サプライチェーン攻撃で状況は一変、人員不足の中で「対応の迅速化」を図るには
経済産業省が「サイバーセキュリティ経営ガイドライン v2.0」で示したように、近年ではサプライチェーン攻撃への備えが不可欠だ。事後対応能力の向上が喫緊の課題となる中、セキュリティの人材や運用に課題を抱える企業はどうすべきか。
2019/05/20
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
経済産業省が「サイバーセキュリティ経営ガイドライン v2.0」で示したように、近年ではサプライチェーン攻撃への備えが不可欠だ。事後対応能力の向上が喫緊の課題となる中、セキュリティの人材や運用に課題を抱える企業はどうすべきか。
2019/05/20
セキュリティに関する法令や基準が増え、複雑化しているのがファイルサーバのアクセス権限管理だ。その運用を手作業で行っていては効率化もミスの排除も実現できない。さらなる要件の増加も視野に入れた管理体制をどう構築すべきだろうか。
2019/05/16
アクセス権限を効率的に管理するためのActive Directoryが、かえってIT部門の重い負担となっている組織は少なくない。自作スクリプトによる属人化や権限設定の把握の困難さなど、よくある課題を解決し、業務工数を削減する方法を紹介する。
2019/05/16
セキュリティ意識のさらなる高まりにより、世界的にセキュリティ規格や規則が増加している。こうした背景から、ファイルサーバのアクセス権管理には、必要な監査に耐え得るような、あらゆる面での可視化の実現が求められている。
2019/05/16
「防御」を中心としたセキュリティ対策の限界が見えてきたことで、「侵入後の検知と対処」を強化すべくAIを活用する企業が増えてきた。そこで本資料では、内部からの脅威や標的型攻撃などを、AIの活用で無害化した7つの事例を紹介する。
2019/05/15
クラウドの安全を守るには、プロバイダー提供のソリューションや、CASBなどサードパーティーが提供する対策ではどうしても不十分だ。その弱点を補完するものとして注目される、機械学習やAIの活用メリットを解説する。
2019/05/15
EDRの重要性が認識される一方で、ある調査では従来の防御/保護優先コンポーネントの方が満足度は高いという調査結果もあり、既存のEDRには改善が求められている。この状況を改善する手段として注目されるのが、機械学習の活用だ。
2019/05/14
過去10年で最もサイバー攻撃の標的とされ、マルウェアによるデバイスのハッキングが懸念される医療業界。脆弱性が高く、クローズド環境での運用が多い医療機器を、臨床でのパフォーマンスに影響なく守るにはどうすべきだろうか。
2019/05/14
ログの管理負担は大きく、多くの担当者を悩ませている。しかし、バラバラのログを一元管理し、Active Directoryのログも可視化、さらに1台のサーバでシンプルに管理運用する──そんな理想的な環境を構築するのは、実は難しくない。
2019/05/14
業務システムの複雑化が進み、ID管理の一元化は限界に達しつつある。それでも、カブドットコム証券が攻めのシステム活用を保ちつつ、正確な全システムのID管理を実現したのは、ID棚卸特化型システムの活用だった。
2019/05/14