侵入を前提とするセキュリティ対策、金融・保険業界が選んだ「多層防御」とは
昨今のサイバー犯罪動向や金融庁の指針から、金融・保険業界では脅威の侵入を前提とした対策が求められている。PCI DSS要件への対応や標的型メール攻撃への対策などの課題を解消し、「多層防御」を実現した11社の事例を紹介する。
2019/11/13
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
昨今のサイバー犯罪動向や金融庁の指針から、金融・保険業界では脅威の侵入を前提とした対策が求められている。PCI DSS要件への対応や標的型メール攻撃への対策などの課題を解消し、「多層防御」を実現した11社の事例を紹介する。
2019/11/13
標的型サイバー攻撃には、サーバやネットワーク、エンドポイントの各レイヤーで適切なセキュリティ対策が必要だ。ここで紹介する9業種・37社のセキュリティ事例は、自社の課題に適した対策を探すのに大いに役立つだろう。
2019/11/13
工場や重要インフラを狙う攻撃が拡大しているが、その対策の条件は拠点ごとに異なるため一貫したセキュリティポリシーの策定は難しい。そこで注目されているのが、「Web」と「物理的手法」への防御を組み合わせたアプローチだ。
2019/09/17
2019年は沈静化していたランサムウェアが活発化し、法人においては世界的な被害を発生させている。前年から継続するフィッシング詐欺や「正規サービス」を隠れみのとする新たな標的型攻撃など、国内外における最新の脅威動向を解説する。
2019/07/17
ランサムウェアやマルウェア、エクスプロイト、botネットなど、サイバーセキュリティ上の脅威は、2019年に入っても依然として勢いを増している。それらの最新動向から、企業が今取るべき対策を考える。
2019/07/09
インフラなどへの侵入後、正規活動を隠れみのにして自らの内部活動を隠蔽するタイプの標的型攻撃が増加傾向にある。こうした攻撃は従来型セキュリティのアプローチでは検出が難しい。最新動向とともに隠蔽の手口に応じた対策を解説する。
2019/07/05
「なりすまし」の手法を用いたビジネスメール詐欺(BEC)では、なりすまされた側にも被害が及ぶ可能性がある。そこで、BECに利用されないための対策として有効なのが、ドメイン認証により「不正メール」を受信させないメールセキュリティだ。
2019/07/01
ビジネスメール詐欺の「なりすまし」には、ウイルス添付や悪質URLへの誘導がないため、従来型セキュリティでは対応が難しい。こうした中、有効な対策として注目されているのが「通信経路の暗号化」とDMARCによる「送信ドメイン認証」だ。
2019/07/01
セキュリティの重要性が叫ばれる一方で、その人材不足はいまだ解消されていない。ベストな対策は、終わりのない人員増でなく、運用を楽にする自動化だ。サードパーティー製品を含め、セキュリティ環境全体を自動化する方法を紹介する。
2019/06/13
標的型攻撃の格好の標的となっているメールとWeb。対策として「標的型メール訓練」を行っている企業は多い。しかし、一定の効果が得られた一方で業務効率低下の傾向がある事が分かった。2019年の最新調査から、その実態を読み解く。
2019/05/29