偽Wi-Fiなど国際イベントに乗じるサイバー攻撃、2020年に想定される脅威は?
大規模な国際イベントの開催時には、普段以上の警戒が必要になる。金銭・情報窃取はもちろん、政治的な主張や社会的混乱をもくろむサイバー攻撃が活発化するからだ。過去の攻撃動向から、企業種別ごとのリスクを把握しておこう。
2020/07/27
- カテゴリ:
- セキュリティ
- エンドポイントセキュリティ/EDR/EPP
大規模な国際イベントの開催時には、普段以上の警戒が必要になる。金銭・情報窃取はもちろん、政治的な主張や社会的混乱をもくろむサイバー攻撃が活発化するからだ。過去の攻撃動向から、企業種別ごとのリスクを把握しておこう。
2020/07/27
アプリケーションのセキュリティ確保に多大な貢献を果たしてきたWAFが今、無力化されつつある。自動化手法を取り入れた高度な脅威に対抗するため、受動的対策から能動的対策へ転換するヒントを探る。
2020/07/22
クラウドにおける重大なリスクとして、公開サーバを経由して、外部アクセス不可の内部サーバを狙う「SSRF攻撃」が台頭しつつある。そのメカニズムを解説するとともに、従来型WAFでは対処の難しい、この攻撃を防ぐ方法を紹介する。
2020/07/22
口座に十分な資金があるにもかかわらずカード決済が拒否される「誤検知」問題をはじめ、金融業のオンライン取引にはまだまだ課題も多い。FinTechの台頭で決済ビジネスが変化する中、金融機関にはどんな対策が求められているのだろうか。
2020/07/22
進化するbot攻撃を防ぐには、不正の性質やbotの利用法を理解することに加え、アプリケーション自体を攻撃者にとって“手ごわい”と思わせることが重要になる。そのための手法として有効なのが、フルプロキシ機能を備えたWAFの活用だ。
2020/07/20
DDoS攻撃などを回避するためにはbotトラフィックの管理が不可欠だが、人間であることの証明に多くの手間を要したり、善意のbotをサポートできなかったりすれば、ユーザーの利便性を損なうリスクもある。この難題をクリアする方法とは?
2020/07/20
クラウドアプリケーションの普及やリモートワークの推進により、次世代セキュアWebゲートウェイが果たすべき役割はますます重要になっている。最適な製品を選ぶヒントとして、6つのユースケースや機能要件、性能テストの方法を紹介する。
2020/07/20
クラウドサービスを積極的に活用する電通デジタルでは、安全性を高めるため、“ゼロトラスト”の考え方に基づき、ネットワークセキュリティの再構築を決断する。その軸となったのが、リアルタイムな状況把握を実現するCASBだ。
2020/07/20
感染症拡大の影響を受け、急きょテレワークを導入した企業は多いが、急激な変化によって混乱するケースも見られる。テレワーク導入における課題を解消し、生産性の向上と働き方改革の実現を両立するためには、何が必要となるのだろうか。
2020/07/20
クラウドやモバイルは多様な働き方を推進する上で不可欠なものだが、活用する上ではユーザーの利便性を損なうことなくセキュリティを担保する必要がある。その実現に向け、ビッグローブがG Suiteとともに導入したソリューションとは?
2020/07/16