企業のセキュリティには、生体認証など、最新のアプローチも採用されている。パスワードも実績があり、企業ネットワークの保護には依然不可欠だ。「システムズエンジニアリング」の視点で整理NISTの「サイバーレジリエンス」14カ条に書かれていることセキュリティ対策を進める上で重要になるのが、侵入後の対処に焦点を当てた「サイバーレジリエンス」の強化だ。本稿では、NISTが明らかにした14種類のサイバーレジリエンス手法を紹介する。広がるモバイル端末のリスクモバイルデバイスのセキュリティ戦略には、EMMだけでなくモバイル脅威防御(MTD)も必要だ。現在のモバイル脅威に対抗する手段として、MTDのようなデバイス上でセキュリティ対策を講じる重要性が高まっている。自社に合った要件は?SIEM製品を適切に選定するには、評価基準を設定し、自社のビジネスへの適合度合いを考慮することが大切だ。この記事では、評価項目の設定に必要な観点を紹介する。「モバイル脅威防御」(MTD)はモバイルデバイス管理で一歩先を行くための手法だ。ループ米空軍発の「OODAループ」はサイバーセキュリティ対策も強化する「OODAループ」を利用することで、ハッカーに対抗するサイバーディセプションを確立し、ネットワークのセキュリティを強化できる。本稿では、OODAループの手順と、その手順をセキュリティに当てはめる方法を考察する。セキュリティ上の重大なリスクIT部門を青ざめさせるエンドユーザーの危険な行動アップデート通知を無視するといったユーザーの行動は、エンドポイントセキュリティのリスクになる。企業の損害につながるユーザーの危険な行動を防ぐには、IT部門はセキュリティポリシーを徹底させなければならない。リスクと対策は従業員が気軽にモバイルデバイスのテザリングを利用しているとしたら、それを黙認してはならない。そこにはセキュリティのリスクがある。どのような認証方法を採用すべきか何も信用しない「ゼロトラスト」ネットワークとは?ゼロトラストネットワークでは、全てのデバイスのセキュリティが侵害されていて信頼できないものと見なす。セキュリティ確保のためには可変要素を用いた認証が欠かせない。2018」が開催された。Gartnerのアナリスト、ピーター・ファーストブルック氏は、サイバーセキュリティの専門家やその雇用主に向けて、2019年に備えるべき新しいセキュリティトレンドについて講演した。シマンテックの2019年サイバーセキュリティ予測シマンテックは、2019年のサイバーセキュリティに関する予測を発表した。IoTや5Gなどネットワークの発展に伴う攻撃対象の増加や、攻防双方のAI技術活用の進展が骨子だ。「Solid」とはバーナーズ=リー氏が目指す「自分のデータを自分で管理できるWeb」ティム・バーナーズ=リー氏がInruptという企業を立ち上げた。その狙いは、オンラインデータの管理権限をそのユーザー自身に与えること。同氏が目指すWebとは?特選プレミアムコンテンツガイド「セキュリティ責任者」がすぐに辞めてしまう“本音の理由”最高情報セキュリティ責任者(CISO)の役割が重要性を増している。かかわらず、定着率は高くないという。CISOは、何を理由に辞めていくのか。他国も無関係ではいられない、Apple対オーストラリア政府の行方オーストラリア政府の暗号解読法案にAppleが強く反発している。万人のプライバシーを守るべきか否か。同様の法律が各国に波及する可能性も懸念されている。身代金を払わずに非難された例も「身代金を支払う」以外のランサムウェア対策は本当にあるのか?ランサムウェア感染の「運命論」が広がる中、ストレージベンダーは「ランサムウェア対策」をうたう多様なテクノロジーを宣伝している。その主張には的外れなものも、そうでないものもある。職場で利用できるデバイスの多様性を前提として、IT部門はデバイスのセキュリティを一元化する方法に目を向ける必要がある。その仕組みと対策方法とは新しいBluetoothの脆弱性が2018年7月に発見された。この脆弱性には、中間者攻撃によるデータ改ざんやデータ漏えいの危険がある。脆弱性の内容と、暗号鍵の復元や攻撃の仕組み、対策について解説する。