ようこそゲストさん

ビジネス+ITを始める

# セキュリティ戦略

(1550記事)
記事
地方自治体・地方創生・地域経済

マイナンバーなどは本当に安全？ サイバー攻撃より「自治体職員が超危険」の現実

サイバー攻撃の脅威が日増しに高まる中、地方自治体も攻撃対象として狙われやすくなっている。特に昨今ではマイナンバー制度が開始するなど、多数の重要情報を有することから、情報漏えい対策には万全を期す必要がある。しかし、いまだセキュリティ体制の不十分な自治体が多く、それらを狙ったサイバー攻撃は後を絶たない。そもそも、自治体はそれ以前に注意するべきこともある。そこで、昨今の地方自治体で発生したセキュリティインシデントを取り上げながら、地方自治体が直面するサイバーセキュリティ上の課題に迫る。

記事
AI・人工知能・機械学習

生成AI活用で「必須すぎる」セキュリティ対策、事例に学ぶ具体的な対策手法とは

2023年はChatGPTをはじめとする生成AIが大ブレイクし、セキュリティ界隈での注目も集まっています。普通の社員がメール文面の作成やブログの執筆などの日常業務ですでに生成AIを使用している一方、CISO（最高情報セキュリティ責任者）は生成AIを取り入れるリスクに直面しています。CISOが求めているのは、「正確かつ安全」で、「無責任ではない」生成AIだからです。ですが、現在の技術でこうした求めに応じることができるのでしょうか。生成AIを業務で活用するメリットとリスク、さらには具体的なセキュリティ対策手法を解説します。

記事
セキュリティ総論

SASEとは？ゼロトラストとの違い・製品比較のポイントを解説、日本企業の4割が導入する実情

ゼロトラストとともに、現代のビジネス環境に適合したセキュリティモデルとして注目されているSASE（Secure Access Service Edge：サシー）。ここでは、SASEの基本知識や導入のメリット、主要なソリューションベンダー、製品選定ポイント、市場動向などSASEに関連する情報をわかりやすく解説します。

記事
セキュリティ総論

CASBとはどんな製品か？5分解説、「クラウド活用企業」なら知らないとヤバい理由

ここ数年、企業はあらゆるシーンでクラウドサービスを利用するようになった。たとえば、社内のコミュニケーションツールをはじめ、会計管理ツール、営業支援ツールなど、さまざまな業務で複数のサービスを利用しているはずだ。しかし、そうした環境変化に伴い、情報漏えいや不正アクセスのリスクが高まっている。そこで、クラウドサービス利用増加に伴うセキュリティリスクを解決する手段として期待されているのが「CASB（Cloud Access Security Broker 通称：キャスビー）」だ。本記事では、CASBの基本的な機能、導入メリット、主要製品、製品選定のポイントを分かりやすく解説する。

記事
セキュリティ総論

ダークウェブとは？ 何が売買されてる？「ChatGPTアカウント」も人気の闇サイトの基本

情報漏えいなどで集められた個人情報は、ダークウェブに流れてサイバー犯罪に利用されるケースがある。昨今では、利用者が急増しているChatGPTの有料アカウントも多数売りに出されているのが現状だ。まさにダークウェブは世界の動きを映し出す鏡といえるだろう。こうした中、企業は情報セキュリティを守る上で、ダークウェブについての知識を習得して対策することが必須となってくる。そこで、本稿ではダークウェブの基礎を説明しつつ、ダークウェブを利用したサイバー犯罪や最新動向、基本的なセキュリティ対策について解説する。

記事
セキュリティ総論

CSIRT構築もインシデント対応に6割「自信なし」 絶対に後手にしてはいけない3要素とは

企業のセキュリティ・インシデントの増加に伴い、迅速かつ適切に対応するための組織「CSIRT（Computer Security Incident Response Team：シーサート）」の重要性が高まっている。しかし、セキュリティの対象範囲が年々広がるとともに、問題が複雑化する中で、自社でインシデント対応できるのかと不安を抱いている企業が多いのも現状だ。インシデント・レスポンスはなぜ難しいのか、その「漠然とした不安」を払拭するため、ガートナー シニアディレクター,アナリストの矢野薫氏が解説する。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ
マンガでわかるまとめ

