Facebookの個人情報流出は氷山の一角?SNS大手Facebookからの個人情報流出は、最大8700万人に影響する大きな問題となった。Facebook以外のSNSなら安全とは言い切れない。便利なSNSに潜む脅威を追う。企業はマルチクラウドによって多くの恩恵を得る。サービスの信頼性確保や、プライバシーの保護、柔軟性の維持、クラウドエクスペリエンスの最適化が必要な企業では、特にそうだ。「SSD」の寿命を縮め、データを壊すセキュリティの脆弱性とはSSDは慎重に扱わないと、思わぬリスクを招く恐れがある。データの安全性を確保するために、知っておくべきことを取り上げる。「適切なセキュリティ予算」をどう見積もるべきかは分かった。実際に獲得するには、どう考え、どう行動すべきなのか。獲得できなかった場合はどうすればよいのか。80%の幹部は自信なしサイバーリスクの管理に自信のない企業が今すぐすべきこと調査によると、サイバー攻撃のリスクに対応する自信があると答えた上級幹部は19%しかいなかった。Slackはその利用を更に広げるために、機能強化を続けている。注目すべき最近の強化点をまとめた。Model」(URM)とはブロックチェーン技術はガバナンスプロセスの効率を上げるのに役立つ。分散型台帳技術(DLT)を最大限に生かすには、幾つかの課題を解決する必要がある。「一般データ保護規則」(GDPR)の順守はオプションではない。違反すれば甚大な被害が生じる恐れがある。GDPR対策を進める上で認識しておくべきことを整理する。検知できない「ファイルレスマルウェア」対策の第一歩PowerShellやWMIなど、OSに組み込まれた「OSに信頼されている」プログラムに不正なコマンドを実行させるファイルレスマルウェアが注目されている。パスワードゼロの時代はいつ来るのか生体認証システムのモバイルデバイスへの導入は勢いを増しているが、企業内での使用が主流となるのは、いつだろうか。10」のセキュリティ強化に役立つ機能やツールを幾つか提供している。OSに組み込まれているもの、別途無償で提供するものなどさまざまだ。主要な4種を紹介する。「適切なセキュリティ予算」はどのように見積もればよいのか?セキュリティ予算が不足しているかどうかは、適切なセキュリティ予算が何かを把握しなければ厳密には判断できない。「適切なセキュリティ予算」とは、そもそも何なのだろうか。歩行者の顔も認識可能に3次元(3D)カメラや人工知能(AI)技術が、顔認識や顔認証の可能性を大きく広げつつある。事例で分かる、中堅・中小企業のセキュリティ対策【第15回】テレワーク導入企業が直面するセキュリティ問題にどう取り組むか?働き方改革の旗の下、政府はテレワーク制度の普及を推進しています。持ち出したモバイルデバイスをオフィス以外の場所で使う際に必要となるセキュリティ対策について解説します。Equifaxの個人情報流出事件で紛糾した議論セキュリティ責任者にはコンピュータサイエンスの学位が必須?Equifaxの個人情報流出事件で、同社のCISO(最高情報セキュリティ責任者)が音楽の学位を修めていたことが批判を浴びた。情報セキュリティのプロフェッショナルがどのような教育を受けているべきか、専門家の見解は。大手ベンダーのVPN製品に脆弱(ぜいじゃく)性が見つかった。この脆弱性は深刻なセキュリティリスクをもたらす可能性があるという。VPNに代わるサービス情報と併せて解説する。11.3に搭載EUの「一般データ保護規則」(GDPR)の施行を前に、Appleは特筆すべき決断をした。GDPRの保護対象者だけでなく、全てのエンドユーザーに、GDPRレベルのプライバシー保護を提供するという決断だ。キャッシュレス「ユーロ紙幣は存続する」欧州中央銀行がキャッシュレス化に反対する理由キャッシュレス社会のメリットが叫ばれる昨今だが、欧州中央銀行はユーロ紙幣&硬貨の流通量を減らすつもりはないという。彼らが主張する現金のメリットとキャッシュレスのデメリットとは?誰しも罰金は御免被りたいGDPRが定める「データ侵害通知義務」を順守するメリットに目を向けよ2018年5月25日に施行となる「一般データ保護規則」(GDPR)の要件に対応するため、1年以上前から水面下で準備を進めていた大手企業もあるが、それは一部にすぎないようだ。Chromeはこの数カ月でセキュリティが大幅に強化された。10の変更を通じて対抗しようとしても、Chromeを追い落とす助けにはならないかもしれない。AnalyticaによるFacebookデータの不正利用が明るみに出た。今後は、企業による倫理的配慮に基づくデータ収集がますます重要になるだろう。DPOの役割と課題を整理GDPRが求める新職種「データ保護責任者」(DPO)の避けられない課題とは?