主要ツールを紹介Kubernetesセキュリティツールは、コンテナを導入する企業のIT部門がセキュリティ対策を実施するのに一役買う。したアプローチは個々のコンテナのインスタンスを強化するだけにはとどまらない。過信の結果は失敗ブロックチェーンはセキュリティの「魔法のつえ」ではないセキュリティ対策にブロックチェーンを応用するというアイデアは有益だ。ブロックチェーンを過信してはならない。ブロックチェーンを安全に運用するためのベストプラクティスが必要だ。Android最新バージョンへの更新は進んでいない「Androidエコシステムのセキュリティ」透明性レポート——情報開示に向けた一歩Googleは2018年11月に「Androidエコシステムのセキュリティ」透明性レポートを初公開した。このデータから見えることと、公開されなかったデータから推測されることについて解説する。狙いは仮想通貨の投資家macOSを標的とした新手のマルウェア「OSX.Dummy」、Slackで狙われる?macOSとチャットプラットフォームを通じて仮想通貨の投資家を狙う新手のマルウェアが見つかった。この「OSX.Dummy」の仕組みと、ユーザーが攻撃を検出するための対策を紹介する。月1000人のアナリストを導入してもムリセキュリティ業務を自動化するスタバの挑戦1日に300万件発生する従業員のログイン、コーヒーマシンを含む20万のエンドポイントから収集するデータ。これらのセキュリティ業務を人間が行うのは不可能だ。そこでスターバックスは業務の自動化に取り組んでいる。Instituteの調査では、多くのセキュリティ担当者が機械学習などの人工知能(AI)技術は企業とIoTのセキュリティを向上させると考えていることが明らかになった。行動の真意を探り、防止を図る内部関係者によるソースコードや設計データの盗難はなぜ起きる?知的財産の盗難には、内部関係者や不満を抱く従業員が関与していることが多い。本稿では、知的財産の盗難と、このような内部関係者による攻撃を防ぐ方法を取り上げる。2要素認証に熱視線を送るIT担当者たちハッキング侵害の81%はパスワードの盗難や脆弱(ぜいじゃく)なパスワードが原因になっているという報告があることから、IT担当者はパスワード認証ではなく2要素認証に目を向けつつある。ロック中の「Siri」機能オフなどを推奨iPhone、iPadのセキュリティ設定を採点、CISベンチマークとは「iOS」端末のセキュリティはユーザーの使い方に左右される。企業で使用するiOS端末のセキュリティを定める基準として、CISベンチマークを導入すればセキュリティ強化に役立つ。エクスプロイトのエコシステムを解説データ漏えいの攻撃者はどのようにツールを用意し、データを換金するのかデータ漏えいが起きる仕組みを理解すると、ソフトウェアパッチを迅速に適用させることの重要性が分かる。すれば、かつてないほどの早さで発展するエクスプロイト業界に対する被害を最小限に抑えることができる。「ほぼ全企業が標的」との推計も米連邦捜査局(FBI)のインターネット犯罪報告書によると、2017年の「ビジネスメール詐欺」(BEC)による損失は6億7600万ドル以上に達した。BECの現状と対策のポイントを解説する。Associates(EMA)が実施した調査で、ネットワーク管理者が抱える課題と、それに対処するために必要なネットワーク管理ツールに不足している機能が明らかになった。バージョン5を使っている。セキュリティサポートの終了が2018年末に迫る中で、懸念が高まりつつある。Defenderウイルス対策」をサンドボックスで動作できるようにする。10」のセキュリティ対策にどのような影響をもたらすのか。ブロックチェーン技術の導入を成功に導く要素とはブロックチェーンを使ったプロジェクトには、ビジネスのやり方を変えなければならないという信念が必要だ。ブロックチェーンのプロジェクト推進におけるCIO(最高情報責任者)の役割と、成功までの道筋を説明する。新規格WPA3で実現するセキュリティとはWi-Fiにありがちな11のセキュリティリスクWi-Fiは生産性に恩恵をもたらす半面、深刻なセキュリティ問題を発生させる恐れもある。企業がワイヤレスに関するセキュリティ問題を発見し、対策を強化するためにはどうすればいいのか。