ホワイトペーパー ファイアウォール・IDS・IPS 1IPアドレス当たり約6506件に増加、個人情報狙うWebアプリ脆弱性への対策とは 1IPアドレス当たり約6506件に増加、個人情報狙うWebアプリ脆弱性への対策とは 2022/02/21 警視庁によるとサイバー攻撃などの不審なアクセス件数は年々増加傾向にあり、2020年に検知した件数は1日につき、1つのIPアドレスあたり約6506件にものぼるという。また、2021年にはEC構築サービス企業がサーバに不正アクセスされたことにより、1万4000件もの個人情報が流出した可能性があるなど、さまざまな事件が発生した。これらはWebプリケーションの脆弱性を狙った脅威の増加が背景にあり、企業には早急な対策が求められる。本書は、Webアプリケーションを狙う脅威の目的や手口、その対策方法など、清水建設の事例も交えて解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 3分でわかる「WAF」、ファイアウォールと何が違う？ 基礎知識を解説 3分でわかる「WAF」、ファイアウォールと何が違う？ 基礎知識を解説 2022/02/21 昨今、Webサイトの改ざんや情報漏えいなど、Webアプリケーションの脆弱性を狙った不正アクセスによる被害が続出しており、そのセキュリティ対策として「WAF（Web Application Firewall）」への注目が集まっている。WAFとはその名の通り、Webアプリケーション用のファイアウォールであり、脆弱性をついた攻撃に有効なセキュリティ対策である。本資料は、さまざまなセキュリティソリューションの中からWAFが必要とされる背景や導入のメリット、その種類や機能などの基礎知識について、3分でわかりやすく解説する。
ホワイトペーパー 電子メール・チャット 事例：創業150年のかまぼこ老舗がDXに「ビジネスチャット」を導入のワケ 事例：創業150年のかまぼこ老舗がDXに「ビジネスチャット」を導入のワケ 2022/02/16 創業150周年を超える老舗ブランド「鈴廣かまぼこ」を提供する鈴廣蒲鉾本店。20年前からグループウェアを導入しており、デジタルトランスフォーメーション（DX）の推進にも積極的に取り組んでいる同社であったが、より社内コミュニケーションを取りやすくしようと、その手段を模索していた。とはいえ、個人の携帯電話やメール、個人SNSなどは連絡が取りやすいものの、セキュリティリスクが高く会社側で管理もできない。そこで同社はビジネスチャットの導入を決定した。当初は社内の役職者を限定に使用していたが、のちに全社で採用することとなり、コミュニケーションのみならず、さまざまな用途に活用しているという。本書は、同社がいかにしてビジネスチャット導入に至り、どのように活用しているか紹介する。
ホワイトペーパー 電子メール・チャット 伊予銀行事例：連絡方法は電話メイン？ 高セキュリティと情報共有を実現した方法 伊予銀行事例：連絡方法は電話メイン？ 高セキュリティと情報共有を実現した方法 2022/02/16 愛媛県松山市に本店を構え、13都道府県に支店を持つ伊予銀行。働き方改革推進の背景もあり、2018年4月より新中期計画において「BPR（業務プロセスの見直し）」に着手していた。ただし、同行では顧客情報や金融・為替に関する情報を取り扱う金融機関ならではの厳重なセキュリティが求められる。そのため、情報漏えい対策からインターネット環境を厳格に制限しており、社内外の連絡手段は主に電話が用いられているが、これでは情報共有の時間的なロスが発生してしまう。本書は、同行がいかにして情報セキュリティの要件をクリアし、インターネットを活用した情報共有や業務の効率化を進めたか、経緯を紹介する。
