ようこそゲストさん

ビジネス+ITを始める

セキュリティ

記事
情報漏えい対策

【詳説】きらぼしFG「オープンイノベーション」、有力企業との連携が加速「提案ピッチ」とは？

【詳説】きらぼしFG「オープンイノベーション」、有力企業との連携が加速「提案ピッチ」とは？
30

東京きらぼしフィナンシャルグループ（以後きらぼしグループ）はデジタルの取り組みに注力している金融グループの1つだ。金融機関のデジタル戦略に欠かせないのがオープンイノベーションなど外部連携だが、他の業種やスタートアップとは企業文化の違いもあり、成果を出すことが容易ではない。そこで本稿では同グループの「中期経営計画に沿った協業プラン」について提案するという形式で行われた「ピッチイベント」を紹介する。フィンテックのコミュニティのFINOLABと連携により、スタートアップ発掘を目的とするイベントとは一線を画したイベントの開催経緯や内容、背景にあるグループのデジタル戦略を解説する。

記事
セキュリティ総論

なぜ「闇バイト強盗」対策で「時間稼ぎ」が有効？サイバー視点で防犯対策を考えてみた

なぜ「闇バイト強盗」対策で「時間稼ぎ」が有効？サイバー視点で防犯対策を考えてみた
20

現在首都圏で多発する、「闇バイト」に手を染めた若者による連続強盗事件。強引に民家に押し入る手法は従来の防犯対策が通用しにくいと言われており、社会に不安を与えている。実は、こうした防犯上の脅威に対して、サイバーセキュリティの考え方を応用することが、有効な対策となり得る。リアルでの防犯対策にサイバーセキュリティを生かす手法について解説する。

記事
情報漏えい対策

タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？

タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？
33

頻発しており慣れてしまった感もある個人情報漏えい。この数カ月でタリーズコーヒージャパンや全国漁業協同組合連合会、エーデルワイスなどで発表された事案も見過ごされてしまいそうだが、3社とも3年以上気付けなかったクレジットカード情報の漏えいは深刻な問題をはらんでいる。各社に共通してカード情報搾取の原因となった「ペイメントアプリケーションの改ざん」の内容、対策について解説する。

記事
標的型攻撃・ランサムウェア対策

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」

同じハッカーに攻撃された「KADOKAWAとCDK」を徹底比較、明暗を分けた「ある存在」
21

日本で今、企業などを狙ったサイバー攻撃が頻発している。そのためセキュリティ対策に関する議論や取り組みが国を挙げて活発化しているが、その一方で抜け漏れている視点があると筆者は考える。これは、6月に発生したロシア系ハッカー集団「BlackSuit」によるKADOKAWAへの攻撃と、同じくBlackSuitによる米CDKグローバルへの攻撃を比較分析すると浮かび上がってくる。実は、ともに身代金を支払ったと報じられているのは共通しているが、KADOKAWAだけが情報漏えいも起きてしまったとされているのだ。何がこの違いを生んだのか。

記事
セキュリティ開発・DevSecOps

生成AIのセキュリティ脆弱性診断は「使える」のか？ ガートナーが解説する3つの用途

生成AIのセキュリティ脆弱性診断は「使える」のか？ ガートナーが解説する3つの用途
11

アプリケーション・コードの脆弱性診断は、開発者やセキュリティ担当者にとって少なからず手間とともに知識も要する厄介な業務である。この厄介な業務を、生成AIを活用して効率化するAIが「AIセキュリティ・コーディング・アシスタント（ASCA）」/「コード・セキュリティ・アシスタント」だ。そもそも脆弱性診断で生成AIは本当に有効なのか。また、どうすれば生成AIを脆弱性診断で効果的に活用できるのか。Gartner バイス プレジデント,アナリストのマーク・ホーヴァス氏が解説した。

