アサヒGHDのランサムウェア被害から分かった、インシデントの本質と有効な対策
2025年9月に発生したアサヒグループホールディングスのランサムウェア被害。本資料では、盗まれた特権IDによるログインが被害を広げた構造的リスクを解説し、EDRやSASEの死角を埋めるための防衛戦略を紹介する。
2026/05/27
- カテゴリ：
- セキュリティ
- 標的型攻撃／サイバー攻撃
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「CyberArk Software株式会社」のホワイトペーパー一覧（1ページ目）
CyberArk Software株式会社の製品資料、技術資料は、無料でダウンロードが可能です。比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
約8000台のPCの管理者権限を最小化、利便性とセキュリティを両立させた事例
リログループでは、約8000台に及ぶ社用PCの制御と管理に課題を抱えており、そのことがセキュリティ上の懸念となっていた。全PCから管理者権限を原則剥奪するという方法で、利便性とセキュリティの両立を目指した同社の取り組みに迫る。
2026/05/07
- カテゴリ：
- システム運用管理
- アイデンティティー管理
攻撃者に狙われやすい特権IDを効果的に管理する統合プラットフォームとは
企業ではクラウドやIoT、AIの採用が急速に進んでいることから、ID・認証情報などの適切な管理が従来にも増して必要となっている。とりわけポイントとなるのが、攻撃者に狙われやすい特権IDのアクセス管理だ。
2026/04/23
- カテゴリ：
- システム運用管理
- アイデンティティー管理
無秩序に拡大するマシンアイデンティティー、調査結果に見るリスクの実態と対策
特権アイデンティティーの保護は、以前から重要な課題とされてきたが、AIの普及によりその危機は新たなフェーズに突入した。本資料では、AI導入を背景としたマシンアイデンティティーの急増に警鐘を鳴らし、対策のヒントを紹介する。
2026/04/23
特権の管理を強化、アイデンティティーの安全性を確保するための4つの方法
ITシステムの運用・管理ではアクセス権が重要となるが、特定の条件下ではどのようなユーザーでも特権を得ることができる。これらを狙う攻撃者の“手先”になってしまうリスクを回避するために、4つの側面から対処方法を解説する。
2024/11/19
従業員のパスワードにエンタープライズグレードの保護が必要な理由
パスワード管理の不備が招くリスクは、多くの企業が認識している。その対策の1つがシングルサインオンだが、全ての環境に実装できるとは限らない。今後も認証情報が増え続けても対応できるように、今こそ保護環境を見直す必要がある。
2024/11/19
- カテゴリ：
- システム運用管理
- アイデンティティー管理
利便性を損なうことなく、アイデンティティーとアクセス権を適切に制御するには
あらゆる人やデバイスに固有のアイデンティティー（ID）が割り当てられるようになり、このIDを狙う攻撃が急増しているという。こうした攻撃を未然に防ぐには、利便性を損なうことなく、IDとそのアクセス権を適切に制御する必要がある。
2024/10/28
特権ユーザーも従業員も適切に保護、アイデンティティ セキュリティ基盤の要件
特権ユーザーや従業員のアイデンティティ保護は、サイバー攻撃対策の重要な柱だが、個別ソリューションの乱立によるサイロ化は回避せねばならない。そこで求められるのが、統合されたアイデンティティ セキュリティ プラットフォームだ。
2024/10/24
- カテゴリ：
- システム運用管理
- アイデンティティー管理
脱手作業で情シスの負担解消、東映アニメーションに学ぶ特権管理ツールの選び方
世界中の多種多様なツールを活用している東映アニメーション。同社は、セキュリティ対策のために、こうしたツールのインストール権限を個人から剥奪していたという。それにより情報システム部門の業務負担が課題となっていた。
2024/09/18
- カテゴリ：
- セキュリティ
- エンドポイントセキュリティ／EDR／EPP
狙われるIT管理者アカウント、認証情報の管理手法をどうアップデートすべきか
IT管理者の特権アカウントは、サイバー攻撃者にとって格好の標的だ。IT環境が進化し続けている一方で、ID・認証情報の管理手法はアップデートされていない企業が少なくない。最新の脅威に対抗するためには、どのように改善すればよいのか。
2024/09/12