窃取データを販売、アンダーグラウンド市場で展開されるビジネスの実態と脅威
クラウドテクノロジーの進化は、企業に大きなメリットを与えた一方で、新たなセキュリティリスクも増大させた。窃取データを販売するアンダーグラウンドビジネスの実態を把握して、クラウド時代に必要な情報セキュリティ対策を講じたい。
2021/01/08
- カテゴリ:
- セキュリティ
- クラウドセキュリティ
クラウドテクノロジーの進化は、企業に大きなメリットを与えた一方で、新たなセキュリティリスクも増大させた。窃取データを販売するアンダーグラウンドビジネスの実態を把握して、クラウド時代に必要な情報セキュリティ対策を講じたい。
2021/01/08
クラウド利用の拡大は、それを狙う攻撃者の増加も招く。特に悪用されるのが設定ミスだ。クラウド上のコンテナも公開されていれば同様のリスクを招く。これらクラウドサービスの脅威を把握し、セキュリティ対策のアップデートを図りたい。
2021/01/08
Amazon Web Services(AWS)では、高いスキルがなくても扱える手軽さが災いして、公開サーバのセキュリティ対策が不十分となりやすい。そこで、AWS環境の公開サーバについて、確実に理解しておきたいセキュリティの知識と対策を解説する。
2021/01/08
新型コロナウイルス感染症の流行を機にテレワークが普及し、SaaSの利用も拡大。セキュリティリスクへの懸念は高まっているが、プロキシを用いたゲートウェイソリューションだけでは対策として不十分だ。その理由と、有効な対策に迫る。
2020/12/23
クラウドサービスの利用が急激に増える中、IT管理者が把握していない従業員の「シャドーIT」が企業活動に脅威を与え、被害を及ぼす可能性は格段に高まっている。対策としては、従業員のクラウドの利用実態を把握することが何より重要だ。
2020/12/16
クラウドに関連するインシデントにおいて、最大要因は依然として「構成上の不備」にある。そこで本資料では、2019年前半に発生したインシデントから得られた洞察とともに、必要なセキュリティ知識やツール、ベストプラクティスを解説する。
2020/12/08
データセンターの運用負荷を減らすには、オンプレミスで運用されてきたミッションクリティカルなデータやアプリケーションもクラウド移行する必要がある。そこで注目したいのが、安全性やデータ保護の高度な要件を満たすクラウド基盤だ。
2020/12/08
グローバルに比べ、国内企業ではクラウド活用は大幅に遅れている。その背景には、クラウドセキュリティに関する理解不足から生まれる不安にあるという。調査結果を基に、日本企業にいま必要なセキュリティ対策を探る。
2020/12/08
クラウドサービスの管理者権限のIDやアクセスキー、トークンやTLS証明書の流出は多大な被害をもたらすが、期限設定無しで、使い回し、データも暗号化されておらず、リスクを増大させている企業は少なくない。この状況から脱却する方法とは?
2020/11/30
Microsoft 365をはじめ、SaaSは今日の業務で一般的に利用されるツールとなった。一方で、簡単に導入できるだけに利用の可視化やアクセス制御といった対策が欠かせない。その手段となるCASBの基本と、導入ポイントを把握しておこう。
2020/11/19