# セキュリティ戦略のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
メールセキュリティ

【徹底比較】PPAP vs オンラインストレージ、「安全・便利」はどっち？意外な結末とは

パスワード付きZIPファイルを送信し、その後、パスワードを別送するファイル転送の手法「PPAP」は、近年さまざまな危険性が指摘されている。そうした中、PPAPの代替方法として注目されているのが、ファイルをストレージにアップロードし、共有リンクをファイル受信者に送る「オンラインストレージの活用」だ。しかし、このオンラインストレージの活用にも問題はあるという。それでは、どうすれば脱PPAPを完結させることができるのか。

記事
セキュリティ戦略

NTT西日本の事例で見るセキュリティ対策、「2025年大阪・関西万博」で“やるべきこと”

近年、ランサムウェアによる被害が拡大し、生成AIを用いたサイバー攻撃やランダムサブドメイン攻撃が増加傾向にある。こうした多様化するサイバー攻撃に対応するため、サイバーセキュリティ対策も大きな転換点を迎えている。そこで、NTT西日本 サイバーセキュリティオペレーションセンタ長の萬本正信氏に、広島サミットや東京五輪をはじめとした国際イベントでのサイバーセキュリティ対応の経験を踏まえ、同社のセキュリティ戦略について話を聞いた。

記事
セキュリティ戦略

実は、全組織が「脱PPAP」すべきとは限らない？コスト最小限で安全なファイル送付法

従来、ファイルの共有方法としてはPPAP（パスワード付きZIPファイルをメールで送り、別メールでパスワードを共有する手法）が主流であった。しかし、近年ではセキュリティ面での問題点が指摘されており、脱PPAPの動きが広がっている。だが、そこには誤解もあるという。本記事では、PPAPの問題点を取り除きつつ、最小限の取り組みで安全確実なファイル送付を行う方法を解説する。

記事
セキュリティ総論

辻伸弘氏が解説するランサム攻撃動向、「侵入されても発症させない」対策のキモとは

標的型攻撃やランサム攻撃など、企業を標的にしたサイバー攻撃は依然として大きな脅威となっている。さらに、取引関係にあるサプライチェーンや顧客にも攻撃対象は拡大しており、企業はこれらの脅威に対応していかなければならない。そこで、ランサム攻撃をはじめ幅広くサイバー空間の脅威の観測、情報発信を行うSBテクノロジーの辻 伸弘氏と、大興電子通信 セキュリティアドバイザーの中須寛人氏、富士通の斎藤 建氏、丸子正道氏が最新のマルウェア攻撃に対抗するためのポイントを紹介した。

記事
セキュリティ戦略

世界で何が起きてる？専門家が「ハイブリッド戦争」の要点解説、日本が超危険なワケ

ロシア・ウクライナの戦争は膠着状態となっており、さらにイスラエル・パレスチナ紛争がウクライナ情勢を難しくしている。このように、戦争・紛争が複雑化するほどサイバー攻撃は活発化する傾向にあり、周辺国をはじめ日本もその脅威にさらされている。さらに近年はAI技術の発展により、サイバー攻撃や情報戦・認知戦がますます容易かつ巧妙に展開されるようになってきた。こうした脅威に対し、どのように立ち向かえば良いか。慶應義塾大学 総合政策学部 教授、 KGRI（Keio University Global Research Institute）副所長の廣瀬陽子氏と、国際教養大学大学院 客員教授で国際ジャーナリスト／コメンテーターでもある小西克哉氏が解説する。

記事
セキュリティ戦略

楽天証券のセキュリティ戦略、1000万口座どう守る？「システム障害」乗り越えた現在地

楽天グループが運営するオンライン証券会社、楽天証券。2023年11月にNISA口座数が業界最多の500万口座を超え、同年12月には証券総合口座数が1000万を突破するなど、着実な事業拡大を遂げている。これだけ大規模なオンライン証券を運営する同社にとって、セキュリティ対策は必要不可欠だ。日々、どのようなセキュリティ対策が行われているのだろうか。同社 取締役 副社長執行役員 平山 忍氏にセキュリティ戦略について話を聞いた。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# セキュリティ戦略のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

