開発現場で進むセキュリティのシフトレフト、無理なく統合・自動化するコツは
あらゆる分野のサービスや製品に占めるソフトウェアの重要度が増し、ビジネスの差別化要因となっている今、開発計画に支障なくソフトウェアをセキュアに開発し、安全性を確認・修正するには。
2020/12/04
あらゆる分野のサービスや製品に占めるソフトウェアの重要度が増し、ビジネスの差別化要因となっている今、開発計画に支障なくソフトウェアをセキュアに開発し、安全性を確認・修正するには。
2020/12/04
テレワーク導入の課題となるのが、PC持ち出しによる情報漏えいをいかに防ぐかという点だ。だが、シンクライアントなど大掛かりなシステムは、コストや時間の問題などで導入できる企業は限られてしまう。では、これを解決する方法とは?
2020/12/03
IoT化が進む製造業を狙ったサイバー攻撃リスクを回避するには、製品設計の早い段階からセキュリティを組み込む「セキュリティバイデザイン」を実践する必要がある。そこで求められる3つの対策について、実装法を解説する。
2020/12/03
多層防御のアプローチを用いた情報漏えい対策に欠かせない「データ暗号化」だが、ここで使われる「暗号鍵」の管理に不備があると、多大な被害を招くリスクもある。実際の被害事例を基に、対策の糸口を探る。
2020/12/03
自社SOCの立ち上げにより、世界15カ所の拠点でのセキュリティ監視を実現し、1日500~600万件ものイベント情報を分析している横河電機。同社のElastic Cloudを活用したDX戦略を強力に支える「セキュリティデータレイク」について紹介する。
2020/12/02
クラウドサービスやモバイルアプリで多発する不正ログイン被害。その原因がサービス提供側にないとしても、企業イメージが損なわれる可能性があるため、認証の強化は不可欠だ。そこで注目されるSMS認証を手軽に導入できる方法を紹介する。
2020/12/02
月間アクティブユーザー3400万人以上という、中国最大級のマッチングアプリ「探探(Tantan)」。同サービスではSMSを活用したリテンション施策により、アプリ復帰率が80%も増加したという。その成長を支えるSMS配信サービスとは?
2020/12/02
改正個人情報保護法の施行も2022年春頃を目処に進められ、情報漏えい対策の強化は急務となっているが、人員不足も叫ばれる中、全てを内製化するのはハードルが高い。そこで注目したいのが、外部リソースを活用できるマネージドサービスだ。
2020/12/01
SQLインジェクションやパスワードリスト型攻撃による被害が続く中、Webアプリケーションのセキュリティ強化を考える企業は多いが、対策の内製/アウトソーシングには、それぞれに課題がある。この現状を打破する、新たな選択肢とは?
2020/12/01
通常の方法ではアクセスできないダークウェブで何が起きているのか。知られざるダークウェブの実態を紹介する。他にChromebookにおけるMicrosoft Officeの使い勝手、対ランサムウェア用復号ツール配布サイトなどの記事をお届けする。
2020/12/01