「マルウェア対策ソフトがあるから安全」の誤解と過信が招く“思わぬ事故”とは
セキュリティ対策はあらゆる組織の喫緊の課題だが、誤解や対策への過信もあって、正しく実施できていない場合も多い。では、どのような誤解や過信があるのか。どうすれば正しく対策できるのか。事故実例と併せて正しい対策を紹介する。
2025/09/01
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
セキュリティ対策はあらゆる組織の喫緊の課題だが、誤解や対策への過信もあって、正しく実施できていない場合も多い。では、どのような誤解や過信があるのか。どうすれば正しく対策できるのか。事故実例と併せて正しい対策を紹介する。
2025/09/01
生成AIを支える大規模言語モデル(LLM)は、DDoS攻撃やプロンプトインジェクション、不正出力の誘導などさまざまな脅威にさらされている。利用時に押さえておきたい「LLMの10大脅威」と、その対策を解説する。
2025/09/01
クラウド利用が当たり前となった今日、セキュリティ対策もまたクラウド環境に適したものでなくてはならない。とはいえ、大量のデータポイントが生成されるクラウド領域にあって、その全てのポイントを網羅するのは並大抵のことではない。
2025/08/29
クラウド移行する企業が増え、この流れは加速することが想定されるが、一方でオンプレミスは現在も活用されている。このハイブリッド環境ではデータが分散するため、セキュリティの観点から統合的に可視化することが求められる。
2025/08/29
クラウドの利用拡大に伴い、SaaSアカウントの分散が課題となっている。一般的なシングルサインオンではカバーできないSAML非対応サービス、ポリシーに準拠しない私用デバイスでのログインなどのリスクには、どのような対策が有効なのか。
2025/08/28
昨今の企業は、自然災害やサイバー攻撃といった外的要因はもちろん、労働争議や技術障害といった内的要因など、多くの脅威にさらされている。これらによる業務の中断を予防しつつ、万が一中断が発生しても迅速に対応する、注目の手法とは?
2025/08/27
セキュリティ対策チームの57%が人材不足の影響を受けているといわれる昨今、インシデントや脆弱性への対応の遅れが、多くの企業で問題視されている。その対策として有効なのが「自動化」だが、どのように採り入れればよいのだろうか。
2025/08/27
さまざまなITツールの導入が進んだことで、脅威アクターにとっての攻撃対象領域も拡大し、ランサムウェア攻撃が増加し続けている。しかし、多くの企業で対応が後手に回ってしまっている。この状況から脱却するにはどうしたらよいだろうか。
2025/08/27
世界中の企業が取り扱う個人データには、不正使用による悪影響やデータ侵害による被害といったリスクが付き物だ。今やグローバル課題となった適切なデータ利用と保護を実現するためのアプローチを、具体的に解説する。
2025/08/27
企業でのクラウドやAI活用が広がり、システムがますます複雑化、高度化する中、SIEMにも“新たな役割”が求められている。クラウド連携によって、またAI技術によって、SIEMはどう進化していくのか。
2025/08/27