膨らむ医療データにストレージも限界、大切な患者の情報を守る最善策とは?電子カルテにMRI、X線画像データなど、医療機関で扱うデータのほとんどは機密情報。日本の医療費は年々増加しているといわれている今、医療機関が扱うデータは減ることはない。古いハードウェアは脅威をもたらす恐れがある。今日の企業が扱う機密データの量を考えれば、その可能性は十分ある。セキュリティリスクを低減するために何をすべきか。「野良無線LANもOK」情シスが安心してテレワークを推奨できるPCに必要な機能は働き方改革の推進やテレワークの普及によって、企業に求められるIT環境は高度化している。その一方で、多様な環境での業務を実現できていないままの企業も少なくない。便利で安全なビジネス環境が「ノートPC1台」で構築できるとしたら?(2019/12/9)Facebookの不祥事を振り返る【後編】ザッカーバーグCEOの「Facebookはプライバシーを重視」の約束は守られたのかFacebookで相次いだセキュリティやプライバシーに関する問題に対して、CEOのマーク・ザッカーバーグ氏は改善を約束した。その約束は今でも守られているのだろうか。Standard)のどちらを採用すればよいだろうか。両者の違いを紹介しよう。目論見書などの金融資料の印刷を手掛けていたMerrillは、本業をやめてSaaS「DatasideOne」の提供に注力する決断をした。その理由とは何だったのか。米国防総省は、クラウドプロジェクト「JEDI」の契約先として、本命視されていたAWSではなく、Microsoftを選定した。その背景には何があったのか。Response)がある。(2019/11/15)失敗の共有が業界にもたらすメリットマサチューセッツ総合病院(MGH)の情報漏えい事故から得られる教訓、足りない透明性セキュリティ専門家は、マサチューセッツ総合病院(MGH)で2019年6月に発生したデータ漏えいについて「詳細を開示すべきだ」と指摘する。詳細の開示は他の医療機関の役に立つからだ。企業のIT化が進むにつれ、セキュリティの重要性が増している。セキュリティ担当者と経営層がそれぞれの役割を遂行するだけでは、セキュリティ対策は万全にできない。「通常のデスクトップと比べ、VDIによる仮想デスクトップはセキュリティ侵害を受けにくい」という俗説は誤りだ。VDIに潜むリスクと、セキュリティを強化する方法を紹介しよう。無線LANの不正APを使った攻撃「悪魔の双子」「APフィッシング」とはさまざまな無線LANの攻撃手法が現れている一方で、その基本的な仕組みは普遍的なものだ。中編は無線LANを介したトラフィックの機密性と整合性を狙った攻撃手法を説明する。Sampling」(MDS)。その対策はどう進めればよいのか。「EASE」の例で確認モバイル医療アプリの「EASE」は、患者の個人情報をやり取りする仕組みを備えている。患者の手術中の様子や容体などの機密情報を安全に扱うために、モバイル医療アプリが取り得る手段とは。EASEを例に確認する。(2019/9/18)2019年、これまでの10大データ流出【後編】トヨタ販売店の顧客データ最大310万件流出など、世界のデータ流出事件データ流出は世界中の企業で発生している。国内企業も例外ではない。2019年に判明した10大データ流出事件を振り返る本連載の後編は、トヨタ自動車で発生した不正アクセスなど、残る3つの事件を紹介する。Appleがバグ報奨金を大幅変更Appleはバグ報奨金プログラムの対象を「macOS」の脆弱(ぜいじゃく)性にも拡大し、同時に報奨金を引き上げる方針だ。脆弱性の種類によっては、報奨金の金額は100万ドルにもなる。(2019/9/14)顧客を知り、従業員を知るスマートフォンのセンサーデータ分析がもたらすメリットとその代償IT担当者はスマートフォンのセンサーデータの助けを借りてユーザーの行動を理解し、業務やワークフローを改善することができる。