そんなところにデータが残っている?モバイル端末や印刷に潜むコンプライアンス違反のわなPCやネットワーク、ファイルサーバにセキュリティポリシーを適切に適用している組織は多いだろう。機密文書や個人情報は意外な所に保存されている可能性がある。自己暗号化ドライブ(SED)で守れるもの、守れないもの書き込まれたデータを自動的に暗号化する自己暗号化ドライブは、多くのコンプライアンス要件を満たすことができる。弱点もあることに注意する必要がある。「モバイルデバイス管理」(MDM)のOSS製品と商用製品の違いは?スマートフォンやタブレットを管理する「モバイルデバイス管理」(MDM)製品の選定に当たって、見逃せないのがオープンソースソフトウェア(OSS)製品の存在だ。そのメリットと課題を整理する。広告ブロッカーが有効な場合もcookieのプライバシー対策、便利さとセキュリティのバランスをどう考えるかcookieはWebサイトでパスワードや設定を再入力しなくて済むようにしてくれる便利な機能だが、プライバシーに関する不安がつきまとう。cookieの役割を整理した上で、どのようなセキュリティ対策があるかを紹介する。企業のセキュリティ対策へのヒントはIBMが「USBメモリ全面禁止」に踏み切った理由IBMがリムーバブルストレージの使用を禁止し、従業員に社内ファイル共有システムの使用を促している。した禁止措置はセキュリティ強化につながるのか。企業はどのようなセキュリティ製品/技術に投資しているのか。GDPRの対策状況はどうか。TechTargetジャパン会員を対象にした調査の結果から、企業のセキュリティ対策の実態を探る。10」向けにさまざまなサードパーティー製セキュリティツールがある。パッチ管理機能やファイアウォール機能など、あえてMicrosoftツール以外を検討することで見えてくるメリットもある。「技術が分からないセキュリティ人材」が増えるとAI/自動化が普及する?ITリーダーは巧妙化する脅威に対処し、新たな法制度に準拠しようと、セキュリティへの投資姿勢を強めている。調査結果を基に、企業のセキュリティ戦略の実像に迫る。不評な顔認証も受け入れられる?非接触型決済の最後の導入障壁とは英国の価格比較サイトが行った調査により、非接触型決済に関するさまざまな消費者意識が浮き彫りとなった。身体にマイクロチップを埋め込むのは当たり前になるのか。Program(DEP)は、注意して利用しなければ組織全体が脅威にさらされる危険がある。いえ、このセキュリティ問題には回避策がある。複数OS混在職場のアップデート戦略は?IT部門はこれまでのデスクトップ管理の方法では、現在企業で使われているデバイスやOSなどを全て管理することはできない。時代に沿ったアプローチをするためのツールと戦略を紹介する。10」デバイスの管理者にとって、マルウェア感染やクラッシュといったトラブルへの対処は、大きな負担になる。作業の効率化に役立つ手段を紹介しよう。EMMをどう守るかEMMプラットフォームが絶対に安全だと考えているIT部門は多いが、必ずしもそうだとは限らない。EMMのセキュリティをあらゆる角度から万全にし、最新の脅威に備えるには。AI技術、機械学習でビジネスチャンスに転換IBMは一般データ保護規則(GDPR)にどう対応したかIBMがEU(欧州連合)の一般データ保護規則(GDPR)を順守するにはAI(人工知能)技術が不可欠になる。このAI技術がビジネスチャンスをもたらす。IBMのデータ保護担当者が語る。10に新機能を追加しようとしている。仮想マシンでアプリケーションを実行することにより、不正コードを隔離できる。意外なIT担当者の認識マルチクラウドとハイブリッドクラウド、いずれのアーキテクチャも事業に柔軟性をもたらす。関連するパブリッククラウドとプライベートクラウドがどれだけ統合されているかの程度が、この2つの違いだ。Defender」は、IT担当者がセキュリティ強化に利用できるさまざまな機能を提供する。主要な3つの製品/機能群を紹介しよう。企業のセキュリティ確保が可能にADC(アプリケーションデリバリーコントローラー)は、目新しいネットワークツールではないが、大幅に進化している。最新のADCに加わった幾つかの機能について、セキュリティ面を中心に解説する。