこで有効なのが、侵入後の「検知と対応」の管理を担うMDRサービスなどの外部リソースの活用だ。その選定に際して、求められる10のポイントに迫る。
2022/02/21
重大なデータ漏えいインシデントの大部分は、実は担当者がアラートや忠告を無視したことから発生している。深刻なリスクになり得る“不十分な意思疎通”を改善するには、サイバーセキュリティに関する有用なレポートが必要だ。
2022/02/18