事後対応的な役割から脱却、進化したCISOが直面している課題と解決策とは?
CISOが役員として定義された今、その役割は大きく拡大しつつある。サイバーセキュリティインシデントが増加する中、現在のCISOが直面しているさまざまな課題を概説し、その解決策となる実践的なアプローチについて紹介する。
2021/11/02
CISOが役員として定義された今、その役割は大きく拡大しつつある。サイバーセキュリティインシデントが増加する中、現在のCISOが直面しているさまざまな課題を概説し、その解決策となる実践的なアプローチについて紹介する。
2021/11/02
沖縄科学技術大学院大学では、高度なセキュリティシステムを利用して脅威の分析に当たっていたが、外部コンテクストの欠如が課題となっていた。このセキュリティ上の弱点を、同大学ではどのように克服したのか。取り組みに迫る。
2021/11/02
世界中で発生したあらゆるサイバー攻撃に関するインテリジェンスに焦点を当て、その集約と整理を可能にするセキュリティインテリジェンスグラフ。その活用により組織は、脅威とリスクの分析を劇的に効率化できるようになる。
2021/11/02
敵の戦略を理解することが、その相手を克服する最短ルートとなることは、セキュリティにおいても同様だ。2020年の約1年間で脅威アクターたちが実践した上位テクニックを理解し、マルウェア検出および検出戦略の高度化に生かしたい。
2021/11/02
クラウドコンピューティングサービスにおけるセキュリティリスクの多くは、ユーザーによる設定不備や誤用が招くという。実際、どのようなミスが多いのか。経験豊富なペネトレーションテスターが明かした驚きの現実と、その対策方法とは。
2021/11/01
基本的にAWSのセキュリティは強固とされているが、設定や運用のミスが致命的なリスクを招くこともある。脆弱性診断業務で培った知見を持つ2人のエンジニアが見抜く、AWSの脆弱性とは。
2021/11/01
政府による「パスワード付きZIPファイル送信」(PPAP)廃止宣言を受け、PPAPの問題点が改めて注目されるようになった。多くの企業が代替手段を必要としているが、安全なメール運用を実現するにはどうすればよいだろうか。
2021/11/01
クラウドへの移行が進む昨今、メール・添付ファイルを経由した情報漏えいが問題視されている。そこで、原因にかかわらず、7つのアプローチで情報漏えいを阻止するメール誤送信防止サービスを紹介する。
2021/11/01
データセンターは長らく境界ファイアウォールで守られてきた。しかし近年、脅威はこの境界防御を容易にすり抜けるようになり、侵入を前提とした内部セキュリティ強化の必要性に迫られている。その実現に向けた4つのステップを紹介する。
2021/10/29
アジャイル開発の推進をはじめ多くのメリットが期待されるサーバレスアーキテクチャだが、安全面に関しては一抹の不安もある。そこでシェアが急増している「AWS Lambda」を例に、セキュリティに関する懸念点と推奨事項を、詳しく解説する。
2021/10/28