センサーデータの収集には幾つか大きなリスクも伴う。国民の約7割相当の個人情報が流出したブルガリア、犯人は20歳の青年2019年7月中旬までに発生したデータ流出事件を振り返る。前編となる本稿では、写真共有サービス「500px」およびブルガリア政府が標的となった事件を紹介する。「7pay」の不正アクセスなど、インターネット通信を利用するWebアプリケーションのインシデントが後を絶たない。Webアプリケーションのユーザー側と提供者側の双方から見て注意すべきリスクとは何だろうか。(2019/8/8)不適切な廃棄方法は経営に関わるリスクもサーバやストレージを安全に廃棄する9つのプロセスハードウェアの廃棄に当たっては、資産の把握、情報の記録、セキュリティ対策の全てに対処する必要がある。適切な廃棄の手順を紹介する。Teams」は、医療環境でのコミュニケーションやコラボレーションにメリットをもたらす可能性がある。医療情報の送受信に利用するときは、コンプライアンスを最優先にしなければならない。Sampling」(MDS)を突く4種のPoC攻撃を開発した。そのうち研究者が最も深刻だと考えているのが「ZombieLoad」だという。物理メモリからデータを盗む新手の手口セキュリティ研究者が発見したRowhammer攻撃の亜種「RAMBleed」は、物理メモリからデータを盗むことが可能だ。従来の対策では被害を防ぐことができない可能性がある。音声アシスタントは便利な半面、セキュリティリスクも潜んでいる。導入する際に注意すべきことと、対策を紹介する。(2019/7/12)メールを狙う標的型攻撃の傾向と対策【前編】サイバー攻撃者の視点で理解する「なぜメールばかりが狙われるのか」IPA「情報セキュリティ10大脅威」によると、組織における脅威の上位にメールを入り口としたサイバー攻撃が並んでいます。これほどにメールが狙われる理由は、攻撃者の立場から想像すると一目瞭然でしょう。(2019/6/19)ミレニアル世代のワークスタイル小さな会議室「ハドルルーム」人気急上昇で会議が変わる会議文化が変わってきている。従業員が臨機応変に会議をするために、フォーマルな役員用会議室よりもハドルルーム(少人数向け会議室)を好むようになったからだ。背景には、職場の人員構成や文化の変化がある。忘れられがちなモバイルデバイスの「インシデントレスポンス」計画、何を定めるべき?インシデントレスポンス計画では、モバイルデバイスが見落とされることが少なくない。本稿では、企業のセキュリティ管理にモバイルデバイスを組み込む方法を紹介する。何が起きたのか?Microsoftは、同社のWebメールサービス「Outlook.com」のユーザーのうち、データが侵害された可能性のあるユーザーに警告した。同社への取材や「攻撃者からの声」だという報道を基に、攻撃の実態や被害を探る。(2019/5/12)不正送金や支払先改ざんを引き起こすRPAで深刻化、仕事の手順を勝手に変える「ビジネスプロセス詐欺」(BPC)とは?企業の支払いフローを改ざんし不正送金させる「ビジネスプロセス詐欺」(BPC)のリスクが、ロボティックプロセスオートメーション(RPA)ツールの普及とともに増加する恐れがある。具体的な対策は何だろうか。(2019/4/22)安全に、部門の壁を超えた情報共有をしたいならブロックチェーンを「UC」に組み込めば“なりすまし電話”を撲滅できる?コミュニケーション基盤にブロックチェーンを取り入れると、機密情報を組織全体で共有したり、通話相手の身元を確認したりする際に役立つ可能性がある。役立つ製品は?企業を狙ったサイバー攻撃が後を絶たない。「未知」「既知」の軸に沿ってサイバーリスクを分類し、それぞれの対策を考える。Enterprise」のAPIを使うと、エンタープライズモビリティー管理(EMM)ツールを使ったきめ細かなAndroidデバイス管理が可能になる。