ホワイトペーパー 電子メール・チャット 佐川急便事例：グループでの情報共有を効率化、セキュアな環境を実現したツールとは 佐川急便事例：グループでの情報共有を効率化、セキュアな環境を実現したツールとは 2022/02/16 現在、物流業界ではビックデータの活用や環境に配慮したペーパーレス化など、ドライバーの生産性向上や顧客ニーズに応えるべく、積極的にITソリューションを取り入れている。大手物流企業の佐川急便でも情報共有の課題を解決するためのツールを模索していた。かつて同社では、ドライバー同士の連絡には無線機を使用し、グループで会話していた。その後、携帯電話に切り替えたが、グループではなく1対1のやりとりになってしまい、無線機ならではのグループでの情報共有を行えなくなってしまった。そのため、グループ同士でリアルタイムでの情報共有が行える仕組みを求めていたが、それには顧客の個人情報を保護できるセキュリティ性が必要だった。本書は、同社がいかにしてセキュアな情報共有の環境を構築したか紹介する。
ホワイトペーパー IT戦略・IT投資・DX マルチクラウド活用に求められる「8つの重点領域」と、現状の成熟度を評価する方法 マルチクラウド活用に求められる「8つの重点領域」と、現状の成熟度を評価する方法 2022/02/14 パブリッククラウドの活用によって、企業は新規アプリケーションやサービスを迅速にリリースすることが可能になった。また、アジャイルやDevOpsといったソフトウェア開発手法が主流となり、マイクロサービスやコンテナといったクラウドネイティブな基本要素がインフラの基盤として活用されている。企業が複数のクラウドを運用する体制に移行する中で、マルチクラウドに対応したスキルと能力を活用する必要性は高まるばかりだ。本書は、マルチクラウドを適切に運用するのに組織として求められる「8つの重点領域」に関するスキル（成熟度）を評価するフレームワークが示されている。マルチクラウドに対応し、モダンアプリケーションを迅速に開発、リリースしたい企業によって有用な内容となっている。
ホワイトペーパー IT戦略・IT投資・DX DXに不可欠なクラウド活用を阻む「5つの課題」と“一貫性ある”ソリューションとは DXに不可欠なクラウド活用を阻む「5つの課題」と“一貫性ある”ソリューションとは 2022/02/14 DX（デジタルトランスフォーメーション）の基盤としては俊敏性の高いマルチクラウドの活用が不可欠との認識が広がっているが、マルチクラウド環境への「ワークロードのシームレスな移行・連携」「クラウドごとのスキル習得」「運用管理の簡素化」「セキュリティリスクの軽減」「最適なコスト管理」といった課題がその活用を阻んでいる。本書は、クラウド利用の理想と現実のギャップを埋めるための「一貫性あるインフラ、運用管理」の仕組みとして「VMware Cloud on AWS」の有用性を解説する。。企業専用のvSphereベースのハードウェアで構成されたプライベートな環境をAWS上で提供するもので、「これまでの運用管理ツールやスキルセットが活用可能」などのメリットをユースケースとともに紹介する。
ホワイトペーパー セキュリティ総論 クラウドセキュリティ最大の脅威とは？ 新たな定番ツール「CSPM」の機能・導入手順を解説 クラウドセキュリティ最大の脅威とは？ 新たな定番ツール「CSPM」の機能・導入手順を解説 2022/02/10 企業・組織におけるクラウド採用が進むと、クラウドセキュリティに関する知識の欠如や組織全体のセキュリティガバナンスの不備などによる課題もまた増加する。今後はマルチクラウド／ハイブリッドクラウドを前提する環境も増え、従来型のセキュリティアプローチでは対応できない課題も顕在化すると考えられる。以下の資料では、クラウドセキュリティのツールとして今後広く普及することが予想される「クラウドセキュリティポスチャ管理（CSPM）」を取り上げ、その機能概要や導入メリットなどを解説。さらにCSPMソリューションの具体的な導入手順、注意点を紹介する。