記事
標的型攻撃・ランサムウェア対策

サイバー保険が変えるセキュリティ戦略、ソフトウェア産業との融合で生まれる転機とは

サイバー保険が変えるセキュリティ戦略、ソフトウェア産業との融合で生まれる転機とは
3

8月に行われたBlackhat USAはじめ、国内外のセキュリティカンファレンスを取材したり、関連資料を調査していると、ソフトウェア業界やサイバーセキュリティ業界は一種のパラダイムシフトに直面してきているように感じる。特定の技術革新やブレークスルーがあったわけではないが、ランサムウェア、サイバー保険、ディープフェイクなどが相互に影響を及ぼし、業界構造やセキュリティの考え方に変化をもたらしている。この変化は、業界の背景や役割の本質を改めて問いかけているのではないだろうか。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

セキュリティのニュース

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
セキュリティ総論

NTTセキュリティが事業を開始　NTTグループのセキュリティ事業を集結

NTTセキュリティが事業を開始　NTTグループのセキュリティ事業を集結

NTTセキュリティは8月1日、NTTグループ5社のセキュリティ事業などを統合したセキュリティ専門会社として事業を開始したと発表した。従業員数は1300名で、日本でも有数のセキュリティ専門会社となる。

最新のニュースをもっと見る

セキュリティのスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
ID・アクセス管理・認証

特権ID管理は「手動NG」と言えるワケ、さらに「工数78％削減」もできる簡単手法

特権ID管理は「手動NG」と言えるワケ、さらに「工数78％削減」もできる簡単手法

多大な金銭的損失や信用度の低下などの被害を与えてしまう内部不正は、企業にとって深刻な脅威だ。特に近年、システム環境の急速な変化に伴い、内部不正のリスクはさらに高まっている。そんな内部不正に対して有効なのが「特権ID」管理の方法を見直すことである。セキュアな特権ID管理を実現しつつ、業務効率化も実現するには、どのような手法が有効なのか。具体的なステップやツール選定のポイントなどを解説する。

記事
セキュリティ総論

JALのセキュリティマネジメント「弱点は人」と断言するワケ、3つの具体策も解説

JALのセキュリティマネジメント「弱点は人」と断言するワケ、3つの具体策も解説

JALのセキュリティマネジメント施策「3選」を解説、なぜ「文化醸成」が重要なのか 業界を代表する航空会社である日本航空（以下、JAL）。事業内容ゆえの機密性の高い情報や膨大な顧客情報など、セキュリティリスクの高いデータを多く抱える同社では、経営哲学に沿った独自の視点からセキュリティマネジメントを行っている。JAL「ならでは」のセキュリティマネジメントについて、具体的な施策3選などを例に挙げながら解説する。

記事
ID・アクセス管理・認証

攻撃者がこぞって狙う「特権ID」、増え続けるシステムを「本当に」安全管理する方法

攻撃者がこぞって狙う「特権ID」、増え続けるシステムを「本当に」安全管理する方法

AIなどの技術の進展とともにサイバー攻撃が高度化している今、システムに対してあらゆる権限が付与された「特権ID」がこれまで以上に狙われている。企業はどのような対策をすれば、特権IDを守ることができるのか。オンプレミス環境だけでなく、クラウドやネットワーク機器などさまざまなシステムの管理が求められるDX時代に必要な特権ID管理方法を解説する。

記事
標的型攻撃・ランサムウェア対策

大阪府立病院、ランサム被害「なんと数十億円」…感染から復旧までの「73日間」

大阪府立病院、ランサム被害「なんと数十億円」…感染から復旧までの「73日間」

サイバーセキュリティの重要性が高まる中、大阪府立病院機構の大阪急性期・総合医療センターが経験したランサムウェア攻撃とその後の対応は、多くの教訓を示唆している。この事件は診療システム全体の復旧までに73日を要するなど大規模被害に拡大したが、同センターの医療情報部診療情報管理室総括主査である森藤 祐史氏は、この経験から多くの知見と教訓を得ることができたという。具体的にどのような教訓を得て対策を進めていくのか。今回のインシデントの詳細とともに、森藤氏が解説する。

