あなたの会社のSAPが狙われている
セキュリティ専門家は、SAP製品の複数の脆弱性を組み合わせてユーザー企業のシステムに侵入する攻撃について警鐘を鳴らしている。どういうことなのか。保護策を含めて解説する。
2023/10/26
セキュリティ専門家は、SAP製品の複数の脆弱性を組み合わせてユーザー企業のシステムに侵入する攻撃について警鐘を鳴らしている。どういうことなのか。保護策を含めて解説する。
2023/10/26
ストレージ専任のエンジニアを必要としないほどシンプルなストレージ、それがPure Storage FlashArrayだ。ここでは、同製品の購入を検討している企業、購入済みの企業向けに、その利用までを分かりやすく解説する。
2023/10/26
標的型攻撃メールへの対策を強化すべく、従業員の意識改革に取り組んでいるミサワホーム。独自のセキュリティ教育の仕組みを自前で構築した同社だが、訓練メールの開封率は非常に高く、教材の作成などにかかる工数も膨大だったという。
2023/10/26
クラウド活用やリモートワークが普及し、セキュリティ境界がネットワークからIDに移行しつつある今、重要となっているのが強固な認証基盤の構築だ。新時代の認証基盤が満たすべき要件とは何か。特に重視したい4つを明らかにする。
2023/10/26
サプライチェーン攻撃をはじめ、中堅・中小企業を狙うサイバー攻撃が猛威を振るっている。対策すべき「4つの経営リスク」を明らかにするとともに、事後対策の1つである「EDR」の重要性や、その運用負荷を軽減する方法などを解説する。
2023/10/25
効果的なセキュリティ対策を実践するには、サイバー攻撃の実態に関する最新情報が欠かせない。あるセキュリティベンダーがグローバル規模で検出した、悪意のある一連の攻撃の統計から、脅威のトレンドと対策方法を考察する。
2023/10/25
システムの脆弱性を狙うサイバー攻撃が深刻化する中、増え続ける脆弱性への対策の必要性が増している。本資料では、最近発見された「MOVEit Transferの脆弱性」「Microsoft Officeの脆弱性」を狙った攻撃手法と、その対処方法を解説する。
2023/10/25
「2025年の崖」を回避するには、迅速性や柔軟性の向上が容易なクラウドへの移行が望ましい。しかし、コスト予測が難しいなどの課題もあり、自社に最適な移行方法を見極めるのは決して簡単ではない。
2023/10/25
年収や副業収入によっては、会社員でも確定申告を行わなければならないケースがあるため、源泉徴収票の見方や、確定申告との関連性を理解しておくことは重要となる。そこでそうした基礎知識を、分かりやすく解説する。
2023/10/25
従業員の副業・兼業を認める企業が増加しているが、労働時間管理などのルールを明確にしていなかったために、トラブルに発展するケースも増えている。実際のトラブル事例を交え、その“種”をまかないための予防のポイントを解説する。
2023/10/25