ホワイトペーパー セキュリティ総論 最終防衛線「エンドポイント」を守る、6種類の専用防御と検知セキュリティ 最終防衛線「エンドポイント」を守る、6種類の専用防御と検知セキュリティ 2022/02/10 総務省のデータによると、日本企業の54.4％が過去1年間で何らかのセキュリティ被害を受けているという。さらに昨今では、コロナ禍でテレワークが拡大したことにより、これらを標的とした脅威が増加し、サイバーリスクが高まっている状況だ。これら脅威に対応するには、エンドポイントでのウイルス対策やセキュリティ監視強化などに加え、昨今、注目を集める「ゼロトラスト」のセキュリティモデルを取り入れる必要がある。本書は、ゼロトラストの考えに基づいた新たなエンドポイントセキュリティ、NGAV（次世代アンチウイルス）とEDR（エンドポイントでの検出と対応）、そして専門家の知見を活用できるMSS（Managed Security Service）を組み合わせたソリューションについて説明する。
ホワイトペーパー セキュリティ総論 「休日を狙う」ランサムウェアで被害額は5倍増、企業が安心して週末を過ごすためには？ 「休日を狙う」ランサムウェアで被害額は5倍増、企業が安心して週末を過ごすためには？ 2022/02/10 ランサムウェアは世界中で深刻な影響を及ぼしているサイバー脅威である。2021年に世間を騒がせたランサムウェア攻撃は公表されているだけで200件を超えており、企業が実際に払った身代金の平均金額は2020年に比べて500%以上増加している。気になる傾向として、大規模なランサムウェア攻撃はセキュリティチームが手薄になる週末や休日に仕掛けられることが多く、その場合、企業は想定していた以上の被害がもたらされてしまう。本書は、休日に仕掛けられるランサムウェア攻撃のリスクや、防御するための主な推奨事項を解説する。
ホワイトペーパー セキュリティ総論 11秒に1回発生するランサムウェア、「攻撃ストーリー」から学ぶ4つの対策ポイント 11秒に1回発生するランサムウェア、「攻撃ストーリー」から学ぶ4つの対策ポイント 2022/02/10 サイバー攻撃の中でもランサムウェアによる被害が世界中で拡大しており、その頻度はすさまじく、世界で11秒に1回は発生している。現代のランサムウェアは一昔前のものよりも進化しており、単発の攻撃ではなく、「二重脅迫」など多段階の攻撃を仕掛けてくる。本書では、これらの動きを「攻撃ストーリー」と呼ぶ。昨今のランサムウェア対策として重要なのが、一連の攻撃ストーリーの全体像をしっかりと把握して、総合的に対処することだ。そこで、最新の攻撃事例を紹介するとともに、企業がインシデント対策として押さえておくべき4つのポイントなどを解説する。
ホワイトペーパー セキュリティ総論 ランサムウェア攻撃5つの手順、「水平方向に拡散する」攻撃をゼロトラストで防ぐには ランサムウェア攻撃5つの手順、「水平方向に拡散する」攻撃をゼロトラストで防ぐには 2022/02/10 ランサムウェア攻撃の脅威が増大し、米国のCISAやFBI、HHSなどの政府機関でも警告が発せられるほど深刻化している。ランサムウェアは重要なファイルやOS全体をユーザーの知らぬ間に暗号化し、身代金を要求して、支払われるまでシステムを使用できなくする攻撃である。ランサムウェアスクリプトは5つの手順を経て実行されるため、この5つの手順をいかに防いでいくかがセキュリティ対策のカギとなる。本書は、その手順の中でも攻撃が他のシステムに拡散する段階での防御策、すなわち水平方向のトラフィックへのゼロトラストアプローチについて解説する。
ホワイトペーパー セキュリティ総論 増加する7種の「二重脅迫型」ランサムウェア、5つのベストプラクティスで対策 増加する7種の「二重脅迫型」ランサムウェア、5つのベストプラクティスで対策 2022/02/10 ランサムウェアは組織の重要なファイルを判読不能な形に暗号化し、その復号化と引き換えに身代金の支払いを要求するマルウェアの一種である。その被害は大規模な範囲で急増し、支払額はより高額になり、成功率も上がっている。戦術も悪質化を続けおり、昨今では暗号化したデータの複合だけでなく、サイバー犯罪者が窃取したデータを漏らすと企業に対して第2の脅迫を行う「二重脅迫」という手口が増加している。本書は、二重脅迫によく使用されている中でも影響力の大きい7種のランサムウェアの詳細と、ランサムウェアから守るために推奨される5つのベストプラクティスについて解説する。
