物理、仮想、クラウドで管理者IDが急増――対策すべき5つのリスクとは?
クラウド全盛の現代では、企業インフラで運用されるさまざまなシステム、データベース、ネットワークデバイスなどの管理者権限を持つユーザーが増え続けている。多くの人間が特権を持つことによるリスクとは何か。そしてその回避策は?
2017/09/11
クラウド全盛の現代では、企業インフラで運用されるさまざまなシステム、データベース、ネットワークデバイスなどの管理者権限を持つユーザーが増え続けている。多くの人間が特権を持つことによるリスクとは何か。そしてその回避策は?
2017/09/11
機密データなどへのアクセスを目的とする高度なサイバー攻撃では、一般的なウイルス対策ソフトなどでは阻止できない方法が用いられる。このような攻撃から企業を守るには、攻撃者の手口を理解し、攻撃ライフサイクルを遮断する必要がある。
2017/07/26
ニュースなどで聞かれる情報漏えい事件は、ほとんどが企業の信用問題に発展してしまう。情報漏えいの発端は、従業員などのインサイダーであることが多い。だが、全てのインサイダーが悪意を持って情報漏えいを引き起こしてしまうわけではない。
2017/07/25
これまでのセキュリティ対策は「絶対に侵入させない」入口対策が主体だった。しかし、攻撃手段が巧妙化した現代では「侵入されても被害を抑え込む」内部対策も重要だ。そのために必須の特権アカウント管理について解説する。
2017/07/25
情報漏えいや不正侵入などのインシデントでは、システム管理者権限(特権ID)の誤用や乱用、不正な利用が原因であるケースも多い。そのため、近年のセキュリティ対策では、特権ID・証跡管理がますます重要なものとなっている。
2017/07/25
クラウド環境は、ビジネスの変革と拡大に大きく貢献する一方で、IDの急増によるセキュリティ違反などの問題を拡大させている。今後、ますます重要となるクラウドセキュリティを強化し、巧妙化する脅威からシステムを守る方法を紹介する。
2017/04/07
IoT技術の導入が急速に進む自動車業界。車と車、車とインフラの通信が当たり前となる日も近いといわれるが、その一方で、ブレーキや駐車支援などのシステムに対するリスクが問題視されている。そこで、自動車の内部コンポーネントを守るID認証技術を紹介する。
2017/04/07
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
SSLは、今や企業のWebサイトの安全には欠かせない技術だ。しかし、組織内でSSL導入のメリットを幅広く理解してもらうのは簡単なことではない。そこでSSL導入の意義を分かりやすく解説する。
2017/03/21
本稿ではIAMがビジネスアクセスポリシーの中心に位置付けられる理由や、職場が変わってもITやセキュリティ管理者がコントロールを維持する方法を紹介し、社内IT管理プロセスを社外のユーザーにも拡張する選択肢について検討する。
2016/08/31
「標的型攻撃」「内部不正による情報漏えい」など企業のセキュリティ担当者は、多様化・巧妙化するセキュリティ脅威に翻弄されている。まずどこから手を付けるべきなのか。「特権ID管理」はその中で重要な要素となる。
2016/08/04