脅威ハンティングプログラムを検討する企業が増えている理由と、セキュリティオペレーションセンターが抱える最大の課題とは。Partnersの最新調査から探る。どちらがあなたの組織に適合するのか、機能別に比較してみよう。4つの主要な攻撃経路とは?急増する「クリプトジャッキング」、仮想通貨とブロックチェーンを狙うサイバー攻撃者2018年第1四半期にはクリプトマイニング(仮想通貨の採掘)マルウェアが急増した。McAfeeが報告する脅威レポートのトピックスから、仮想通貨に関連した脅威の主要な4つの手法について解説する。攻撃を仮想マシン内に隔離してホストOSを守る従来のセキュリティ技術に対して、Bromiumが新たに提唱するのは仮想化で「アプリケーションを守る」セキュリティ対策。逆転の発想は受け入れられるのか。新たなIT花形職種になるかIAMエンジニアの役割と適性についてIAMエンジニアが求められている。それも身近なところで。社内外のエンジニア候補者には、IAMを理解するだけにはとどまらない多くの訓練が必要になる。コスト、リスク、スケーラビリティ、判断材料は?ハイパーコンバージドインフラとコンバージドインフラの導入理由をユースケースで比較するスケーラビリティ、リスク耐性、コスト、これらは全てコンバージドインフラ(CI)とハイパーコンバージドインフラ(HCI)のどちらを選ぶかの判断材料になる。Threats」は、過去12カ月の間に内部関係者による重大な脅威インシデントの被害にあった企業で生じたコストを調べている。企業が「ホワイトハットハッカー」を採用すべき、これだけの理由ホワイトハットハッカーは、ダークWebに潜む脅威の評価において重要な役割を果たすかもしれない。伝統的な脅威インテリジェンスでは見抜けない脅威に対し、ホワイトハットハッカーはどのように役立つのだろうか。Confirmation」というセキュリティ機能は、高リスクの行動を安心して実行できるようにする。英国とドイツでは?米国にまん延する「AIでセキュリティの課題は解決」論の危険性AIや機械学習が誇大に宣伝されたことにより、セキュリティ面でもAI万能論がまん延していることが分かった。誤った認識の帰結はリスクの増大だ。汎用OSには不要な機能が多過ぎる。アプリごとに、OSの機能を極限まで削減したらどうなるか......。これがユニカーネルの概念だ。IncludeOSを例に、ユニカーネルの魅力を紹介する。ログ管理ツールの新機能をチェック無償のオープンソースSIEM、IT担当者なら知っておきたい4つのツール無償のオープンソースSIEMを活用することで、既存のログ管理、分析機能のテスト、セキュリティ向上に向けた次なる投資の議論ができるだろう。どのような選択肢があるのか、人気の高いツールをみてみよう。サプライチェーンの課題が浮き彫りにチップ工場のウイルス感染により新型iPhoneの出荷が遅延......か?2018年8月、半導体メーカーTSMCの工場がコンピュータウイルスに感染して操業を停止した。これが新型iPhoneの出荷に影響を与える恐れが指摘された。この事件は、新たな脅威を象徴している。中間者攻撃からマルウェアまで、モバイルデバイスに対するセキュリティの脅威にはさまざまなものがある。BYODやモバイルデバイスの業務利用が増える中、ビジネスを脅威から守るには、どのような対策が必要なのか。その影響は?GDPRの施行は、広く活用されているドメイン所有者情報データベース「WHOIS」にも影響を及ぼしている。管理組織のICANNが示すWHOIS変更の内容と、その影響を整理する。医療機関を狙うサイバー脅威は増加している。生体認証はパスワード管理からユーザーを開放する手段だが、セキュリティリスクとソフトウェア要件に関する懸念が伴う。Play」に悪意のあるアプリが紛れ込む問題に悩まされていた。同社はこの問題を解決する新しい検出モデルを導入。その仕組みを解説しよう。「OEMConfig」とは何か多くのEMM製品が、より多様なAndroidデバイスを管理できるようになれば、企業やエンドユーザーは確実に恩恵を受ける。した理想的な状況に近づく可能性が見えてきた。