「一般データ保護規則」(GDPR)順守のために、新たに「データ保護責任者」(DPO)を任命する組織は少なくないだろう。組織にとって新たな役割となるDPOは、さまざまな課題に直面することになる。Service)を利用すれば、ハッカーからの攻撃のリスクを減らすことができる。他のアプリケーションが攻撃を受けても、SaaSアプリケーションは稼働状態を維持できるからだ。最新のクラウドセキュリティツールを導入していても、エンドユーザーとITチームの両者によるヒューマンエラーが原因となり、企業がさまざまな種類のサイバー攻撃を受ける可能性がある。CW:送信者偽装を検知フィッシング/なりすまし攻撃を防ぐDMARCのススメフィッシング詐欺に引っ掛かってしまう原因の1つが、なりすましによって信頼できる送信者であると誤認することだ。DMARCによってなりすましを防げれば、不審なメールを検知できるようになる。組織の弱体化を狙いとするランサムウェア攻撃のリスクを緩和するため、IT部門はデータの復元にさまざまなアプローチを導入している。いえ最も重要なのは、復元にかかる時間の短さだ。最適なアイデンティティー管理製品を選ぶポイントとは?市場には、さまざまな機能を備えたIDとアクセス管理(IAM)の製品が多数出回っている。導入の最終決定を下す前に、自社にとって重要な機能に優先順位を付けよう。Edgeに切り替えるなら今か?Microsoftのインターネットエクスプローラ(IE)のアップデートにバグがあり、ユーザーがIEブラウザのアドレスバーに入力した情報が攻撃者に露見してしまうことが分かった。STEM教育の問題も関係か深刻化するセキュリティ人材不足、リスクが高いのに低収入?サイバー攻撃が後を絶たない一方で、サイバーセキュリティ人材は圧倒的に不足している。この原因と解決方法について考察する。IT部門ができることスマートフォンのマルウェア感染をなくすには?スマートフォンを狙うマルウェアの最新情報を入手し、セキュリティポリシーを策定して脆弱性に対処するための、基礎的なポイントを整理した。CW:リスクを強調するのは間違い中小企業にとってGDPR(EU一般データ保護規則)は“チャンス”GDPRのリスクばかり強調する報道やプロバイダーに惑わされてはならない。GDPRに正しく向き合えば、多くのメリットを享受できる。GDPRの理念を真に浸透させるのは罰金への恐怖心ではない。Service」の更新モデル名称が変わった。以前との比較を交えて、新たな更新モデルの特徴を解説する。Systems製品のユーザー企業に大きなメリットをもたらす可能性がある。Survey」(2018年のIT優先度調査)では、2018年にITプロが最優先事項に掲げるのはネットワーク、クラウド、自動化であることが分かった。ウォレットの管理が鍵ビットコインのセキュリティを確保するには?ビットコインの価値の着実な上昇に伴い、暗号通貨の取引所やウォレットへのサイバー攻撃も増加してきている。ビットコインのセキュリティを確保する方法を解説する。信頼しているツールが敵になるセキュリティ企業CrowdStrikeのレポートによると、近年はマルウェアを利用しない“マルウェアレス”攻撃の増加が目立つ。した攻撃の仕組みとその対策について解説する。初の悪用事例Meltdown&Spectre用の「偽の修正パッチ」に注意MeltdownとSpectreの脆弱性がついに悪用された。それは、偽の修正パッチを配布してマルウェアに感染させるというものだった。MDM導入シナリオを3ステップで解説モバイルデバイス管理(MDM)製品の事例から、MDM製品がユーザー、デバイス、企業データを保護する仕組みを確認しよう。3ステップの導入シナリオを紹介する。調査結果から探るセキュリティの脅威が高度化する中、国内組織は十分な対策を施すための予算を獲得できているのか。国内組織とグローバル組織の予算獲得状況に違いはあるのか。調査結果を基に見ていく。(AI)テクノロジーは、モバイルデバイスの利便性や安全性を大いに向上させる力を秘めている。その可能性を評価し、どのように活用できるかを判断することが重要だ。Toolkit」を活用するのが良いようだ。「モバイルデバイス管理」(MDM)とは何か——いまさら聞けない基礎を再確認モバイルデバイスのセキュリティを確保する手段として導入されてきた「モバイルデバイス管理」(MDM)製品。企業におけるモバイルデバイスの役割が拡大する中、MDM製品に求められる要素も変わり始めている。欠陥のないプロセッサは作れるのか発見者が解説——「Spectre」を発見したリバースエンジニアリング手法IT業界の2018年は「Spectre」と「Meltdown」で始まった。した欠陥はどのようにして発見されたのか。