重大セキュリティインシデントを見過ごさない知見とは? そのポイントに迫る
企業のIT部門は大量のログを収集・管理する中、インシデントの優先順位付けに多くの労力を割いている。迅速にリスクを予測し対応するためには、セキュリティプラットフォームを統合することで重大インシデントを見過ごさない体制作りが必要だ。そのポイントとは何か。
2015/06/02
企業のIT部門は大量のログを収集・管理する中、インシデントの優先順位付けに多くの労力を割いている。迅速にリスクを予測し対応するためには、セキュリティプラットフォームを統合することで重大インシデントを見過ごさない体制作りが必要だ。そのポイントとは何か。
2015/06/02
最新のセキュリティインシデントに関する調査によれば、情報漏えいでは、「不注意、あるいは機器の盗難や紛失」が原因となったものは減少し、「サイバー攻撃者」によるものが大幅に増加している。そこで、最新のサイバー攻撃者について、もう一度確認しておこう。
2015/05/27
増加し続ける情報漏えい被害件数、システムを揺るがすような脆弱性、進化するマルウェア。これらに対してどう対策すべきか。最新のセキュリティ脅威レポートから考察する。
2015/05/19
仮想デスクトップ環境においても、クライアントPCでの外部デバイスのUSB接続や、プリンタの利用は欠かせない。ユーザーにとって必須の機能を、適切なデバイス管理をしながら、セキュアに実現するにはどうすればよいだろうか?
2015/04/30
情報漏えいの際の賠償金の高額化といった昨今の動きに加え、「マイナンバー制度」による厳しい罰則規定の制定など、企業のセキュリティ対策に対する監視の目は厳しくなる一方だ。セキュリティリスクの概要と最新の情報漏えい対策について解説する。
2015/04/30
企業のセキュリティ対策は、外部侵入を防ぐ(脅威対策)だけでも、情報漏えいを防ぐ(情報保護)だけでも十分ではなく、その両方が必要だ。米調査会社のESGの調査を基に情報漏えいが増加している原因をひも解きながら、今実施すべき対策を考察する。
2015/04/22
2016年から本格運用されるマイナンバー制度。取得したマイナンバーの安全な管理のために、データ保管サービス事業者などの利用が進むことが考えられる。ここでは事業者側が取るべき漏えい対策として、データの適切な暗号化と鍵管理を解説する。
2015/04/15
今日の組織は特権IDに関連するセキュリティの脅威に対して極めて脆弱です。内部関係者による特権IDを使用した不正行為は、企業に深刻な損害をもたらします。特権IDの使用の保護や追跡を行い、結果的にIT環境全体でのリスク軽減を実現するソリューションとは。
2015/04/03
モバイル、クラウド、ソーシャル環境における強力なモバイルアクセス管理ソリューションとは? ~シングルサインオン、コンテキストベースのアクセス制御を利用したセキュアなアクセス、柔軟な認証スキームの実現~
2015/04/03
2014年はオープンソースソフトウェアの脆弱性を狙った攻撃が発生し、上半期のHeartbleedに続き、下半期にはGNU Bashへの脆弱性攻撃(Shellshock攻撃)が確認された。2014年下半期のセキュリティ分析リポートから対策を探る。
2015/04/02