稼働停止リスク？取引先のガイドライン準拠状況？サプライチェーンと制御システムを保護する製造業の

サプライチェーンの強靭化、カーボンニュートラルへの移行、「もの売りからコト売り」へのシフト等、製造業は多くの対応を迫られています。製造現場における制御システムの領域においても、環境変化に対応すべく製造DXの取り組みが加速していますが、DXが進むほどサイバーリスクは増大していきます。またサプライチェーン攻撃に伴い、取引先が攻撃を受け、自社に影響が及ぶリスク、自社が踏み台となり取引先に損失を与えてしまうリスクが登場しています。 これらのリスクは、事業の継続を妨げる恐れがあるにもかかわらず、社内（経営側/事業側及び工場）で危機管理意識が十分でない場合や、立場によって認識が異なる状態が散見されます。 リスクの全体像を把握（可視化）し、ガイドラインに沿って実現性の高いロードマップを描くにはどうしたらよいのでしょうか？ 先進的な取り組み事例と共にベストプラクティスをご紹介します。

イベント・セミナー
オンライン
オンライン

Cloud Security Day 2024

企業の経済活動の中心がWeb上へと移行しクラウド化が加速している中で、今やクラウド活用は企業の成長に欠かせない「インフラ」になっています。その一方で、急増するサイバー攻撃によりクラウド環境のセキュリティ対策の必要性がますます高まっています。 事業成長の拡大を図る中で、クラウドセキュリティ対策は多くの企業にとって避けては通れないどころか”最重要優先項目”となってきています。 そこで、本イベントでは、AWSに精通したメンバーによる「事業の成長に繋げるためのこれからのAWS セキュリティ」をテーマに語ります。 異なった企業規模・業種・事業フェーズにおいて、それぞれどのような優先順位・組織体制でセキュリティ強化に対応していったのか、AWSをどのように活用したのか、直面した壁や課題をどう乗り越えていったのかなど実際の事例をもとに赤裸々にお伝えいたします。 企業のミライに繋がるこれからのセキュリティを築いていくためのエキスパートたちのベストプラクティスを大公開！ セキュリティ管理者、サービス・プロダクト開発を担当している方、IPOを目指している企業の方、AWSの構築や運用の担当している方などにお役に立てる情報が満載です。 ぜひこの機会にご参加ください！

イベント・セミナー
オンライン
オンライン

「セキュリティ対策／インシデントハンドリング」に関するアンケート

【アンケート回答者の中から抽選で50名様に、「Amazonギフト券500円」をプレゼント！】 （締切：2024/5/31 ※必要回答数に達した場合早期終了します。） ※プレゼントは厳正な抽選の上、当選者を決定し、賞品の発送をもって発表にかえさせていただきます。 ※特典の配送には開催終了から最大で約4週間程度お待ち頂くことがございます。 ※お勤め先のご連絡先・メールアドレスをご記入下さい。 ※フリーアドレス、携帯キャリアやプロバイダなどの個人アドレスでのお申込みは特典対象外となります。 ※同一人物からの複数登録は特典対象外となりますので、代理登録はお控えください。 ※競合企業にお勤めの方、法人勤務以外の方、ご記入内容に不備がある場合は、ご応募を無効とさせていただきます。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    オンライン

    バックオフィスDXカンファレンス 2024 春
  2. 2
    オンライン

    ローコード/ノーコード開発最前線 2024
  3. 3
    オンライン

    IoT/エッジAIコンピューティング 2024 春
    4. もっと見る

# セキュリティ戦略のホワイトペーパー

ホワイトペーパー
情報漏えい対策

SASEだけだとランサムウェア対策には不十分？ 「全方位ゼロトラスト」実現法

巧妙化が進むランサムウェア（身代金要求型ウイルス）に対し、新たなセキュリティ対策として「ゼロトラスト」という考え方が広まってきた。ゼロトラストを実現するうえで注目されているのが、統合ネットワークとセキュリティ機能の各種コンポーネントを組み合わせた 「SASE（Secure Access Service Edge）」だ。だが、それだけではマルウェア対策として有効とは言えない状況になってきた。その理由こそ、昨今ランサムウェア被害の拡大を招いている大きな原因の1つになっている。本書は、その詳細な理由やこれを解決する「全方位ゼロトラスト」を実現する方法などを解説する。