12で押さえたい“気が利くセキュリティ機能”AppleはIT管理者向けに、セキュリティ対策に役立つ機能の拡充を進めている。12」で加わる新機能を含めて、主要な機能をまとめた。Hatの担当者が、「Meltdown」と「Spectre」の脆弱性に関する情報を公開するまでの内幕を披露した。7〜15年の間に実用化かポスト量子暗号に高まる期待、企業データの暗号化はこうなる量子コンピューティングの競争が進む中、ポスト量子暗号への関心が高まっている。最高情報責任者(CIO)と最高情報セキュリティ責任者(CISO)がこの流れに乗り遅れないための方法を解説する。必要なメモリを大幅削減アルゴリズムのブレークスルーで量子コンピュータの実現に一歩前進メルボルン大学の科学者たちが新たなアルゴリズムを編み出し、量子コンピューティングのシミュレーションに必要なメモリを大幅に削減。量子コンピュータの実現にまた一歩近づいた。医療分野におけるAI技術活用、まずガバナンスを固めようAIは医療サービス提供者にとって恩恵になり得るが、米国医師会(AMA)のような団体は、患者の個人情報とプライバシーを保護するためのポリシーの策定を推奨している。数十億台のデバイスをbotネットの一部にする恐れがある「Mirai」亜種がある。どのような仕組みなのか。どのようなデバイスが危険にさらされるのか。鍵は「自動化」と「ワークフローの統合」Facebookセキュリティ担当者が明かすセキュリティ拡張のベストプラクティスとはソーシャルメディア大手Facebookのセキュリティディレクターを務めるアンカル・グプタ氏が、「Facebookはどのように自動化を利用してセキュリティを拡張しているか」について解説する。国内にも積極的なIT活用を進める教育機関はあるものの、決して多数派ではない。確かにITは、教育目標達成の一手段にすぎない。いって活用の動きを停滞させたままで本当によいのか。教員と専門家が議論する。「最高情報セキュリティ責任者」(CISO)は、なぜすぐ辞めるのか最高情報セキュリティ責任者(CISO)はその職務の重要性が高まる一方で、離職率の高さが課題となっているという。その要因と、仕事の満足度を高める方法を解説する。企業だけでなく、教育機関にとってもセキュリティは重要な問題だ。教育機関は、セキュリティにどう向き合うべきなのか。先駆的なIT活用校の教員と、専門家との議論から探る。横山北斗氏に話を聞く。それでもパスワードは滅びぬ弊害だらけの「複雑なパスワード」と時代遅れの「定期変更」からの解放パスワード認証がなくなることは当分ないだろう。このパスワードとうまく付き合うには、覚えにくいパスワードや定期的な変更の強制という時代遅れな運用をやめ、多層防御に移行する必要がある。今日の日本は、世界で暗躍するハッカー集団の格好の標的となっているといわれる。サイバーセキュリティの専門家が解説する。10は本質的にroot化/ジェイルブレーク状態のOSである。これまではそれが当たり前だったが、これからもそれでよいのか。10(Sモード)」を検討すべき時期だ。NRIセキュアが分析NRIセキュアが「サイバーセキュリティ傾向分析レポート2018」を発表した。調査ではIoT機器やWebサイトの、外部に開放された不要なポートが攻撃経路となっている傾向が見られた。した設定の不備を防ぐためには。ユーザーに伝えることは?モバイルデバイスへの脅威が増加している。本稿ではIT担当者が抱える問題を再検討し、従業員のモバイルデバイスをサイバー攻撃から保護する戦略のヒントと、セキュリティ技術を紹介する。各種のセキュリティ懸念に対処するDNSのセキュリティ問題を自社で解決する方法DNSは、インターネットの利用には不可欠のサービスだ。このDNSのセキュリティ関連の問題を削減/除去する手段と方法を簡単に紹介する。CDNetworksが分析DDoS攻撃対策サービスを提供するCDNetworksが、2018年1月〜3月に防御したDDoS攻撃の分析レポートを発表した。多かった攻撃と、IoT機器に潜むリスクとは。セキュリティと利便性のトレードオフ病院の情報セキュリティは、ベストプラクティスとユーザーニーズのバランスが難しい病院のITを担う医療情報部門では、スタッフに不便を感じさせずに患者データのセキュリティを確保する方法を絶えず模索している。