自社のDBは本当に安全? 情報流出のリスクも可視化する脆弱性診断
企業や組織が持つ機密データを狙うサイバー攻撃が激化する一方で、個人情報保護に関する規制が年々強化されている。データベースやセキュリティの専門家がいない企業や、セキュリティ予算の限られる企業は、この状況にどう対処すべきか。
2020/03/09
企業や組織が持つ機密データを狙うサイバー攻撃が激化する一方で、個人情報保護に関する規制が年々強化されている。データベースやセキュリティの専門家がいない企業や、セキュリティ予算の限られる企業は、この状況にどう対処すべきか。
2020/03/09
サイバー攻撃対策には最新パッチの適用が基本となるが、運用をユーザーやWindows Update任せにし、リスクを招いている企業は少なくない。そこで役立つのが、最新の脆弱性に対するパッチ情報の収集や適用の定期的作業を自動化するツールだ。
2020/02/13
近年増えているアジャイル開発は、仕様変更や機能追加が容易なことからビジネス環境の変化に強い一方、セキュリティの維持が難しくなるという課題もある。オンライン生体認証サービスの事例から、その解決策を探る。
2020/01/22
Webを利用するサービス・製品が増える一方、その脆弱性をつくサイバー攻撃も増えている。多くの企業は脆弱性診断を外注しているが、その品質は正しく評価しがたい。「ツール」と「手動」、手法の違いが診断品質に及ぼす影響とは。
2020/01/22
Windows Server 2008の延長サポート終了に伴い、新OSへの移行が進んでいるが、すぐに対応するのが難しい企業も多い。そこで注目されるのが、サポート終了後も安全に利用できるよう対策するセキュリティサービスだ。
2020/01/08
脅威が高度化する一方、IT管理予算や人材不足により、セキュリティガバナンスが困難になっているケースは少なくない。そこで注目されているのが、脅威監視や分析、インシデントレスポンスなどを提供するマネージドセキュリティサービスだ。
2019/12/27
サイバー攻撃から企業資産を守るためには、前提として最新のセキュリティ事情を把握しておくことが必要になる。グローバルな調査結果を基に、フィッシング詐欺やメール/Web攻撃、エクスプロイトなど、脅威の最新動向を探る。
2019/12/19
AI、機械学習などとともに知られつつある「ディープラーニング(深層学習)」。昨今ではその仕組みが、エンドポイントセキュリティに活用されはじめている。ディープラーニング機能を統合したセキュリティ対策の特徴やメリットを紹介する。
2019/10/16
セキュリティ製品の大半は、攻撃が来てから初めて検知・対応を行う「後手」に回った対策であり、これがセキュリティ運用の大きな課題となっていた。そこで今、攻撃者の先を行くプロアクティブな対策を可能にする製品に注目が集まる。
2019/09/30
Intertrust Technologies Japan株式会社
クラウドやモバイル、IoTの普及は、新たなビジネスモデルを生む一方、そのデバイスやシステムに対するハッカーたちの攻撃チャンスも増加させた。アプリケーションの脆弱性を狙ったハッキング攻撃の基本的な手口と、その対策を解説する。
2019/09/24