MITRE ATT&CKとは? サイバー攻撃の14の戦術に備える実践型フレームワーク解説
サイバー攻撃は、物理空間における攻撃と同じように綿密に練られた作戦に従い遂行される。その対策として、実際の攻撃手法を理解し、セキュリティフレームワークを取り入れるのが望ましい。そこで注目されるのが「MITRE ATT&CK」だ。
2022/11/15
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
サイバー攻撃は、物理空間における攻撃と同じように綿密に練られた作戦に従い遂行される。その対策として、実際の攻撃手法を理解し、セキュリティフレームワークを取り入れるのが望ましい。そこで注目されるのが「MITRE ATT&CK」だ。
2022/11/15
家庭向けの食材宅配サービスを提供する「ショクブン」は、顧客情報の保護を強化すべく、既存のアンチウイルスソフトを刷新する取り組みを開始した。同社のセキュリティ製品選定のポイントや、導入効果について詳しく解説する。
2022/11/14
クラウドを狙う脅威が増加している今、クラウドとそのユーザーを包括的に保護する必要があるが、人材や予算の不足から新セキュリティを導入できていない組織も多い。たとえ導入できても、既存セキュリティとの統合の問題が立ちはだかる。
2022/11/11
クラウドやBYODの普及により企業のビジネスが大きく進展した一方、データ漏えいなどの新たなリスクも顕在化している。こうした中、ITリーダーはどんな視点でテクノロジーを採用していけばよいのか。5つの要件とその実現方法を解説する。
2022/11/11
多くの組織が生産性と収益性を維持すべくリモートワークに移行しているが、VPNによるリモートアクセスを採用していては、IT環境が危険にさらされかねない。VPN利用に潜むセキュリティリスクについて、最新の調査結果を交えて解説する。
2022/11/11
かつてはネットワークセキュリティの砦であった境界型のファイアウォール。現在も物理ファイアウォールや仮想ファイアウォールを採用している企業は少なくない。しかし、クラウド時代の現在、そのような境界型防御では不十分になっている。
2022/11/11
DXが推進される一方、企業のIT環境のサイロ化が加速している。特に問題なのがAPIの乱立だ。現在企業では平均950個超ものAPIが使われ、形式や仕様も非統一で、管理や検出に膨大な労力がかかっている。この現状を打破するには?
2022/11/11
ディザスタリカバリー機能の確保が急務となる中、人材や予算の不足が障壁となっている企業は多い。そこで登場したのが、従来のディザスタリカバリーと比較してTCOを最大60%削減し、大規模環境でITレジリエンスを実現する「DRaaS」だ。
2022/11/10
マルチクラウドは、用途に合わせたクラウドサービスの使い分けを可能にするメリットがある。一方で管理が行き届かない場合にはリスクも生む。取り得る対策は。
2022/11/10
リモートワーク環境構築に広く用いられるVPNだが、帯域の窮迫、サイバー攻撃の増加など課題も少なくない。その解決策として注目されるのが、人手不足の中堅・中小企業でも簡単に導入できるクラウド型VPNだ。その3つのメリットとは?
2022/11/07