ホワイトペーパー セキュリティ総論 見落とされがちな“IaaS固有”のセキュリティ、注目集める「CSPM」と「CWPP」とは 見落とされがちな“IaaS固有”のセキュリティ、注目集める「CSPM」と「CWPP」とは 2022/02/10 クラウドの導入が加速する中、セキュリティの重要性がさらに高まっている。特にIaaS（Infrastructure as a Service）セキュリティにおいては、デバイスの保護ばかりに重心を置きがちになり、IaaS固有のコンポーネントが見落とされ、設定ミスによる情報漏えいが増加傾向にある。本書は、IaaSセキュリティソリューションにおいて、設定ミスや脆弱性などの検出・修正を行う5つの特徴を備えたCSPM（Cloud Security Posture Management）と、各サーバ単位での脆弱性対応状況などを管理するCWPP（Cloud Workload Protection Platform）によるクラウドセキュリティの構築、また、CSPM導入前の評価など行う方法について解説する。
ホワイトペーパー セキュリティ総論 「ゼロトラスト」と「SASE」導入になぜ失敗する？ セキュリティ構成3つのパターン 「ゼロトラスト」と「SASE」導入になぜ失敗する？ セキュリティ構成3つのパターン 2022/02/10 高度化を続けていくサイバー攻撃やコロナ禍によるIT環境の変化から、セキュリティにおいて「何も信頼しない」ことを前提とした「ゼロトラスト」の考え方や、セキュアなアクセスをエッジで提供するフレームワーク「SASE（サシー：Secure Access Service Edge）」への注目が集まっている。しかし、いざ実現に向けて取り組んだとしても、導入すること自体が目的となってしまい、何のために導入したか不明確になり失敗したというケースも少なくない。本書は、ゼロトラストとSASEについて、その目的やポイント、どのようにして導入を進めるべきか、3パターンの構成例などを解説する。
ホワイトペーパー セキュリティ総論 ガートナーが予想「アプリの80％はZTNA経由」、業界初のデータ認識型でSASEを高速実現 ガートナーが予想「アプリの80％はZTNA経由」、業界初のデータ認識型でSASEを高速実現 2022/02/10 デジタルトランスフォーメーション（DX）が加速し、リモートワークへの移行が進む中、パブリッククラウドやリモートアクセスなど社外ネットワークを利用する機会が増え、従来の境界型セキュリティでは保護することが難しくなってきた。そのため昨今では、ゼロトラストのセキュリティモデルに基づいて構築された「ゼロトラスト ネットワーク アクセス（ZTNA）」を導入する企業が増えている。ガートナーの予想では、エコシステムパートナーに接続する新しいデジタルビジネスアプリケーションの80%がZTNA経由になるという。本書は、業界初のデータ認識型ZTNAについての特徴やメリット、また、それによりてSASE （Secure Access Service Edge）の導入を最短ルートで実現する方法を解説する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 99.99％のアップタイムを保証、あらゆる企業のために構築された「Slack」の実力 99.99％のアップタイムを保証、あらゆる企業のために構築された「Slack」の実力 2022/02/09 コロナ禍への対応で、世界中の企業は従業員の健康や安全を守りつつも、リモートワークなどの新しい働き方の構築に追われることとなった。調査アドバイザリー企業のガートナーによると、新しい働き方に対応するためのビジネスシステムとして、従業員のリモートワークを可能にするだけでなく、適切なセキュリティ管理とネットワークサポートを保証する暫定的なデジタルコラボレーションツールを導入することで、速やかにビジネスを立て直せることが可能になるという。さらには、セキュリティ、信頼性、私用デバイスの活用サポートという要件を満たし、新たなデジタルワークプレイス戦略の構築が推奨される。あらゆる企業のために開発されたメッセージプラットフォームの「Slack」はこれらの要件を満たし、99.99%のアップタイムの保証を掲げている。その特徴や企業にSlackが必要な理由について解説する。