ホワイトペーパー
セキュリティ総論

取引先がランサムウェアに感染…敷島製パンのセキュリティ強化の「要」となったのは？

「Pasco（パスコ）」ブランドの一つとして、「超熟シリーズ」などの人気商品で知られる敷島製パン。同社は食品を扱うため在庫を持つことができず、必要な製品を必要なタイミングで製造する必要があり、1日でも工場が停止すると商品が出荷できなくなる。そのため、事業継続計画の一環として、セキュリティ対策は極めて重要だ。ところが、取引先でランサムウェア被害が発生するなど、同社を取り巻く脅威は急速に高まっていた。そこで、従来の対策に加え、エンドポイント対策強化を決断。本資料では、敷島製パンが進めたEDR導入の経緯と成果をレポートする。

ホワイトペーパー
セキュリティ総論

サイバー保険に入っていた白鶴酒造がそれでもEDRを導入したワケ

日本有数の日本酒メーカーである白鶴酒造は、酒米生産にドローンを活用するなど積極的にデジタル化を進めている企業だ。同社は同業他社がランサムウェア攻撃を受けたことを契機に、エンドポイントの対策強化を決断。サイバー保険には入っていたが、保険には証拠保全が条件となるため、原因究明に役立つEDRが必須と判断した。現在は、導入したEDR製品によって、常にすべての端末の状態を自社内で監視でき、24時間365日体制でインシデント対応できる体制を整備している。同社のセキュリティ対策強化の詳細を見ていこう。

最新のホワイトペーパーをもっと見る

# セキュリティ戦略の動画

動画
セキュリティ戦略

サイバーリスクに関する共通の指標に基づいた内部・外部とのコミュニケーション

サプライチェーン全体のサイバーリスクを管理、低減するためには、関係者全てが同じ認識、指標を持ち対策を継続して実施する必要があります。その為の具体的な基準や指標、関係者とのコミュケーションにおける課題についてご説明します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年10月11日「Security Management Conference Roadshow 2023 東京」より

動画
内部統制

セキュリティガバナンス体制の構築とセキュリティ人材の確保　一般企業の社内における視点

パーソルグループでは、グループ全体のセキュリティガバナンス体制をどうするか、またグループ各社に対してホールディングスがどう関わっていくかという点に課題感を持っていました。グループ全体のセキュリティガバナンスを維持、向上させていく中での、体制構築や人材育成に関しての取り組みを紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月29日「Security Management Conference 2023 Summer」より

動画
標的型攻撃

それって本当にゼロトラスト？構成はシンプル？真のゼロトラストをシンプルかつ現実的な運用にする為の ポイント！

増え続ける脅威とセキュリティソリューションにうんざりではないでしょうか？ZTNA/SWG/CASBのようなものが増えて、更にオフィス回帰の流れからSD-WANも併せて検討しなきゃいけなくてもう大変！という方は少なくないかと思います。とはいえポイントソリューションを組み合わせたり、実はゼロトラストじゃないようなソリューションを導入してしまうのも考えもの。本セッションでは、本当にゼロトラスト？や、運用が大変では？な要注意ポイントをお話すると共に、Palo Alto NetworksのPrisma SASEについてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月25日「SASE・ハイブリッドワーク時代のセキュリティ　2023 春」より ※環境によって音声と映像がずれる場合がございます。予めご了承ください。

最新の動画をもっと見る
# セキュリティ戦略(1550記事)

セキュリティ戦略以外の危機管理に関連するタグはこちら

# BCP（事業継続）
# 情報漏えい対策
処理に失敗しました

人気のタグ

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう！

詳細はこちら 詳細情報の入力へ進む

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました