“脱PPAP”で実現するセキュリティ強化と業務効率化、注目の3つの手法とは?
多くの企業が、パスワード付きZIPファイルとパスワードをメールで別送する手法(PPAP)の代替手段を模索している。そこで本資料では、代表的な3つの手法の中から「TLS確認機能」のメリットを詳しく解説する。
2025/09/03
多くの企業が、パスワード付きZIPファイルとパスワードをメールで別送する手法(PPAP)の代替手段を模索している。そこで本資料では、代表的な3つの手法の中から「TLS確認機能」のメリットを詳しく解説する。
2025/09/03
社外へのファイル送信手段として長く使われてきた「PPAP」だが、そのセキュリティリスクが指摘されるにつれ、違うアプローチを模索する企業が増えてきた。なぜPPAPは危険なのかを改めて押さえるとともに、有効な代替策について解説する。
2025/09/03
エンドポイントセキュリティの強化には「EDR」や「MDR」が役立つ。だがそれぞれの特徴を理解しないことには自社に合う製品、サービスを選ぶことは難しい。各サービスのメリットとは。
2025/09/03
ランサムウェア攻撃集団BlackByteが、「EDR」製品を無効化する手口を考えだした。セキュリティ“最後のとりで”ともいわれるEDRを無効化する攻撃にどのように備えればよいのか。悪用の手口と共に紹介する。
2025/09/03
イタリアの自動車メーカー、フェラーリがランサムウェア攻撃を受けた。攻撃者による身代金支払いの要求を拒否した同社の対処を専門家はどのように見るのか。
2025/09/03
セキュリティ対策はあらゆる組織の喫緊の課題だが、誤解や対策への過信もあって、正しく実施できていない場合も多い。では、どのような誤解や過信があるのか。どうすれば正しく対策できるのか。事故実例と併せて正しい対策を紹介する。
2025/09/01
生成AIを支える大規模言語モデル(LLM)は、DDoS攻撃やプロンプトインジェクション、不正出力の誘導などさまざまな脅威にさらされている。利用時に押さえておきたい「LLMの10大脅威」と、その対策を解説する。
2025/09/01
クラウド利用が当たり前となった今日、セキュリティ対策もまたクラウド環境に適したものでなくてはならない。とはいえ、大量のデータポイントが生成されるクラウド領域にあって、その全てのポイントを網羅するのは並大抵のことではない。
2025/08/29
クラウド移行する企業が増え、この流れは加速することが想定されるが、一方でオンプレミスは現在も活用されている。このハイブリッド環境ではデータが分散するため、セキュリティの観点から統合的に可視化することが求められる。
2025/08/29
クラウドの利用拡大に伴い、SaaSアカウントの分散が課題となっている。一般的なシングルサインオンではカバーできないSAML非対応サービス、ポリシーに準拠しない私用デバイスでのログインなどのリスクには、どのような対策が有効なのか。
2025/08/28