開発者は今、そしてこれから、ブロックチェーンアプリケーションに関与するだろう。そのとき開発者はどこから始めればよいのか。ブロックチェーンに必須の作業とは何か。みんな違ってみんな良い?パケットフィルタリング、アプリケーションレベルゲートウェイ、次世代型など、ファイアウォールにはさまざまな種類がある。本稿では、5種類の基本的なファイアウォールを取り上げ、その類似点と相違点を解説する。“制裁金2000万ユーロ”回避に役立つIT面での対策とは?「GDPR」順守のための態勢作りを確実かつ効率的に進めるには、セキュリティ製品をはじめとするシステムの導入が有効です。GDPR対策に役立つ製品分野を紹介します。事例で分かる、中堅・中小企業のセキュリティ対策【第14回】クラウド型セキュリティサービスの価値を、「従業員任せにした最悪の事態」から考えるサイバー攻撃対策を従業員の力量に任せるのは危険です。IT資産のセキュリティ対策を一元管理する「クラウド型セキュリティサービス」のメリットを解説します。今、モバイルセキュリティに必要な要素とはモバイルデバイスは、単純なパスワードだけでは十分なセキュリティを確保できなくなっている。企業が最新のパスワード管理を導入する方法について幾つか紹介する。ID」を1週間もたたないうちに突破した。それはユーザーの懸念にはつながらないだろう。取るべき戦略は?企業向けモバイルセキュリティ、最新動向に乗り遅れないための5つのポイント組織のモバイルセキュリティ戦略を最新のものにしておくことが重要だ。生体認証やエッジコンピューティング対応ゲートウェイなどの新しいセキュリティ手段を把握しておきたい。オンプレミスとクラウドで何が違う?Webサイトのクラウド移行時に絶対変えるべき3つのセキュリティ対策オンプレミスのデータセンターとクラウドでは、Webサイトのセキュリティ対策に異なるアプローチが必要となる。セキュリティついて根本的に考え方を変えるべき3つの事項を紹介する。Broker)製品を選定するには、何に注意すればよいのか。選定をうまく進めるためのポイントを紹介する。ディセプション技術で犯罪者をだませ(後編)ディセプション技術の未来はセキュリティ攻撃用人工知能(AI)をだます防御AIディセプション技術によってさまざまなことが判明し、有効な対策が生まれている。攻撃者の行動を監視する手法や資格情報の新しい防御方法、そして攻撃用AIと戦う防御用AIについて解説する。最適なモバイルデバイス管理(MDM)製品を導入するには、どのような観点で選定すればよいのか。主要ベンダーの比較を通じて、選定のポイントを考える。Azure」などのクラウドサービスで活用して、セキュリティを強化する最善の方法を解説する。中途半端は危険セキュリティパッチの検証と導入はスピードが命、具体的な進め方はゼロデイ攻撃の危険性はかつてないほど増している。いって、検証していないパッチを運用システムに適用することも危険だ。運用環境の外部でパッチを迅速に検証する手段がなければ、それは重大なリスクだ。「ビジネスメール詐欺」(BEC)を食い止めるための対策とは?国内でも日本航空(JAL)が約3億8000万円の被害を受けた「ビジネスメール詐欺」(BEC)。実害を防ぐために、企業はどのような対策を取ればよいのか。技術面、組織面の両面から探る。Things(EoT)、統合エンドポイント管理(UEM)などのトレンドの重要性が増すだろう。クラウドセキュリティの新標準クラウドは複雑なセキュリティの問題を引き起こす。ディセプション技術で犯罪者をだませ(前編)攻撃者をわな(ハニーポット)に誘い込む“ディセプション技術”のススメ今、ハニーポットなどで収集した情報をセキュリティ対策に積極的に活用するディセプション(欺瞞)技術が注目されている。その概要と展開に際しての注意点を紹介する。AndroidだけでなくWindowsも標的に「Skygofree」の脅威——“これまでで最も強力”といわれるその盗聴力とはGoogleのOS「Android」を標的とする新たなスパイウェア「Skygofree」が見つかった。Messenger」の会話内容も盗めるという。認証を受けた状態と認証を受けない状態を比較Windows脆弱性スキャンで“見えなかった欠陥”が見えるようになるチェックリストWindowsの脆弱性をスキャンする場合、IT担当者はあらゆる角度から確認できるよう、認証を受けた状態と認証を受けない状態の両方でスキャンを実行する必要がある。サーバレス、PaaS製品が再注目される結果に「Meltdown」と「Spectre」で明らかになったクラウドベンダーの対応能力CPU脆弱性「Meltdown」「Spectre」は、クラウド利用に甚大な影響を及ぼすことが危惧されていた。クラウドベンダーの対応により、想定よりも影響は小さくなりそうだ。