記事
セキュリティ総論

東海大・三角教授が「経験」基に徹底解説、生成AIなど「リスクマネジメント」実践手順

東海大・三角教授が「経験」基に徹底解説、生成AIなど「リスクマネジメント」実践手順

企業のDX推進が加速するのと比例して、サイバーリスクも急速に高まっている。特に昨今では生成AIをはじめとしたAIにおけるサイバーリスクも高まっており、企業はこれらのリスクに対応することが求められている。そのためには経営トップ主導の下、リスクマネジメントに取り組む必要があるが、なかなか進んでいないのが実情だ。では、どうすれば良いのか。今回は、経済産業省および内閣官房で、行政の立場からサイバーセキュリティに長く携わり、現在は東海大学 情報通信学部長を務める三角 育生氏に、サイバーリスクへのマネジメント法について語ってもらった。

記事
セキュリティ総論

中小企業ほど狙われる時代、小規模でもできる「サイバー防御」の新戦略とは

中小企業ほど狙われる時代、小規模でもできる「サイバー防御」の新戦略とは

中小企業ほど狙われる時代、小規模でもできる「サイバー防御」の新戦略とは サイバー攻撃が高度化し、サプライチェーン攻撃による中小企業の被害が増加している。「中小企業だから狙われない」という考え方は、もはや通用しない。しかも、被害の大きさは企業規模と比例しないケースが多く、億超えの損失が出た事例もある。こうしたサイバーセキュリティの最新動向と、小規模な中小企業でも実践できるセキュリティ対策について、経済産業省サイバーセキュリティ対策専門官、NTTデータセキュリティ＆ネットワーク事業部長を務める鴨田 浩明氏が解説する。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

セキュリティのイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
大阪府
大阪府

Okta Identity Summit 0saka 2024

Okta Identity Summit 0saka 2024

2020年以降、企業を取り巻く環境は大きく様変わりしました。 変化は予測できないレベルに達し、企業は常に柔軟な対応と継続的な成功が求められています。 一方で、利用者はよりよい体験を求めてサービスを渡りあるくようになり、ユーザー獲得と定着率向上はビジネスの最重要な要素のひとつとなりました。 このような時代でビジネスの成功を勝ち取るには何が重要なのでしょうか？ Okta Identity Summit Osaka 2024 では、優れた体験を生み出したお客様の成功事例とともに、どのようにアイデンティティが活用されたのかご覧いただけます。 今すぐ登録してビジネス成功への筋道を一緒に考えてみましょう。

イベント・セミナー
オンライン
オンライン

Classmethod Cloud Security Fes.

Classmethod Cloud Security Fes.
4

現代のビジネスにおいて、クラウドは不可欠な存在となりました。 しかし、その急速な普及とともに、セキュリティの課題も増大しています。 特にインフラエンジニアや情報システム部門にとって、クラウド環境におけるセキュリティの確保は避けては通れない重要課題です。 そこで本イベントでは、クラウドセキュリティに関する最新動向を学び、セキュリティ課題に対する理解を深める機会をご提供いたします。 生成AIのセキュリティをどう確保するか、効果的なガバナンス手法に関する講演を通じて、日々進化する脅威にどのように対応すべきかをご紹介します。 楽しみながら学べる充実したプログラムで、ぜひクラウドセキュリティの最前線を体験してください。

イベント・セミナー
オンライン
オンライン

生成AIで実現する、継続的・長期的な脆弱性診断

生成AIで実現する、継続的・長期的な脆弱性診断

DX推進に伴い、デジタルサービス化が進みサイバーリスクも増大しています。 より継続的かつ高頻度な脆弱性診断のニーズが高まる中、「診断の内製化」に取り組む企業が増えているのではないでしょうか。 内製化を成功させるためには、生成AI活用による診断の「自動化」がポイントとなります。 本セミナーでは、生成AI活用で特許も取得しているクラウド型Web診断ツール「AeyeScan」をご紹介しながら、専門知識がなくても誰でもスムーズに診断内製化を実現する方法について詳しくご紹介します。 コスト・工数を削減すると同時に、診断の高頻度化およびセキュリティ強化を目指したい方はぜひご参加ください。 こんな課題を抱える方におすすめ ・脆弱性診断について基礎から学びたいIT部門やセキュリティ部門の皆様　 ・Webサイトのセキュリティ対策についてお悩みがある、IT部門の皆様 ・Webサイトの脆弱性診断の内製化に苦慮されている、セキュリティ部門の皆様