ホワイトペーパー 業務効率化 三菱商事事例：翻訳規模は月間1000万語、バイリンガル集団ですら翻訳ツールを使うワケ 三菱商事事例：翻訳規模は月間1000万語、バイリンガル集団ですら翻訳ツールを使うワケ 2022/02/02 大手総合商社の三菱商事、そのITサービス部ではITインフラの整備やシステム開発、既存事業のデジタル化の推進に取り組んでいる。2016年に同部署では、新技術を用いた多くの製品が市場に出始める中、それらを活用して日常業務の生産性向上を図ろうという方針から、機械翻訳の導入検討を始めた。さまざまなツールを選定した末、2019年4月より正式に利用開始。現在では2000名のグループ社員が月間1000万語規模で10カ国語の翻訳に利用しているという。英語の運用能力が必要条件で、海外とのやりとりも特に問題のない同社がなぜ翻訳ツールを導入したのか。本書は、同社のツール導入の経緯やその特徴、利用開始後の効果などを紹介する。
ホワイトペーパー 情報漏えい対策 翻訳業務に潜む「シャドーIT」のリスク、過半数が利用する「AI自動翻訳」の実態とは？ 翻訳業務に潜む「シャドーIT」のリスク、過半数が利用する「AI自動翻訳」の実態とは？ 2022/02/02 近年、翻訳業務において「シャドーIT」のリスクが高まりつつある。シャドーITとは、従業員が所属企業から許可されていないクラウドサービスなどを各自の判断で許可なく使用すること。組織の管理下で運用されていないことから情報漏えいなどのセキュリティ事故を引き起こす恐れがある。では翻訳業務でも同様の懸念があるのか。業務上、日本語以外の言語での読み書きを行っているビジネスパーソン579名に調査したところ、過半数が「AI自動翻訳」を利用しているが、その多くはシャドーITでの利用だという。本書は、翻訳業務に潜むシャドーITのリスクについて独自の調査結果をもとに解説する。
ホワイトペーパー ID・アクセス管理・認証 VPNでのリモートワークはもう限界？ 次世代型リモートアクセス「ZTNA」6つのメリット VPNでのリモートワークはもう限界？ 次世代型リモートアクセス「ZTNA」6つのメリット 2022/02/01 コロナ禍の影響などからリモートワークが増加し、セキュリティ対策としてVPNを活用する企業が増えている。だが、VPNは境界型セキュリティが主流だった時代に開発された技術だ。巧妙化が進んだ現代のサイバー脅威への対策としては不十分である。そのため、「ゼロトラスト」の考えに基づいた、次世代型リモートアクセステクノロジー「ZTNA（ゼロトラストネットワークアクセス）」が注目を集めている。本書は従来のリモートアクセスVPNの課題や、ZTNAの6つのメリットなどを解説する。
ホワイトペーパー ID・アクセス管理・認証 VPNに代わる「ZTNA（ゼロトラストネットワークアクセス）」とは何か？ VPNに代わる「ZTNA（ゼロトラストネットワークアクセス）」とは何か？ 2022/02/01 セキュリティ対策において「何も信頼せず、すべてを検証する」という「ゼロトラスト」の考え方が広まる中、VPNに代わるリモートアクセスソリューションとして注目されているのが「ZTNA（ゼロトラストネットワークアクセス）」だ。ユーザーやデバイスが常に評価・検証されるという仕組みから、VPNの重要な課題の1つであった暗黙的な信頼と広範にわたるネットワークアクセス権が排除されることになる。本資料ではZTNAソリューションの中でも、次世代型エンドポイント保護とも緊密に統一された特徴を持つソリューションについて紹介する。