失効したユーザーでもログイン可能、Slackも影響を受けたSAMLの脆弱性とは?失効したログイン認証情報を使用してシステムの利用許可権限が与えられてしまうSAMLに関する重大な脆弱(ぜいじゃく)性の問題がSlackにおいて発見された。Deputy」と名付けられた問題の解決方法とは?パスワードだけではもう限界モバイルアプリで実装が増える「多要素認証」(MFA)、手間を上回るメリットとは多要素認証(MFA)を導入すると、パスワードだけに頼らず、階層型のアプローチを用いてアプリのセキュリティを強化できる。アプリにとってMFAが適切かどうかを把握するためには、その長所と短所を比較する必要がある。Program」を追加した。ユーザーは不正行為に対する守りをどう強化できるのか。10」の大型アップデートのたびに、セキュリティ機能を拡充している。Defender」ブランドの主要機能3種を紹介しよう。AWS、Azure、GCPはどう動く?クラウドビッグスリーのハイブリッドクラウド戦略を比較ハイブリッドクラウド市場が急速に変化している。大手クラウドプロバイダーはプライベート環境とパブリック環境を橋渡しする新サービスを打ち出しているが、今のところ、管理上の課題は残る。慎重な分析、計画、設計を一般データ保護規則(GDPR)の主な要件を満たすために、どこから手を付ければいい?EU一般データ保護規則(GDPR)を順守する大きな第一歩は「最も重要な要件を満たす」ことだ。本稿では、GDPRを順守するためにまずどこから手を付けるべきかを概説する。徹底比較:「エンタープライズモビリティー管理」(EMM)主要6製品の特徴は?モバイルデバイス管理(MDM)ベンダー各社は、より包括的な「エンタープライズモビリティー管理」(EMM)へと事業をシフトさせている。主要なEMM製品の特徴を把握しておこう。リスクを明らかにする努力は足りているかモバイルアプリの脆弱性:組織で対策すべき5つのリスクとはモバイルアプリに関わるリスクには最優先で取り組む必要がある。安全性が確認されていないモバイルアプリの危険性について、専門家が解説する。Security、PCH、GCAなどが共同で提供する無償のDNSサービスだ。このDNSサービスを利用することにより、不正な行為を行うWebサイトへの接続を遮断できる。AWS、Microsoft、Googleの対策は「Meltdown」「Spectre」の脆弱性、大手クラウドサービスが格好の標的にクラウド環境が「Meltdown」「Spectre」の脆弱性によって狙われる恐れがある。AWS、Microsoft、Googleは、攻撃を防ぐ対策は万全と説明している。Uberの情報漏えい、WannaCryなど2017年版「5つの最悪セキュリティ事件」から学んだこと企業は2017年もサイバー攻撃に見舞われることになった。その中でも影響が大きかった5件のインシデントの概要と各インシデントから学んだ教訓を紹介する。ID」は150ドルで突破できる。一般ユーザーが利用したり対象になったりする可能性は低いが、突破できることは証明された。Appleはこれにどう反応したのか。狙われるパスワードセキュリティを気にするなら最低限やっておきたい、不正アクセスを撃退する12の予防策パスワード攻撃、不正アクセスおよび関連する脅威から防御するには予防策が不可欠だ。先を見越して守りを強化する方法について専門家が要点を解説する。膨大な認証情報が盗まれた。ダークWebで発見されたそのデータは不正利用するための特別な機能も備えていた。思った?サイバー攻撃を恐れるITリーダーたちの意外過ぎる現状認識IT部門責任者を対象とした調査によると、彼らはサイバー攻撃を恐れ、適切な対策が取れていないことを懸念している。かかわらず、IT部門責任者たちは現状認識について驚くべき回答を寄せた。本稿ではマルウェア対策ソフトウェアがブロックされる仕組みと、この問題の解決方法を取り上げる。企業や個人にとって身元確認情報、つまりIDの管理は難題だ。仮想通貨で話題のブロックチェーンがその簡素化に役立つという。Facebookの「友達」がセキュリティを脅かす進化するソーシャルエンジニアリング攻撃、標的はSNSで物色される脅威の進化によってソーシャルネットワーキングサービス(SNS)の監視方法がどのように変化しているか。本稿ではソーシャルエンジニアリング攻撃の脅威について解説する。け記事のランキングからそれぞれの話題について紹介します。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードホワイトペーパー提供企業一覧RSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。