FacebookやSlackも標的に、拡大するフィッシング攻撃への有効な対処法は?
メールからSNS、ファイル共有サービスへと活動の場を広げるフィッシング攻撃。モバイルデバイス利用の増加やフィッシングキットの大量流出により、リスクがさらに増大する中、企業が取るべき対策とは何か。調査結果を基に解説する。
2020/10/05
メールからSNS、ファイル共有サービスへと活動の場を広げるフィッシング攻撃。モバイルデバイス利用の増加やフィッシングキットの大量流出により、リスクがさらに増大する中、企業が取るべき対策とは何か。調査結果を基に解説する。
2020/10/05
フレキシブルな就労形態が多くの企業で採用され、従業員の分散・多様化が進む中、アプリケーションへのアクセス管理の方法にも変化が求められている。利便性とセキュリティを両立するため、製品選定で重視すべき5つの必須機能を紹介する。
2020/10/05
顧客のIDや個人情報は、ひとたび漏えいすれば、組織に大きな損失をもたらしかねない。厳格化が進む各国のプライバシー規制にも準拠しながら、巧妙化するサイバー攻撃の脅威から保護するにはどうすればよいのか。最新の対策手法を探る。
2020/10/05
WebサイトやAPIを通じたビジネスアプリケーションの利用が急増するとともにリスクも増大している。こうしたセキュリティ問題にわずらわされず、Webやモバイルを活用する手段として、クラウドベースのWAFへの移行が進んでいる。
2020/10/05
OWASPトップ10はアプリケーション開発者が注意すべき脆弱性をまとめたものだが、対策を考える上では、ベンダーと企業の双方が担う役割を理解することが重要になる。それを踏まえながら、セキュリティ製品選定で重視すべき点を解説する。
2020/10/05
顧客接点の多様化への対応と良質な顧客体験の提供を実現すべく、「カスタマーアイデンティティーアクセス管理(CIAM)」ソリューションへの注目度が高まっている。その導入に当たって押さえておきたい10のポイントを解説する。
2020/10/05
境界型セキュリティの課題を一掃するものとして注目される、「ゼロトラスト」のセキュリティモデル。全てのユーザーとアプリケーションに高度な脅威防御を実現するゼロトラストモデルを実装するための「7つのポイント」を解説する。
2020/10/05
働き方やITが大きく変化した今、アプリケーションやデータへの安全なアクセスを実現するには、VPNやRDPなど従来の手法では不十分になりつつある。そこで求められるのが、全てのアクセスを信頼せずに検証する、ゼロトラストのアプローチだ。
2020/10/05
金融業界に対するサイバー攻撃が増加している。特に目立つのがAPIを狙ったパスワードリスト型攻撃だが、その対策がまだ十分になされているとは言いがたい。動向調査を基に、金融業界におけるセキュリティ課題を探る。
2020/10/05
複数のクラウドサービスの利用は今や当たり前になったが、それによりインフラが複雑化し、セキュリティの低下やコストの増大、パフォーマンス悪化による顧客体験の低下など、さまざまな課題が顕在化している。これを解消する方法とは?
2020/10/05