ホワイトペーパー ID・アクセス管理・認証 【チェックリスト付き】注目集まる「ZTNA」、スムーズに導入するポイントとは？ 【チェックリスト付き】注目集まる「ZTNA」、スムーズに導入するポイントとは？ 2022/02/01 昨今、巧妙化が進むサイバー脅威へのセキュリティ対策として「ZTNA（ゼロトラストネットワークアクセス）」の導入を検討する企業が増えている。VPNに代わる次世代のリモートアクセスソリューションとして大きく期待を寄せられているが、いざ導入しようにも「どのような準備が必要かわからない」との声も多い。そこで本資料では、ZTNAソリューションをスムーズに導入する方法について、チェックリスト付きで紹介する。
ホワイトペーパー セキュリティ総論 狙われる「クラウド」、セキュリティ事故の傾向から導く3つの対策ポイントとは？ 狙われる「クラウド」、セキュリティ事故の傾向から導く3つの対策ポイントとは？ 2022/02/01 サイバー脅威はより悪質なものへと変化を続けている。ランサムウェアは「二重脅迫」型へと入れ替わり、テレワーク増加などを背景にVPN製品の脆弱性やクラウドサービスを狙った攻撃も増えている。IPAの調査によると、クラウドサービスで起こるセキュリティ事故の原因には脆弱性の放置や設定ミスなどが挙げられるという。本書は、IaaS/PaaSへのセキュリティ対策で押さえておくべき3つのポイントや、効果的なセキュリティソリューションについて解説する。
ホワイトペーパー 情報漏えい対策 クラウドに潜む「見落としがちなリスク」、本番環境に影響なく早期に発見するには？ クラウドに潜む「見落としがちなリスク」、本番環境に影響なく早期に発見するには？ 2022/01/31 デジタルトランスフォーメーション（DX）を推進するため、多くの企業がさらなるクラウド化を進めている。こうした中、実はリスクの温床となっているのがアクセス権限やセキュリティ対策といった「クラウドの設定不備」である。さらにAWSやAzure、GCPといったマルチクラウド環境を活用していれば、それぞれのクラウドごとに適切な管理・スキルを備えた人員が求められる。企業の負荷は甚大だ。こうした課題を解決するためには、どうすれば良いのか。わずか3ステップで導入可能で、稼働中のシステムに影響なくリスクを発見できる、CSPM（Cloud Security Posture Management）の進化系とも言える手法について解説する。
ホワイトペーパー セキュリティ総論 第三者機関テストで徹底比較！ エンドポイントセキュリティ製品、何を選ぶべき？ 第三者機関テストで徹底比較！ エンドポイントセキュリティ製品、何を選ぶべき？ 2022/01/26 サイバー攻撃の高度化により、エンドポイントのセキュリティ対策は大きく変わった。これまで主流だった定義ファイルによる既知ウイルスの対策に加えて、未知のマルウェア、ランサムウェア、ファイルレス攻撃などへの対応も不可欠になったのだ。その結果、難しくなったのが製品選びだ。各社が独自のマーケティング戦略で新たな機能・技術をアピールしているため、自社に最適な製品を選ぶことが困難になっているのだ。そこで本資料では、現在のエンドポイントセキュリティに求められる機械学習やEDRなどの機能・技術を客観的に整理し、さらに第三者機関テストによる各ベンダーの製品評価を掲載している。本資料に目を通せば、現在のエンドポイントセキュリティ製品の全体像をつかむことができるだろう。
ホワイトペーパー セキュリティ総論 未知のウイルス検出だけではない、AIと機械学習が変革した最新セキュリティ対策とは 未知のウイルス検出だけではない、AIと機械学習が変革した最新セキュリティ対策とは 2022/01/26 AIと機械学習は、さまざまな分野でブレイクスルーを起こした。中でも情報セキュリティは、AI・機械学習で大きく進化した分野だ。たとえば、大量のマルウェアのサンプルファイルを機械学習で学習させることで、これまでは不可能だった未知のマルウェアも検知可能となった。さらに最近は、人間の代わりに不審な動きを監視したり、自然言語処理と組み合わせてフィッシングやビジネスメール詐欺（BEC）を検知したりする技術も登場している。本資料では、こうしたAI・機械学習が情報セキュリティにもたらした変革について解説する。もはやAI・機械学習なしでは、最新の脅威には対抗できない。その意味でも、AI・機械学習で何ができるのかを、ぜひ本資料で確認しておきたい。