イベント・セミナー
オンライン
オンライン

Canon Security Days 2024

Canon Security Days 2024
2

キヤノンマーケティングジャパンはセキュリティイベント「Canon Security Days 2024（キヤノン セキュリティ デイズ 2024）」を 2024年11月20日（水）～11月22日（金）の3日間にわたり開催します。8回目となる今回は「迫りくるサイバー脅威から企業を守るには～セキュリティリスクをトータルに解決するアプローチとは～」をテーマにオンライン形式で開催します。（無料イベント・一部人数制限あり） ランサムウェアをはじめとしたサイバー攻撃は激化し、いまや企業規模を問わず全ての企業が標的になる可能性があります。万が一被害に遭えば事業停止はもちろん、多額の金銭的損害や取引先からの信頼を失うリスクもあり、対策は喫緊の課題です。 また、脅威は外部からだけやって来るわけではありません。従業員や委託先による情報漏えいおよび、持ち出しといった内部脅威についても情報処理推進機構（IPA）の「情報セキュリティ 10 大脅威」では常にランクインしており、気が抜けません。 このような外部／内部の脅威が迫る中、エンドポイントからクラウドまでを保護するサイバーセキュリティ対策や、内部不正のような「人の脆弱性」に起因するリスクを防ぐための監視など外部・内部を含めたセキュリティリスクからトータルに守るためのアプローチが効果的です。 本イベントは脅威の最新動向を踏まえてセキュリティリスクをトータルに解決するためのヒントとなる情報をお届けします。

イベント・セミナー
オンライン
オンライン

顧客データ活用の第一歩！データ×ID統合に最適な実現方法とは？

顧客データ活用の第一歩！データ×ID統合に最適な実現方法とは？

データの活用を次の戦略として掲げ、ビジネスの伸長を目指すことが当たり前になってきた今、多くの企業が抱える悩みが「顧客情報の可視化」です。 例えば顧客IDと言っても、複数サービスを立ち上げている場合、データ重複やアクセス権等のサイロ化が発生してしまいます。さらにはデータの収集管理方法がにバラツキがあれば、たとえ集約したとしても正しい分析が出来るか懸念が残ります。 これらの課題を抱える企業が注目している分野が、ID統合とデータ統合です。 AI等を活用したデータ分析に必要な、クリアな顧客データを手に入れることが出来ます。 本セミナーでは顧客情報の可視化「顧客セグメンテーション」をゴールとして、【IDの統合】と【データの統合】のベストプラクティスをご紹介します。 顧客データ分析に対して課題を感じる方々にとって、ヒントが詰まった１時間です。 是非この機会にご視聴ください。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    オンライン

    Security Management Conference 2024 Winter
  2. 2
    東京都

    生成AI活用フォーラム2024 Fall
  3. 3
    オンライン

    SAP TechEd Japan 2024
    4. もっと見る

セキュリティのホワイトペーパー

ホワイトペーパー
標的型攻撃・ランサムウェア対策

【調査】「ChatGPTを悪用」した攻撃が増加、マルウェアの脅威トレンドと対策

【調査】「ChatGPTを悪用」した攻撃が増加、マルウェアの脅威トレンドと対策

サイバー脅威の動向を探るため、世界各地のセキュリティ製品から収集されたデータを分析した。分析によると、マルウェアの脅威はさらに増しており、企業が1つの問題を解決してもその脅威は別の脆弱性を発見し、イタチごっこが続いている状況だ。昨今では、生成AI「ChatGPT」を悪用した新たな手口や、暗号通貨マイニング、製造業のOTシステムを狙った攻撃の増加傾向など明らかになってきた。本資料は、マルウェアと進化する脅威の最新動向や、それらに対応するためのセキュリティ対策などを解説する。