課題は、セキュリティとユーザーニーズを満たす妥協点を見つけることだ。仮想事例で学ぶ「ビジネスメール詐欺」(BEC)の被害はこうして生まれる「ビジネスメール詐欺」(BEC)の被害が国内外に広がっている。その背景には、攻撃を成功させるための巧妙な仕掛けがあった。具体的な攻撃手法と、その対策を解説する。攻撃からMacBookやiMacを守るにはMalwarebytesが新手のMacマルウェア4種類を発見し、macOSシステムは危険にさらされていることが分かった。組織を守り、Macへの攻撃を回避する方法とは。量子コンピュータで揺らぐ暗号技術セキュリティ担当者は量子コンピュータの出現に備えよ量子コンピュータの高い演算能力は、暗号解読にも有効だ。暗号技術に依存したセキュリティ対策は、量子コンピュータによって無効化されるかもしれない。優れたネットワークパフォーマンスと拡張性を追求する企業は、コンテンツデリバリーネットワーク(CDN)ベンダーに、これまでとは異なる支援を求め始めている。燃料事業や火力発電事業を手掛ける東京電力フューエル&パワー(東京電力FP)は、AWSに火力発電所のリモート監視システムを構築。他社向けサービスとしても展開している。米国政府が導入を推進DNSプロトコルのセキュリティを確保することは極めて重要だ。Extensions」(DNSSEC)と、DNSSEC導入を後押しするために米国政府が行っている取り組みを紹介する。非Dockerコンテナ技術もDockerとKubernetesのさらに先へ拡大するコンテナエコシステムKubernetesの登場でオーケストレーションに一定の成果を見たDockerのエコシステム。コンテナの世界はさらに進化しようとしている。ベンダーの信頼性を評価する基準をおさらいSOCサービス、信頼できるベンダー選びのコツはSOC(セキュリティオペレーションセンター)は、社内に構築しないで外部委託することも可能だが、最適なベンダーの選び方は確実に理解しておく必要がある。11」のカメラアプリに脆弱性が見つかった。最新版では修正済みであるこの脆弱性は、どのように悪用される可能性があるのか。すれば問題を回避できるのか。AWS、Azure、WordPressを安全に運用するクラウドやサーバレスが浸透、IT運用チームが実践すべきセキュリティ対策は?企業のセキュリティ対策は、クラウド化やサーバレスプラットフォームの導入に伴い、ファイアウォールといった従来の対策にとどまらなくなった。新しい環境でデータとアプリケーションのセキュリティを確保するには。脆弱性のある監視カメラやルーターが標的に「Mirai」亜種、「Wicked」ボットネットはどのようにIoTデバイスを狙うのか「Wicked」ボットネットはマルウェア「Mirai」の新たな亜種だ。脆弱なIoTデバイスを標的にして、既存の複数の脆弱性を悪用する。「Owari」「Sora」「Omni」など、他の亜種との関係性は。プルーフポイントが訓練サービス日本プルーフポイントが従業員訓練を中心としたメールセキュリティサービスを提供開始した。従業員のフィッシング対策用Web教材や、不審なメールをワンクリックで管理者に報告できるサービスなどをそろえた。高額の制裁金をどう避けるかGDPRはコラボツールにも大きな影響、気を付けるべき9つのポイントはEU一般データ保護規則(GDPR)は、企業とその企業による顧客の個人情報の扱いを厳しく統制する。それはUCアプリケーションも例外ではない。2018」で、クラウドサービスの利用やPCの持ち出しをする際のセキュリティに関するセッションが開催された。働き方改革に必要なセキュリティ対策とは。説明責任を果たすための質問付きGDPRに即したバックアップとデータ保護、今すぐ実践したい5ステップもう時間はない。欧州連合(EU)の「一般データ保護規則」(GDPR)に定められた厳格なデータ保護規則にどのように従うべきかまだ決めかねているのなら、とにかく行動を起こすべきだ。これには保存とバックアップが重要な役割を果たす。無数に存在するWebブラウザのアドオンの中には、セキュリティ上の脅威を含む「悪意あるアドオン」も潜んでいる。実害につなげないための対策を紹介する。