けのベストプラクティスも紹介いまさら聞けない「メールセキュリティ」の7大基礎技術メールセキュリティプロトコルの導入から、フィッシング詐欺の危険に関するユーザー啓発まで、企業のメールセキュリティに関するさまざまなベストプラクティスを紹介する。デジタル署名を無意味化する手口ボーフム大学の調査によって、PDFビュワーの署名検証機能に脆弱性があることが判明した。PDFのデジタル署名機能は、ファイルや署名の改ざんを検出できない可能性がある。(2019/4/20)DNS攻撃、CPU脆弱性の悪用、クラウドサービスへの不正アクセス......2019年に勢いを増す“最も危険なサイバー攻撃”5種2019年に勢いを増す「最も危険な攻撃手法」5種と、サイバーセキュリティ担当者が講じるべき防御策とは。2019」でセキュリティの専門家が語った。10搭載PCにサイドロードする方法がある。幾つかのやり方があるが、注意も必要だ。何に使えるのか?近年、さまざまなビジネスへの応用が広がっている「ブロックチェーン」について、その技術と仕組み、課題、応用例を基礎から解説する。2018年の標的型攻撃の変化セキュリティ対策は進化しているが、フィッシング攻撃の成功率は依然として下がっていない。Proofpointの調査から、標的型攻撃の最新動向を探る。(2018/6/28)EMMの今後やGDPR対策にも注目iPhone、Androidスマホでの“無秩序”な印刷は、なぜ危険なのか「エンタープライズモビリティー管理」(EMM)システムを使い、モバイルデバイスで扱うデータを管理している企業は少なくない。そのデータを紙に印刷する際の管理は見落とされがちだ。世間を騒がせている文書改ざんへの対策として、ブロックチェーン技術を活用できる可能性がある。ブロックチェーン技術を活用したさまざまな実証実験や、「文書改ざん防止システム」の作り方を紹介する。(2018/3/29)機械学習やワークフローを強化IBM、MicrosoftのAIを搭載したBoxにIT担当者が夢中になる理由Boxは人工知能(AI)と機械学習の技術を導入した新たな機能を提供する。ユーザーは、スマート検索オプションや、カスタマイズしたコンテンツを表示するフィードを利用できるようになる。スマホ向け生体認証技術の種類と特徴を見るモバイルデバイスへの搭載が進んで身近になった生体認証技術だが、その特徴を正しく理解できている人は多くないだろう。ついて簡潔に紹介する。(2017/11/2)その署名、本当に本人ですかレジストリを2つ編集するだけでWindowsデジタル署名が無意味になるセキュリティの基本は正しいものを通し悪いものを遮断することだ。「正しさ」はデジタル署名などで証明する。Windows10でとある操作をすることでデジタル署名が無意味になるという。3.1.1の実装がある。SMBは、Windowsのファイル共有プロトコル。3.1.1の改良点や注意点をお伝えする。今やサーバ機能も仮想マシンで動く時代となった。物理サーバだろうと仮想サーバだろうとセキュリティは盤石でなければならない。仮想サーバのためのセキュリティ機能を確認する。Connectなどビジネス向けファイル同期・共有ツール11製品を徹底比較(後編)企業の従業員の働き方を大きく変えるEFSS。Connectなど6製品を紹介する。法整備が進む電子署名の動向を知る欧州を中心に普及が進むクラウド電子署名。日本でも今のワークフローを変えずにこの仕様に対応できる。商取引機会拡大のためにも知っておきたい電子署名の最新動向を紹介。“失敗しない”ファイル同期/共有ツールの選び方ファイル同期/共有ツール(EFSS)を比較する企業にとって、セキュリティ、ユーザーの操作性、コラボレーションの機能、ファイルの同期機能は見逃せない。外出先での仕事をはかどらせる「モバイルプリンタ」が注目される訳スマートフォンやタブレットが普及したことで、外出先でもオフィスと同様に生産的な仕事をこなせる時代が到来した。そんな状況になったら、モバイルプリンタは必須アイテムになるかもしれない。(2017/2/25)私たちはどこで道を誤ったのか40年前の人が夢見た「完全ペーパーレスオフィス」が実現しないのはなぜ?多くの企業では、ペーパーレスの価値を認識しているにもかかわらず、さまざまな理由で後回しにされ、ペーパーレスオフィスはなかなか実現しない。2017年1月から領収書のスマホ撮影をスタートするために準備することスキャナー保存制度の要件がさらに緩和され、2016年9月30日以降の申請分からは領収書のスマホ撮影が可能になる。この他、法律の改正点と実務運用で気を付けるべきポイントを解説する。スキャナー保存できる文書とは?2015年の税制改正で電子帳簿保存法におけるスキャナー保存制度の要件が緩和され、2016年1月1日に新基準の運用が始まった。連載第1回では、この法改正で何がどのように変わったのかを詳しく解説する。中小企業向けスキャナー保存制度のはじめかた中堅・中小企業向けクラウド会計サービス各社は、スキャナー保存制度に対応した機能を組み込んだアップデートを提供している。スキャナー保存制度を開始するための行政手続をベンダーが支援するケースもある。