FBI推奨の防御策を紹介 多要素認証のハッキングに使われる5つの手法と対策とは
多要素認証は不正アクセスを防ぐ有効なセキュリティ対策だが、これをハッキングする手法も存在する。ここでは主な5つの攻撃方法を紹介するとともに、FBIが推奨する対策を含めた、高度な攻撃への対応方法を解説する。
2023/01/23
多要素認証は不正アクセスを防ぐ有効なセキュリティ対策だが、これをハッキングする手法も存在する。ここでは主な5つの攻撃方法を紹介するとともに、FBIが推奨する対策を含めた、高度な攻撃への対応方法を解説する。
2023/01/23
オンプレミスのADが広く普及している一方、クラウドの広がりにより Azure ADを併用したハイブリッドAD環境でユーザー情報を管理している組織も少なくない。双方のメリットを享受しながら管理の行き届いた運用を実現する方法とは?
2023/01/23
コロナ禍で多数のサイバー攻撃が発生し、ハイブリッドワークも一般化した今、ID・アクセス管理(IAM)にはさらなる進化が求められている。そこでIAMの基礎から現状の分析、2023年の展望まで、詳しく解説する。
2023/01/23
組織改編時期の従業員アカウントの変更処理や月次の監査対応など、Active Directory関連業務を重荷に感じている組織は多い。そこで、処理の自動化やレポート作成の簡素化で、業務負荷を大幅に軽減できるアプローチに注目したい。
2023/01/06
今日の10年はビジネス環境を一変させるほどに膨大な期間だ。その長期にわたって、同じサービスデスクツールを快適に使い続ける企業がある。テレワークにも支障なく対応できたという、東京海上アシスタンスにその秘訣を探った。
2022/11/16
サイバー脅威はますます巧妙化し、従来の出入口対策だけではシステムへの侵害を防ぐことは困難になっている。対応するには、信頼できるセキュリティフレームワークである「MITRE ATT&CK」を採用し、それを実践することが有効になる。
2022/11/15
世界各国で個人データを保護するためのコンプライアンスに関する規則が制定されている。ヨーロッパも例外ではなく、「EU一般データ保護規則(GDPR)」は特に注目度が高い。EU域内で事業展開していない日本企業でも知っておきたいこととは?
2022/11/15
Microsoft 365に代表されるSaaSへの依存度が高まるに伴い、多くの機密データがクラウドに移行されることになった。こうした状況において注目されるのが、クラウド上のデータを安全に保護するためのベストプラクティスだ。
2022/11/15
IPA(情報処理推進機構)が行った中小企業のセキュリティ対策についての調査では、投資に消極的な実態が明らかとなった。サイバー脅威が巧妙化する中、中小企業が取り組むべき対策とは何か。勘所を解説する。
2022/11/15
2022年に施行された改正個人情報保護法では、個人情報を扱う事業者の責務が厳重化された。そうした中で企業のIT部門には、個人情報の漏えい対策とその報告義務が求められているが、具体的にどんな対応が必要となるのか。
2022/11/15