Manager」など、あまり光が当てられていないエンタープライズ管理機能を紹介する。365」は高度なデータ保護機能を搭載しているが、全ての機能が十分なわけではない。その理由は?GoogleはWebブラウザ「Chrome」向け拡張機能で、仮想通貨を採掘する「クリプトマイニング」の全面的な禁止に踏み切った。禁止措置の目的とは何か。量子テクノロジーはビジネスに何をもたらすのか量子コンピュータが実用化されるのはまだ先の話になるが、1〜2年で実現する技術分野もある。これを好機と捉えて生かすか、様子を見るか。いずれにせよ、これから何が起こるのか知っておく必要がある。傾向と対策を解説バックアップも破壊する「DeOS型攻撃」(サービス破壊型攻撃)とは?攻撃者の目的は機密情報の取得だけでない。最近はデータの破壊やビジネス停止を目的とする「DeOS型攻撃」の脅威が深刻化しつつある。セキュリティ機能をはじめとしたビジネス向けの新機能を解説する。AV」を使う場合、適切なマルウェア対策を設定することが重要だ。ツールの展開と管理、レポーティングの方法を紹介する。機密データに不正アクセスされる可能性CPU脆弱性「Meltdown」「Spectre」がセキュリティに及ぼす決定的な影響MeltdownとSpectreという脆弱(ぜいじゃく)性は、システムの物理セキュリティとハードウェアセキュリティに影響しており、検出は極めて難しい。これらの攻撃を防ぐ方法とは。無線LANの最新セキュリティプロトコル「WPA3」は、簡単かつ安全なWi-Fiアクセスを実現する新機能を個人および企業に提供する。音声通話の再発明、「Alexa」などの音声アシスタントは企業に何を突きつけるか仮想アシスタントデバイスやアプリケーションを使えば簡単で便利に電話がかけられる。音声の品質に関して問題が生じる可能性もある。10」のセキュリティ問題に先手を打つことができる。Service」を紹介する。TrustSec」を導入した。この技術は同社にどのような効果をもたらしたのか。安全な移行のために取った対策とは。「企業がクラウドのセキュリティ脅威に対策するよりも、クラウドの成長は早い」と専門家達は口をそろえる。リスク管理は手の届くところにある。専門家が挙げた具体策は。「iPhoneのパスコードハッキング手法を発見」と専門家が主張、実は誤りだった?パスコードハッキングによって「iPhone」の防御をかわすことができたというセキュリティ研究者の主張を、Appleが退けた。「ファイルレス攻撃」の恐ろしさ危険な動作をするファイルをマルウェアだと捉え、検知して対処する——。した従来型のマルウェア対策の考え方が通用しない、厄介な攻撃手法が広がりつつある。最大2000万ユーロ(約26億円)セキュリティ対策を怠ると罰金──実はGDPR級に重要なEUの「NIS指令」EU一般データ保護規則(GDPR)に強い関心を向ける企業は多いが、NIS指令(ネットワークと情報システムに関する指令)を意識している企業は少ない。この罰金額は無視できない。Guard」で、「アドレス空間レイアウトのランダム化(ASLR)」など、メモリベースの攻撃を防ぐ3つの重要な機能を提供している。AI技術の宿命か「機械学習を使ったセキュリティ製品」の弱点とは?セキュリティ対策に、機械学習をはじめとするAI技術を生かす動きが広がっている。AI技術は万能ではなく、弱点もあることに注意が必要だ。実は穴だらけ多くの企業が抱える致命的なオープンソースリスク商用コードを監査した結果、多くのオープンソースコードが含まれていることが分かった。問題は、そのコードが内包している脆弱性が放置されていることだ。「Meltdown」と「Spectre」は本当にCPUの脆弱性か、それとも単なる欠陥か「Meltdown」と「Spectre」は本当に脆弱(ぜいじゃく)性なのかという議論がある。本稿では、何を持って脆弱性と見なすか、そしてこの2つは脆弱性なのかを考える。人工知能(AI)技術をセキュリティ対策に応用する動きが広がる一方、攻撃者がAI技術を活用する「AIサイバー攻撃」の存在が意識され始めている。P、BlackBerryの最新ビジネス向け機能、スマホ選びで注目すべきは?モバイルデバイスのビジネス利用が進み、エンタープライズ向け機能も充実しつつある。