ホワイトペーパー セキュリティ総論 修復の平均コスト約8,600万円…ランサムウェア被害に遭わないための17の対策 修復の平均コスト約8,600万円…ランサムウェア被害に遭わないための17の対策 2022/01/26 あるセキュリティ企業が実施した26カ国、5000人のIT管理者を対象とした調査では、回答者の51％が過去1年間にランサムウェアに感染したと回答し、その修復にかかった平均コストは761,106米ドル（約8,600万円）だったという。まさに世界中で猛威を振るっているランサムウェアだが、その対策にはエンドポイントの保護が最も有効だ。ただし、ただ製品を入れただけでは効果は薄い。従業員への定期的なトレーニングなど、複数の対策を組み合わせことが重要になる。本資料では、こうした一般的な対策を10個、エンドポイント製品での対策を7個解説する。ランサムウェアから情報資産を守るベストプラクティスとして、ぜひ参考にしたい。
ホワイトペーパー セキュリティ総論 被害額は約10兆円？「なりすまし」などの不正行為には高度な分析と機械学習で対処せよ 被害額は約10兆円？「なりすまし」などの不正行為には高度な分析と機械学習で対処せよ 2022/01/25 日常生活のデジタル化が進む中、オンラインバンキングやデジタル決済など、新しいオンラインサービスが次々と生み出されている。それに伴い、これらを悪用したアカウント不正利用、「なりすまし」などの不正行為や不正アクセスが巧妙化している状況だ。米国では、医療詐欺で毎年数百億ドルもの被害が発生しており、一部の専門家による推定では、詐欺、不正使用によって発生している損失は年間1千億ドル（約10兆円）近くにも上るという。これらに対し企業は、高度な分析と機械学習を活用して、適切なデータを収集し、アクティビティのパターンから、不正を検出していく必要がある。本書は、医療、金融関連、公共機関での事例や、クレジットカードやビットコインなどの不正行為対策も含めて説明する。
ホワイトペーパー セキュリティ総論 CISO（最高情報セキュリティ責任者）4つの資質、変革に必要な「SOAR」ガイド CISO（最高情報セキュリティ責任者）4つの資質、変革に必要な「SOAR」ガイド 2022/01/25 CISO（最高情報セキュリティ責任者）の役割に変化が訪れている。今やセキュリティは、攻撃を防ぐためだけのものではなく、ビジネスを支え、加速する手段であるというのが、多くのビジネスリーダーの間での認識だ。これからのCISOには戦略的にビジネストランスフォーメーションを支える推進者として、革新的なセキュリティチームを率いて、ビジネスにおけるイノベーションを起こすことが期待されている。しかし多くの場合、大量のアラート対応とそれに対応する人員不足により、CISOが戦略的役割を果たせていないというのが現実だ。このような課題を解決するにはSOAR（セキュリティのオーケストレーションと自動化によるレスポンス）が不可欠である。本書は、CISOに求められる4つの資質や能力について、また、実現するために必要なSOARについて、事例を交えて解説する。
ホワイトペーパー セキュリティ総論 ゼロトラストセキュリティ導入ガイド、成功の要件や実現させる3つの方法とは？ ゼロトラストセキュリティ導入ガイド、成功の要件や実現させる3つの方法とは？ 2022/01/25 コロナ禍を1つのきっかけに、サイバーセキュリティは近年大きく様変わりしている。多くの企業がリモートワークを導入したことで、クラウドやモバイルデバイスなどの利用が増え、企業の境界の外からのアクセスが急増した。また、ソーラーウィンズ社（SolarWinds）に対するサイバー攻撃は世界に大きな衝撃を与えた。このような状況から、従来の境界型セキュリティ戦略では対応しきれなくなり、以前から注目されていた「ゼロトラストセキュリティ」へのシフトが加速し、その取り組みが問われてきている。本書は、ゼロトラストモデルの構築を成功させるための必須要件や、実現させる具体的な3つの方法などを解説する。
