ID/パスワードを適切に管理し、セキュリティリスクを軽減する方法
社内システムにアクセスする際に必要なID/パスワードには適切な管理が求められるが、多くの組織で「管理方法がバラバラ」などの課題が発生している。こうした状態を放置すると、重大なセキュリティインシデントにつながる可能性がある。
2025/04/14
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
社内システムにアクセスする際に必要なID/パスワードには適切な管理が求められるが、多くの組織で「管理方法がバラバラ」などの課題が発生している。こうした状態を放置すると、重大なセキュリティインシデントにつながる可能性がある。
2025/04/14
クラウドが普及している昨今、社内システムや重要データにアクセスする際に必要な情報であるIDやパスワードが流出すると、深刻な被害につながってしまう。典型的なインシデント事例を基に、ID/パスワード管理の最適解を探る。
2025/04/14
企業のDXが進む中、特に契約業務において、電子契約/署名サービスの導入が進んでいる。2023年の調査によると、電子契約/署名サービスの利用率は7割を超えたという。その今後の展望や、導入の障壁、利用上の課題について解説する。
2025/04/10
電子署名が普及する一方、社内の理解が得られずに導入が進まないケースはまだ多い。そこで参考にしたいのが、電子署名を活用してDXを進めるパソナの事例だ。社内の反対にあいながらも、導入によって大きな成果を挙げた取り組みの全貌とは?
2025/04/10
企業のIT環境が年々複雑化を続ける中で、情報システム部門の役割は、これまで以上に大きくなっている。しかし、日常業務に追われ、本来担うべきコア業務に十分な時間を確保できないのが現状だ。この状況をどう解消すればよいのか。
2025/04/10
ランサムウェアを筆頭とするサイバー攻撃の高度化に伴い、従来のデータ保護の仕組みでは対応できない事態が多くの企業で発生している。こうした中で求められるのが、確実にデータとビジネスを復旧させる「サイバーリカバリー」の仕組みだ。
2025/04/10
国内外の拠点からインシデント報告がひっきりなしに届き、限られた人員での対応に苦慮していた日本精工。この状況を改善し、インシデント解決までの時間を約2分の1に短縮するなど大きな成果を挙げた同社は、どのような方法を採用したのか。
2025/04/09
サービス間の連携を容易にするAPIは便利なものだが、認証の不備やAPIの脆弱性、設定の不備といったさまざまなリスクも伴う。実際、APIを悪用する攻撃も増えているだけに早急な対策を打ちたい。今、どのような対策が効果的なのか。
2025/04/08
アクセス管理とアイデンティティー保護は、サイバーセキュリティ対策における重要なポイントだ。グローバルに実施された「認証」に関する調査結果から、8つのトピックを紹介するとともに、攻撃の傾向や対策などについて解説する。
2025/04/08
ITインフラの進化により、組織は業務効率向上などのメリットを得られるようになった。一方で、サイバー攻撃者にとってのアタックサーフェスの拡大も招いている。アタックサーフェスを効果的に管理・保護するにはどうすればよいのだろうか。
2025/04/08