「自社は安全」の思い込みが危ない、今すぐ試せるサイバー攻撃対策とは?
自社のIT環境は安全だと考える企業は多い。しかし、インターネットに公開されているIT資産が増大したことにより、従来のIT資産管理や脆弱性管理では見つけられないリスクも増えている。本資料では、どのような対策が有効なのかを解説する。
2025/10/02
自社のIT環境は安全だと考える企業は多い。しかし、インターネットに公開されているIT資産が増大したことにより、従来のIT資産管理や脆弱性管理では見つけられないリスクも増えている。本資料では、どのような対策が有効なのかを解説する。
2025/10/02
セキュリティ対策チームの57%が人材不足の影響を受けているといわれる昨今、インシデントや脆弱性への対応の遅れが、多くの企業で問題視されている。その対策として有効なのが「自動化」だが、どのように採り入れればよいのだろうか。
2025/08/27
ネットワークの機器やソフトウェアなどの脆弱性を突く手法であるゼロデイ攻撃は、修正プログラムがリリースされるまでの期間に攻撃を行うため、抜本的な対策が難しいといわれている。本動画では、その理由と有効な対策を紹介する。
2025/07/09
「AIエージェント」をはじめとする人工知能(AI)技術を、脅威の検出や分析に利用する動きが広がりつつある。AI技術がセキュリティ分野にもたらす可能性と、その効果を最大限引き出すために留意すべき課題について整理する。
2025/06/18
子会社や海外拠点、取引先を含めたセキュリティ対策を強化するには、自社の現状を正しく把握し、リスクを可視化することがまず必要になる。そこで注目したいのが、ASMとダークWeb調査の両面で、セキュリティを診断してくれるサービスだ。
2025/05/28
自社のWebサービスやアプリの安全性をチェックする脆弱性診断は、これまでIT部門で担当することが多かったが、開発部門や事業部門でも実施したいというニーズが高まっている。求められているのは、より手軽な脆弱性診断ツールだ。
2025/05/23
ビジネスでのAPI利用が進むにつれ、そのAPIを標的としたサイバー攻撃も増加している。それらに対抗するためには、「シャドーAPI」や「ゾンビAPI」を洗い出し、セキュリティ対策を徹底する必要がある。その正しい進め方を解説する。
2025/04/24
脆弱性対策は作業量や難易度を予測しづらく、限られたリソースで対応するのが難しい。さらに、単体の深刻度評価のみとなる一般的なセキュリティ監査ツールでは、包括的な分析は容易ではない。これらの課題を、AIはどう解決するのか。
2025/04/22
サイバーセキュリティのリスクが増大する中、企業にはセキュリティリスク管理の強化が求められている。しかし、IT人材不足が進み予算が制限される中で、どう対策を進めればよいのだろうか。その解決策を紹介する。
2025/04/15
サービス間の連携を容易にするAPIは便利なものだが、認証の不備やAPIの脆弱性、設定の不備といったさまざまなリスクも伴う。実際、APIを悪用する攻撃も増えているだけに早急な対策を打ちたい。今、どのような対策が効果的なのか。
2025/04/08