ホワイトペーパー
セキュリティ開発・DevSecOps

現代の働く環境をつくるカギ、Google Chrome ブラウザをよりセキュアに進化させる方法

現代の働く環境をつくるカギ、Google Chrome ブラウザをよりセキュアに進化させる方法

クラウドの活用を前提に「いつでも、どこでも」働ける環境が整備されている。一方で、高度化が進むサイバー脅威に対し、従来の境界防御型のセキュリティ対策だけでは安全確保が難しくなってきた。こうした中、より進化した Web ブラウザのセキュリティ対策が重要視されている。現代の Web ブラウザは単なる Web 閲覧ツールではなく、重要な業務用ツールとしての役割を担っている。本資料では、Google Chrome ブラウザを会社専用のセキュアなエンタープライズ ブラウザへと進化させる方法について解説する。

ホワイトペーパー
ゼロトラスト・クラウドセキュリティ・SASE

【マンガでわかる】WAFの設定不備で売上機会の損失になる？WAFの誤検知とその対応方法

【マンガでわかる】WAFの設定不備で売上機会の損失になる？WAFの誤検知とその対応方法

サイバー攻撃に有効な対策であることから、「WAF（Webアプリケーションファイアウォール）」を導入する企業が増えている。しかし、WAFの導入によって誤検知が発生してしまい、正しく使えていなければ、逆に企業は売上機会を損失につながる可能性もある。本資料はWAFの誤検知とその対応内容と必要性についてマンガでわかりやすく解説する。

最新のホワイトペーパーをもっと見る

セキュリティの動画

動画
セキュリティ総論

内部不正から組織を守るため、今こそ考える特権ID管理

内部不正から組織を守るため、今こそ考える特権ID管理

内部不正による情報漏洩が後を絶ちません。システム環境が急速に変化する中で、内部不正のリスクは高まるばかりです。本セッションでは、内部不正を防ぐために不可欠な「特権ID管理」の重要性と実践のポイントについて解説します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年8月28日「セキュリティマネジメントカンファレンス 2024 夏」より

動画
セキュリティ総論

ハロー・AI・ワールド 人類はAIと共存できるのか？

ハロー・AI・ワールド 人類はAIと共存できるのか？

講演「ハロー・AI・ワールド 人類はAIと共存できるのか？」では、AI技術と人間社会の共存可能性について考察します。SF作家の講演者は、自身の小説執筆活動やIT業務の中で活用しているAIツール、具体的にはOpenAIのGPTやGoogle GeminiなどのLLM活用を通じて具体的な利便性と問題点について説明します。また、AIの倫理的側面についても深く掘り下げます。特にLLM（大規模言語モデル）の利用に際して、演者が注意している点や心構えを紹介します。 講演ではオリジナルの短編小説「ガラスの下の母」を朗読し、自律的なシステムが持つ自由意志や私有財産の概念について問いかけ、AI時代における人間の役割と未来像を描いていきます。講演を通じて、AIと共存する意義について、改めて考えていただければ幸いです。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年8月27日「セキュリティマネジメントカンファレンス 2024 夏」より

動画
セキュリティ総論

JALにおけるセキュリティマネジメントの考え方 ～「組織のしなやかさ」を育む「セキュリティ文化」の醸成～

JALにおけるセキュリティマネジメントの考え方 ～「組織のしなやかさ」を育む「セキュリティ文化」の醸成～

現代の企業では、新たな価値創造や生産性向上のために、AIなど最新のデジタルテクノロジーを活用する取り組みが加速しており、テクノロジーを安全にかつ安定して利用するセキュリティの重要性が従来以上に増しつつある。ビジネスや経営環境の変化に合わせてセキュリティを適切に改善し続けるために、セキュリティに関する経営システム（ISMS）の確立と組織文化の醸成が必要になっている。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年8月27日「セキュリティマネジメントカンファレンス 2024 夏」より

最新の動画をもっと見る

セキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう！

詳細はこちら 詳細情報の入力へ進む

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました