ホワイトペーパー ファイアウォール・IDS・IPS なぜ不正ログインの発見が難しいのか？ 3つの理由と解決策、監視ルール設定の具体例 なぜ不正ログインの発見が難しいのか？ 3つの理由と解決策、監視ルール設定の具体例 2021/01/14 2020年に入ってからも、漏えいしたID／パスワード情報を利用して不正ログインするリスト型攻撃の脅威が増している。この不正ログインを発見するのは非常に困難だとされる。ではどのように監視していけばよいのか。本資料では、なぜ不正アクセスが困難であるのかの3つの理由、ならびに詐欺行為監視のポイントと監視ルールの具体的な設定方法などについて解説する。最適な不正ログイン対策を実践したい企業担当者はぜひ一読することをお勧めする。
ホワイトペーパー ファイアウォール・IDS・IPS 最新の脅威に対応する「分析主導型セキュリティ」と「継続的な監視」を実現する方法 最新の脅威に対応する「分析主導型セキュリティ」と「継続的な監視」を実現する方法 2021/01/14 企業のビジネスを侵害し続けるセキュリティ脅威。その攻撃手段・手口は巧妙化、高度化して既存のセキュリティ技術での対応が困難になっている。セキュリティ担当者がこうした新しいサイバー攻撃に対応するためには、攻撃を迅速に検出して対応し、阻止することが求められている。変化する脅威の状況に合わせたセキュリティ運用を実現するにはどうすればいいのか。本資料では、セキュリティ体制を強化し、調査能力を向上して情報に基づいた的確な意思決定を実現する、最適なセキュリティ運用のアプローチとして「分析主導型セキュリティ」を提案。その実装に必要な機能を紹介する。
ホワイトペーパー IT運用管理全般 「AIOps」のポイントは？ 導入で失敗しない6つのコツ 「AIOps」のポイントは？ 導入で失敗しない6つのコツ 2021/01/13 さまざまな領域で活用され始めたAI（人工知能）・機械学習。その中でも、データ分析、機械学習を応用してIT運用を自動化する技術「AIOps」に注目が集まっている。同技術は、システムの障害を予測、検知し、データの増加とシステムの複雑化に向き合うIT担当者を補佐する役割を担う。しかし、AIOpsを上手に活用するためには、その本質を正しく理解することが前提となる。以下の資料では、AIOpsの本質を解説するとともに、誤解されがちな6つのポイントを紹介。AIやAIOpsに関する誇張された情報に惑わされず、この革新的な技術を活用するためのヒントを提示する。
ホワイトペーパー IT運用管理全般 「AIOps」で実現、障害対応の迅速化とモニタリングの高度化を行う方法とは？ 「AIOps」で実現、障害対応の迅速化とモニタリングの高度化を行う方法とは？ 2021/01/08 オンプレミスと複数のクラウドを使い分けるハイブリッド・マルチクラウド環境の活用が進んでいる。それにより、企業システムは複雑なものへと大きく変化しており、それに伴って、システム運用管理における課題も生じてきた。 たとえば、オンプレミスとクラウドのさまざまな場所で生成された各種のイベントやログ情報が大量のアラートを発し、対処に当たる担当者は複数のツールを切り替えて対応することも珍しくない。これらを解決するには、システム運用管理のDX（デジタルトランスフォーメーション）を進める必要がある。本書は「障害対応の迅速化」を実現する「AIOps」という考え方やこれらの課題を解決する2つのソリューションについて説明する。
ホワイトペーパー セキュリティ総論 「ゼロトラスト」と「ゼロタッチ」が融合、トップレベルのエンドポイント保護とは？ 「ゼロトラスト」と「ゼロタッチ」が融合、トップレベルのエンドポイント保護とは？ 2021/01/06 昨今、個人端末やIoTなどのエンドポイントや、エッジで共有されるデータ量が増加し、ネットワーク環境の複雑さが増している。それに伴い、これらを標的としたサイバー脅威の増加、巧妙化が進んでいる状況だ。今後、エンドポイントはますます増えることが予想されるため、企業は脅威対策として、次世代型のサイバーセキュリティとセキュアなエンドポイント管理を同時に実現する必要がある。本書は、エンドポイント全体を一元管理、AIや機械学習などを活用し、世界トップレベルの保護、修復を実現する統合エンドポイントセキュリティ（UES）、および統合エンドポイント管理（UEM）ソリューションについて説明する。
ホワイトペーパー 業務効率化 請求書を脱Excel！ 3パターンでわかる請求書発行サービスの選定ポイント 請求書を脱Excel！ 3パターンでわかる請求書発行サービスの選定ポイント 2021/01/06 Excelなどの表計算ツールは汎用性が高く、取引先に送付する請求書の送付などにも利用されるが、管理や手間の面でさまざまな課題もある。こうした問題を解決するものとして、注目されているのが「請求書発行サービス」だ。ただ請求書発行サービスも、帳票作成から会計処理までさまざまな機能があるため、どのようなサービスを選択するべきか悩むことも多い。本資料では、請求書発行サービスが担う主な機能を紹介するとともに、製品選定のポイントを3つのシナリオで紹介する。
ホワイトペーパー BI・データレイク・DWH・マイニング 「Apache Spark」を8つのステップで学ぶ、データレイク構築ガイド 「Apache Spark」を8つのステップで学ぶ、データレイク構築ガイド 2020/12/28 DX（デジタルトランスフォーメーション）にデータ活用は不可欠で、近年、非構造化データの分析、利活用が注目を集めている。そこで注目されるのが、あらゆる構造化 & 非構造化データを統合して管理し、活用のための前処理を行える「データレイク」だ。本書は、Databricksの「Delta Lake」と「Apache Spark」を用いたデータレイク構築に関する開発者向けの解説書だ。インメモリで処理を行う並列分散処理フレームワーク「Apache Spark」と、高信頼性とパフォーマンス、ライフサイクル管理を可能にするオープンソースストレージレイヤー「Delta Lake（デルタレイク）」を用い、データサイエンティストやエンジニア、ビジネスユーザーが利用しやすいデータレイクの構築方法について学習できる。
ホワイトペーパー IT運用管理全般 自動化と統合運用で実現、「クラウドネイティブ」人材への転換の方法 自動化と統合運用で実現、「クラウドネイティブ」人材への転換の方法 2020/12/25 デジタルトランスフォーメーション（DX）の実現や、新たな価値を創出すべく、多くの企業がハイブリッドクラウドやマルチクラウド環境への対応を進めている。その実現には、既存IT資産を活用しながら、クラウドネイティブな最新の技術を取り入れたIT環境への転換が必要だが、その過程でIT環境が複雑化するため、多くのIT人材の確保も必要となる。とはいえ、複数の環境へ適応できる人材、クラウドへの理解を持つ人材は限られている状況だ。本資料では、クラウドネイティブな人材の確保の重要性と人材問題を解決できる「自動化」と「統合運用」について解説するとともに、各社の実践事例について紹介する。
ホワイトペーパー BI・データレイク・DWH・マイニング コードサンプルですぐに試せる、データサイエンティストのための機械学習「事例集」 コードサンプルですぐに試せる、データサイエンティストのための機械学習「事例集」 2020/12/23 データ活用が企業の大きなテーマとなる中、急速に進化するデータサイエンスの領域で、自社と関連する実際の事例を見つけるのは容易ではない。本書は、機械学習のさまざまな事例を集めたハウツー・リファレンス・ガイドだ。「動的タイムワープとMLflowを活用した販売傾向の把握」「リカレントニューラルネットワークを用いた多変量時系列予測の実行」「自動車分類のための畳み込みニューラルネットワーク実装」など、今すぐに実践できる実用的な事例を紹介している。また、コードサンプルを含む必要なすべての情報を網羅しており、巻末には、実際の先進企業における機械学習を活用した取り組み事例も紹介されているので、こちらも確認してほしい。
ホワイトペーパー IT戦略・IT投資・DX 大阪ガス：IoTデータ分析基盤や新たなアプリサービスを支えるプラットフォーム 大阪ガス：IoTデータ分析基盤や新たなアプリサービスを支えるプラットフォーム 2020/12/18 1897年創業、国内2位のガス会社である大阪ガス。同社は新しい技術を積極的に導入する先進性の高さでも知られ、ここ数年、順調に業容を拡大している。特に近年、推進しているVPP（バーチャル・パワー・プラント）事業では、一般家庭や企業のビル、工場などに点在する発電設備の電力を集約する必要から、高性能で安定性の高いIoT分析基盤が求められていた。本書は、オンプレミスをはじめとする既存環境から、クラウドでの新たなIoTデータ分析基盤に移行する同社の、プラットフォーム選定の経緯や導入効果が紹介されている。特に、将来のサービスに向けたガス需要予測や、発電機の最適な制御といった分析から新規事業としてのアプリサービスまで、クラウドプラットフォームを通じた導入効果は必見の内容となっている。
ホワイトペーパー セキュリティ総論 2021年のセキュリティ動向と戦略 ゼロトラストの流れは続くのか？ 2021年のセキュリティ動向と戦略 ゼロトラストの流れは続くのか？ 2020/12/18 年々激しく巧妙になるサイバー攻撃。その中でも2020年は特別な年だった。新型コロナウィルスの感染拡大による出社制限によりテレワークが一気に普及し、ITセキュリティチームが守るべき範囲は一気に拡大。それによって、社内と社外に境界を設ける従来の方策では防御しきれなくなったからだ。こうした背景から、情報セキュリティのトレンドは、一気にゼロトラストモデルとそれを前提としたエンドポイント保護に移行しようとしている。この流れは2021年も続くのだろうか？ だとしたらどんなセキュリティ戦略が考えられるのか？ セキュリティ・モバイル・人材活用・機械学習など各分野のエキスパートが回答を提示する。
ホワイトペーパー AI・生成AI AIを日常業務に？成果を手に入れるために必要な「正しい企業のAI」まとめ AIを日常業務に？成果を手に入れるために必要な「正しい企業のAI」まとめ 2020/12/18 2020年代に入り、DX（デジタルトランスフォーメーション）が大きく加速し、我々の生活を大きく変えようとしている。DXにおいてAI（特に機械学習）は不可欠な要素であるため、DXを目指す企業にとってもAIは既に欠かせないものとなりつつある。事実、競争力を高めるためのインサイト獲得、予防保守や不正検知などのビジネス応用はもちろん、運用自動化や情報セキュリティ強化にもAIは貢献している。しかしながら、まだAI活用の第一歩を踏み出せていない企業も多く、AIに関する誤解も多い。本資料では、これからAIを活用しようと考えている企業が成果を手に入れるために必要な「AIに関する正しい概念」をコンパクトにまとめたものである。
ホワイトペーパー ストレージ ザッパラス事例：オールフラッシュで煩雑なストレージ運用管理をシンプル化 ザッパラス事例：オールフラッシュで煩雑なストレージ運用管理をシンプル化 2020/11/26 企業のビジネス成長や拡大などによって、顕在化する「ITインフラの複雑化」という問題。占いコンテンツを中心としたエンタメ事業を展開するザッパラスもまた、サーバごとに異なる接続方式のストレージを採用していたことでストレージ運用が複雑化して管理負荷が増大していた。そこで同社は、既存システムのリプレース時期に合わせてストレージ基盤を見直し、別々に運用してきた本番／開発、バックアップ環境の統合を図った。その結果、最新オールフラッシュを導入。接続形態を統一して運用管理をシンプル化するとともに、AI活用の運用支援サービスを利用してストレージ環境の最適化と運用管理負荷の軽減を実現。以下の資料では、安定したサービス提供基盤を構築できた秘訣を担当者に語ってもらった。
ホワイトペーパー AI・生成AI 次世代のデータ分析基盤はどう作る？ 7つのベストプラクティスから紐解く 次世代のデータ分析基盤はどう作る？ 7つのベストプラクティスから紐解く 2020/11/25 データ量の増加や顧客のさまざまな要求にリアルタイムに対応するには、強力なデータ基盤が不可欠だ。しかし、従来型のオンプレミス基盤では潜在的な分析ニーズを満たすことができず、機械学習や人工知能などの最新ツールへの対応の遅れなどが発生している。より迅速性が求められる中、最新のデータ分析戦略に沿ったシステムをどう構築していけばいいのだろうか？ 以下の資料では、クラウドを活用したデータ分析基盤への刷新を提案。その中で、セキュリティなどに考慮したデータのライフサイクル全体にわたる適切な管理を可能にするベストプラクティス7項目を紹介。それらを実現するための最適なアプローチや具体的なシステム実装の流れなどを解説する。
ホワイトペーパー データ戦略 今からでも間に合うグーグル「BigQuery」再入門、どんな機能？ どんなメリット？ 今からでも間に合うグーグル「BigQuery」再入門、どんな機能？ どんなメリット？ 2020/11/25 「データドリブン経営」という言葉が広く浸透するなど、データ分析とその有効活用は、企業の競争力を高める重要な位置づけを占めている。「大量のデータを分析したい」、「複数の担当者で分担して分析したい」というニーズが増える一方、従来型のデータ分析基盤ではデータ増に対する処理性能不足やAIや機械学習などの最新技術への対応、構築・運用コストなどがかかるなどの課題が浮き彫りとなっている。そこであらためて注目が集まっているのが、誕生から10周年を迎えたクラウド型データウェアハウス「BigQuery」だ。BigQueryとは、どんな機能を備え、どんな活用メリットがあるのか？ 以下の資料では、BigQueryの基本的なアーキテクチャや機能、活用メリットなどを分かりやすく解説する。
ホワイトペーパー AI・生成AI 7つの成功事例から学ぶ「機械学習サービス」のTCOを最適化する方法 7つの成功事例から学ぶ「機械学習サービス」のTCOを最適化する方法 2020/11/20 第3次AI（人工知能）ブーム以降、あらゆる業界や業種でAI関連技術の活用が進められている。中でも、大量のデータの反復学習によってパターンを導き出して問題解決に役立てる「機械学習」が注目されている。多くの開発者やデータサイエンティストが機械学習を活用し始めているが、従来型のモデル構築・運用手法では非常に多くの時間や手間、コストを要する。以下の資料では、機械学習サービスのTCO（総所有コスト）を最適化できる方法を提案。ビジネス規模別に実施した詳細なTCO分析の結果と、実際にTCOを削減して生産性向上を実現できた7社の成功事例を紹介する。
ホワイトペーパー AI・生成AI 【事例】機械学習活用でモータースポーツ業界をけん引、F1の飽くなき挑戦の歴史 【事例】機械学習活用でモータースポーツ業界をけん引、F1の飽くなき挑戦の歴史 2020/11/18 今から100年以上前のフランスで始まったとされるモータースポーツ。自動車レースの最高峰として知られる「Formula 1」（F1）は現体制となった1950年代以降、常に最先端のテクノロジーを活用して進化を続けてきた。現在は、ドライバーの攻防が生み出す予測不可能なレース展開をより安全にして、パフォーマンスを向上させるためにさまざまなデータを収集した機械学習による多くの改善がなされている。以下の資料では、モータースポールにおけるテクノロジー活用の歴史を振り返りつつ、レース予想や車両設計などの領域でどのように機械学習が活用されているかを詳細に解説する。
ホワイトペーパー IT資産管理 IT資産やサービスの管理業務がもう限界…効率化＆自動化する方法とは？ IT資産やサービスの管理業務がもう限界…効率化＆自動化する方法とは？ 2020/10/26 クラウドサービスなど自社内におけるIT活用が進むにつれ、部署や機能ごとに異なるシステムやツールを使用する企業が増えている。その結果、複雑化・多様化するIT資産の管理に頭を抱える担当者も多い。また、社内システムのユーザーからの問い合わせや要望なども増えたことで、サービスデスク部門の負荷も増大している。そうした中、IT資産管理やサービス対応の課題を解決する策として、機械学習や分析技術を活用した管理業務の効率化・自動化を図れるツールが注目を集めている。対応機能と共に、その導入メリットを紹介する。
ホワイトペーパー IT資産管理 【事例】複雑化するITサービスへの問い合わせに「セルフサービスポータル」を構築 【事例】複雑化するITサービスへの問い合わせに「セルフサービスポータル」を構築 2020/10/26 モーションコントロールのコンポーネントとシステムの設計、製造、販売を行っているグローバル企業Allied Motion Technologies。デジタル化が進んだことで、同社のITサービスデスク部門では、より多くのリクエストへの迅速な対応が求められていた。しかし、複雑化したシステム環境では、エンドユーザーからのリクエストや問い合わせが多様化し、迅速かつ安定的にサービスを提供する運用が困難になっていた。そこで同社は、セルフサービスポータルの構築によって自動化されたサービスデスク管理体制を実現。サービスデスクの使用率の増加、IT部門の作業効率を大幅に向上できた秘訣を紹介する。
ホワイトペーパー IT資産管理 【事例】調査回答率が5倍に、ITサービスデスク管理を高度化する最良の方法 【事例】調査回答率が5倍に、ITサービスデスク管理を高度化する最良の方法 2020/10/26 ジェームズ・ハットン研究所は英国スコットランドを拠点とする世界有数の研究機関として、食糧、エネルギー、水資源の保護に関する世界的な問題の解決に取り組んでいる。同研究所ののIT チームは、600名のユーザーからのリクエストに対する統一的なアプローチを持っておらず、エンドユーザーだけでなく、リクエストに対応する14のチームにとっても困難な環境だった。そこで同研究所は、ユーザーエクスペリエンスの高いサービスポータルの構築を決断。リクエスト情報の一元的な統合や問い合わせ業務などの自動化・効率化で、自己解決率の向上などを実現できた経緯を詳細に解説する。
ホワイトペーパー セキュリティ総論 重要データを保護するサイバー攻撃対策、AIを活用した脅威検知「UEBA」とは 重要データを保護するサイバー攻撃対策、AIを活用した脅威検知「UEBA」とは 2020/10/12 サイバー攻撃は増加傾向にあり、その手口も巧妙化している。さまざまなセキュリティソリューションを導入する企業は増えているが、誤報を含む膨大なアラートの中から脅威の検知と調査を行わなければならず、SOC（Security Operation Center）の限りあるリソースを圧迫するケースも少なくない。そこで注目されるのが「UEBA」（User and Entity Behavior Analytics）というテクノロジーだ。ルールやしきい値ではなく、企業内のユーザーやエンティティ（端末、サーバー、共有ファイルなどの実体）の潜在的リスクをAIを活用して評価する。本書は、UEBAを用いた独自の脅威検出ソリューションについて解説する。特に、リソースや予算が限られていたり、監視の対象が広範囲に及ぶ企業の担当者にとってサイバー攻撃対策の一助になるはずだ。
ホワイトペーパー セキュリティ総論 内部に潜伏している攻撃者や脅威をすばやく見つけ出すには？ 内部に潜伏している攻撃者や脅威をすばやく見つけ出すには？ 2020/10/12 内部不正や複雑化・巧妙化するサイバー脅威は発見や検知が難しく、情報漏えいのリスクも高まっている。こうした「未知」の脅威には、特権アクセスを利用して価値の高いデータを盗むといった攻撃手法などがある。これらの脅威には、エンドポイントから収集された膨大なデータから、異常なログイン頻度や出勤の曜日や時刻、通常と異なる機器利用などのユーザー情報を利用した行動分析による検出が有効だ。本書は、エンドポイントから収集したイベントデータを利用して、教師なし機械学習を特長とする「UEBA」（User and Entity Behavior Analytics）により、未知の脅威を検知する仕組みを紹介する。
ホワイトペーパー セキュリティ総論 サイバー脅威とデータ規制の要件、「ID」「アプリ」「データ」の保護が重要なワケ サイバー脅威とデータ規制の要件、「ID」「アプリ」「データ」の保護が重要なワケ 2020/10/12 2015年には年間約3兆ドルだったサイバー犯罪被害額は、2021年までに年間約6兆ドル、犯罪件数は年間350万件に達すると見られる。こうした脅威によるリスクは、ビジネスにおけるアプリケーション、ユーザー、デバイスの増加に伴うデータの増大に伴いさらに増している。一方で、GDPR（EU一般データ保護規則）やCCPA（カリフォルニア州消費者プライバシー法）など、個人情報保護の法規制は増え続けており、企業はセキュリティ侵害だけでなく、データプライバシーやコンプライアンスやガバナンスなどへの対応までも求められている状況だ。こうした状況に対応するには、「アイデンティティ情報」「アプリケーション」「データ」の3つを統合的に保護していく必要がある。本書は、これら3つの重要な分野を保護し、企業内のセキュリティ、リスク、ガバナンスに対応するアプローチについて説明する。
ホワイトペーパー IT戦略・IT投資・DX エッジ・コンピューティングに必要なものは何か？ メリットとリスクを合わせて考える エッジ・コンピューティングに必要なものは何か？ メリットとリスクを合わせて考える 2020/10/07 IoT時代はあらゆる機器がクラウドに接続され、機器から収集されたデータはネットワークを通じ、AIによって分析・活用されている。だが、データの増大・複雑化により、ネットワークとインフラにかかる負荷は大きい。そのため、エッジ・デバイス上でデータ分析を行うことで、応答速度の向上と大規模環境への対応を可能にするエッジ・コンピューティングが注目されている。本書ではクラウドとエッジ・コンピューティングの関係、エッジ・コンピューティングによる効果、また、導入時における課題と解決方法について説明する。
ホワイトペーパー サーバ サーバ進化論2020：ITインフラの最新動向を理解する12の注目トピック サーバ進化論2020：ITインフラの最新動向を理解する12の注目トピック 2020/10/05 AIやIoT、5Gなどの先進技術が登場し、オンプレミスとクラウドに次いでエッジコンピューティングが台頭するなど常に進化してきたITインフラ。それに追随するようにその基盤となるハードウェアもまた大きく変貌している。特に、その中核に位置するサーバは構成要素の技術革新などが進み、現代のデータセンターの基盤として企業のデジタル変革を後押しする重要な役割を担っている。以下の資料では、最新のサーバ技術とその採用に最も大きな影響を与える上位12の動向に関する専門家の所見をまとめており、「データ主導時代」とも言われる今後10年を予測する上で役立つ内容になっている。知見を深める意味でもぜひ確認してほしい。