(2016/2/9)既存ERPとの連係がやはり鍵に真のペーパーレスを実現、e-文書法のスキャナー保存にどう対応するか?規制緩和によって全ての契約書や領収書のスキャナー保存が可能になった。これまで紙に悩まされてきた経理現場のペーパーレス化が一気に進みそうだ。スムーズに運用するためのベストプラクティスを紹介しよう。驚異の手口を分析する増える金銭を目的としたサイバー攻撃。その手口とは一体どのようなものなのだろうか。実際に発生した事件をみつつ、その手口を紹介する。(2015/10/23)カスペルスキー、いわく電子署名があるから無問題と思ったら大間違いだ電子署名があるからもう大丈夫、と思っていると痛い目にあってしまうほどにマルウェアが進化してしまった。電子署名付きファイルを安心して開くために必要な対策とは。認証制度はなぜ不評かFirefoxは近くリリースするバージョンでセキュリティを向上するためにアドオン認証制度を導入する。その制度に対しユーザーや開発者から不評という声もあるが、なぜ導入するのだろうか。(2015/8/27)Googleはセキュリティ強化を急ぐが......Androidが「iPhoneより危険」といわれ続ける不名誉な理由モバイルOSの巨頭である「Android」。そのオープンさと多様性は魅力をもたらすと同時に、セキュリティに関する問題も作り出している。攻撃を阻止するためにできることを学ぼう。安心してBYODを進めるために必要な3つのことBYODを取り入れることでモビリティを高め、業務の効率化や働き方の改革をしたいと思っている人たちへ。企業向けクラウド型ファイル共有サービスへの期待と懸念IT部門の知らないところで、エンドユーザーがクラウドストレージサービスを利用することが大きな問題になっている。これ避ける手段として、企業向けのファイル共有サービスという選択肢がある。人物確認などのセキュリティ対策として使用される電子署名/透かし/PKIなどの製品を紹介する。(2011/4/19)NEWSシミック、クラウド環境を活用した治験管理システムを導入ウィプロと日本オラクルの技術を活用したSaaS治験管理システムを導入し、国際共同治験の事業を強化する。それをさらに強固にするためには、行政機関や介護・福祉施設との連携以外にも考慮すべき課題がある。会計人のためのセキュリティ用語解説セキュリティ事故を未然に防ぐにはセキュリティについての知識が不可欠だ。財務データなどを扱う会計人は高いセキュリティ意識が求められる。そんな会計人が最低限知っておきたいセキュリティ用語を紹介する。ERPは製造業向けERPとして長い歴史を持ち、日本でのユーザー企業も多い。製造業企業で広く使われる理由、特に厳しい要件を持つグローバル企業に使われる理由を説明しよう。企業を取り巻くセキュリティ脅威は日々進化している。ここでは、UTM、ファイアウォール、フィルタリングなど、各ベンダーから提供されているセキュリティ製品を紹介する。長引く景気低迷によりIT投資が低迷を続ける現在、なぜか中堅・中小企業で電子帳票システムの導入が活発になっている。Integrity」アプリケーション要件が変更された場合、開発者はその影響範囲を追跡する必要がある。設計書やソースコード、テストケースなどチェックすべき項目が多いのが悩みの種だ。7移行を機会に考え直すIT資産管理IT資産としてかなりの割合を占めるクライアントPCの環境刷新を機会に、企業内IT資産すべての管理を見直してはどうか。7移行および、IT資産管理の見直しに役立つコンテンツを集めた。(2009/12/17)SMBのメールセキュリティ対策メールセキュリティで失敗しないための基礎知識メールセキュリティは、企業規模を問わず不可避の問題だ。「こうすれば万全」といった解がない。ここでは自社にとってより最適な解を見つけるための、対策の基礎知識を紹介する。DNSキャッシュポイズニングの脅威インターネットには不可欠なDNS。これが“汚染”されるとさまざまなセキュリティ被害を引き起こすといわれるが、対策は意外に進んでいない。2008年7月を起点に急速に高まるDNSの脅威とは?(2009/4/9)NEWS日立ソフト、内部統制、セキュリティなどメール環境の「総合力」を強化する多角的ソリューションメールインフラに依存しない、セキュリティ対策、コンプライアンス強化、インフラ構築、メール業務活用という4つのソリューションでメール環境の課題を総合的に解決する。filter」の提供を開始。セキュアメールID」の製品ラインアップを拡充、証明書の有効期間が2年間となる証明書の提供を開始する。音楽データをダウンロードしたり、動画コンテンツを閲覧するためActiveXコントロールを実行したり、私たちは日常的にさまざまなプログラムをダウンロードしている。それらは本当に正規の開発者が作成し、安全が保証されているものだろうか。(2007/5/22)ColumnERPシステムの切り替えプロジェクト、顧客駆動型の慣習を継承プロジェクトの第2フェーズも無事終了し、新しいERPシステムを始動させて以来、既に何百万ドルもの売り上げを出している。システムの移行に伴って失った顧客は皆無だ。(2006/10/24)RSSFacebookTwitterGoogle+。