何ができるのかを簡潔にまとめた。(2019/4/11)ソーシャルエンジニアリング攻撃に備える「偽のフィッシングメール」の効果的な使い方エンドユーザーによって引き起こされるセキュリティ脅威は、ソフトウェアでは防ぎきれない。本稿ではフィッシングやマルウェアなど、IT担当者が従業員に周知すべき脅威と、セキュリティ教育の方法について考える。2年のはずの構築期間が1年にセブン銀行の新サービス「ATM受取」。サービスの提供に当たり、同社はクラウドを利用してシステムを構築した。2年かかるといわれた開発期間は、クラウドの導入でどのくらい短縮されたのか。365」には、多様な企業のニーズに応えるさまざまなプランがある。それぞれのプランの概要を紹介する。特定の方法でしかアクセスできない「ダークWeb」では、個人情報リーク、クレジットカード情報販売など、サイバー犯罪につながる不正活動が繰り広げられている。事例と対策方法について解説する。メール作成者の文章における癖を学習し、なりすましの疑いが強いメールを検出する。ラック、ブレード、メインフレーム、HCIの違いは?本稿では、ラック、ブレード、メインフレーム、HCIといった各タイプのサーバの構造と、その長所と短所を解説する。どの種類のサーバが自社のデータセンターに適しているか、考えるヒントにしてほしい。広がるモバイル端末のリスクモバイルデバイスのセキュリティ戦略には、EMMだけでなくモバイル脅威防御(MTD)も必要だ。現在のモバイル脅威に対抗する手段として、MTDのようなデバイス上でセキュリティ対策を講じる重要性が高まっている。F1」とは何かこれからの企業のデジタル化は、いかにオフィスの「外」を情報化するかが肝要だ。アナログなコミュニケーションや情報の分断を回避すべく、マイクロソフトが「現場のためのソリューションセット」を展開する。これで現場の何が変わるのか。使い分けが進む?NomadとKubernetesはコンテナ管理ツールだ。HashiCorpはマネージドNomadのリリースを予定しており、このサービスはクラウドベンダーが提供するマネージドKubernetesに対抗し得る。(2018/12/13)管理を怠れば“無法地帯”本当は怖いファイルサーバのアクセス権管理、効率的で安全な運用とは?ファイルサーバを管理する上で最も難易度が高い作業は「アクセス権の管理」だ。セキュリティ面でも非常に重要な作業だが、煩雑で抜け漏れも起こりがちだ。効率良く、かつ確実にアクセス権を管理するにはどうすればよいのだろう。(2018/11/30)ロック中の「Siri」機能オフなどを推奨iPhone、iPadのセキュリティ設定を採点、CISベンチマークとは「iOS」端末のセキュリティはユーザーの使い方に左右される。企業で使用するiOS端末のセキュリティを定める基準として、CISベンチマークを導入すればセキュリティ強化に役立つ。「仮想デスクトップの電子透かし」は何の役に立つのか?IT担当者は仮想デスクトップに透かしを追加できる。その結果、悪意を持った内部関係者に機微な情報をばらまくのを思いとどまらせ、全てのユーザーに各自の行動の重大さを気付かせることができる。「ほぼ全企業が標的」との推計も米連邦捜査局(FBI)のインターネット犯罪報告書によると、2017年の「ビジネスメール詐欺」(BEC)による損失は6億7600万ドル以上に達した。BECの現状と対策のポイントを解説する。Program(DEP)は、注意して利用しなければ組織全体が脅威にさらされる危険がある。いえ、このセキュリティ問題には回避策がある。巧妙化する標的型メール攻撃、未知の脅威に対応するにはオンプレミスでもクラウドでも標的型メール攻撃のリスクはいまだ高い。シグネチャベースの既存セキュリティ対策を擦り抜けている現状で、企業が打つべき次の一手とは。(2018/10/10)RSSFacebookTwitterGoogle+。