ホワイトペーパー サーバ 古いサーバは新世代の高性能AMDサーバなどに刷新すべき？IT予算の最適化を図る方法 古いサーバは新世代の高性能AMDサーバなどに刷新すべき？IT予算の最適化を図る方法 2020/10/05 多くの企業が古いサーバを長期にわたり使い続けているが、さまざまな面でビジネスの足かせとなっている。ユーザーに十分な性能を提供できず、「Windows Server 2019」などの最新ソフトウェア、AIや高度な分析に適さないといったことも多い。また、時間の経過に伴いメンテナンス費用が高くなるなど、経済的な面でも不利が生じてくる。以下の資料では、ハードウェア刷新で得られるメリットを具体例を交えて紹介。特に投資によるコスト削減を実現する「IT予算を最適化できる方法」を合わせて解説する。
ホワイトペーパー クラウド クラウド活用の成否は「データ戦略」が握っている 適切なプラットフォームの条件とは クラウド活用の成否は「データ戦略」が握っている 適切なプラットフォームの条件とは 2020/10/05 激しい競争に生き残るため、企業はクラウドの持つ俊敏性や柔軟性といったメリットを最大化し、デジタル変革を加速しようとしている。その一方で、クラウドの導入は複雑さの原因であることにも注意が必要だ。企業の中には複数の段階でクラウド移行を進めているところがあるが、そうした移行プロセスの扱いを誤ることは企業の長期的な成功を妨げるものになりかねない。そこで本書は、適切なデータプラットフォームによる「データ主導型戦略」策定の重要性を説く。「クラウド導入のどの段階でも役立つ」「あらゆる種類のデータを収集する」など、データプラットフォーム整備に必要な要件は、ぜひ本書を確認してほしい。
ホワイトペーパー セキュリティ総論 ランサムウェアから組織を守るために「習慣化したい10のセキュリティ対策」 ランサムウェアから組織を守るために「習慣化したい10のセキュリティ対策」 2020/10/01 多くの企業や組織を悩ませ続けているサイバー脅威。その中でも、近年ではランサムウェアの攻撃手法が進化しており、その防御対策は必須といえる。ランサムウェアから防御する最も効果的な対策の1つは「適切に構成されたエンドポイント保護ソリューションを使用する」ことだ。以下の資料では、ランサムウェアの仕組みを解説するとともに、その防御策として習慣化したい対策方法を紹介。さらにエンドポイント保護におけるベストプラクティスを説明する。
ホワイトペーパー セキュリティ総論 ランサムウェアに感染するとどうなるの？ 調査結果が示す、意外な被害の現状と対抗策 ランサムウェアに感染するとどうなるの？ 調査結果が示す、意外な被害の現状と対抗策 2020/10/01 企業・組織が保有するデータを暗号化して利用不能にし、元に戻すために身代金を要求する「ランサムウェア」。世界中で大きな被害をもたらしているサイバー攻撃の1種だが、その実態は意外と知られていない。ランサムウェアに感染した時に実際に何が起こるのか？ 以下の資料では、26カ国 5000人のIT管理者を対象とした調査結果をまとめている。データの暗号化に成功した攻撃の割合や、身代金を支払った被害者の数、攻撃の影響を修正するためにかかる平均コスト、狙われやすい業界などを明らかにしている。その上で、ランサムウェアのリスクを最小限に抑える方法を解説。自組織のサイバーセキュリティ戦略の立案に役立ててもらいたい。
ホワイトペーパー セキュリティ総論 「Azure上でIPが露出」はなぜ起きる？「つぎはぎ」だらけのクラウドセキュリティ 「Azure上でIPが露出」はなぜ起きる？「つぎはぎ」だらけのクラウドセキュリティ 2020/09/29 DXへの取り組みから、ハイブリッド・マルチクラウド環境を構築する企業が増えている。それによりオンプレとクラウドそれぞれメリットを得られたものの、ネットワークは複雑化し、セキュリティ面においては、「つぎはぎ型」アプローチで対策をとっている状況だ。こうした環境は新種の脅威などは検知しづらく、攻撃者にとっては格好の標的となっている。本書は、クラウドを標的としたサイバー脅威について具体的な事例と対策を交えつつ紹介する。