最新モバイルOSやデバイスには、どのような機能が導入されるのか。Apple、Google、BlackBerryの最新動向と選定のポイントを紹介する。「WPA2」との違いは?「WPA2」の後継となる、無線LANの新たなセキュリティプロトコルが「WPA3」だ。従来のWPA2とは何が違うのか。GDPRやセキュリティの観点からも考察ネイティブにこだわらないモバイルアプリケーション開発(MADP)「Sapho」とはエンドユーザーは、通知や複雑なインタフェースにうんざりしている。本稿では、あるモバイルアプリケーション開発(MADP)ベンダーが現代のユーザーの要求に応える方法を紹介する。2018年の標的型攻撃の変化セキュリティ対策は進化しているが、フィッシング攻撃の成功率は依然として下がっていない。Proofpointの調査から、標的型攻撃の最新動向を探る。機械学習などのAI技術を利用したソフトウェアを使って、医療システムのネットワークを監視・可視化し、患者データのセキュリティ強化を実現している医療機関がある。ソフトウェアの利点と、導入の際の困難とは。2018」でサイバーセキュリティ専門家の女性たちによるパネルディスカッションが開催された。イベントでは、最適な人材を見つける方法や優れた指導者になる方法について議論が交わされた。セキュリティへの影響を解説iOSデバイスが搭載する「iBoot」のソースコードが2018年2月、「GitHub」で一般公開された。そのいきさつとiOSのセキュリティに及ぼす影響を解説する。「メールフィッシングテスト」の効果を上げる7つの要素フィッシング攻撃に対するセキュリティを向上させる最善の方法は、包括的なテストを実施することだ。どのユーザーが被害を受けやすいか、どのような種類のなりすましメールに引っ掛かりやすいかが特定できる。チャットツールを脅かす脅威チャットツールを標的としたマルウェアが、これまでに幾つか発見されてきた。安全なコミュニケーションを妨げかねない、こうしたマルウェアがもたらす被害とは。サイバー面だけでなく、物理的な脅威も2018年に心配される事業継続計画(BCP)のリスクトップ10事業継続と災害復旧に対するリスクは、時代によって変わらないものもあれば、深刻化しているものもある。人々が最も懸念しているリスクとは何だろうか。明らかになった最も警戒すべき脅威とは攻撃が確認された中で最も流行している種類のマルウェアが判明した。着実に増えているその他の脅威についてもレポートは示している。Composer」「Asylo」「gVisor」のインパクトは?「損して得取れ」——。Platform」で示した新たな戦略は、そんな古い格言を想起させる。厳密さが求められるセキュリティ対策の中で、うやむやにされがちなのがモバイルセキュリティだ。実害を招くことがないよう、モバイルセキュリティを適切に強化する手法を考える。この機能では、窃盗犯や捜査当局によるブルートフォース攻撃からユーザーを守る。Directoryなど主要製品トレンドは?IT部門はさまざまな技術で自動化のアプローチを推進している。アイデンティティー(ID)管理に関しては、自動化はまだ導入の初期段階だ。ID管理の将来像はどうなるのだろうか。「セキュリティアナリストが不要になる」は本当かセキュリティの自動化とオーケストレーションは「企業のセキュリティ」をどう変える?セキュリティの自動化およびオーケストレーションをするシステムが増加する傾向にある。その理由は、このシステムが脅威に対して自動的な対処ができる機能を有しているからである。無断でPCやサーバの演算リソースを使って仮想通貨を採掘(マイニング)する「クリプトジャッキング」が問題になっている。中でも「ある人物」による犯行は検知が難しい。Report」の2018年版が発表された。不正侵入からデータ抽出までにどれだけ時間がかかるのか、ハッカーが最も苦慮する不正侵入対策は何かなどを明らかにしている。APIとは何か、実際にAPIを利用する場合にどのようなタスクが必要なのかについて解説する。新マルウェア対策「モバイル脅威検知」「UEM」「マイクロ仮想化」とはランサムウェア(身代金要求型マルウェア)などの新たな脅威に対処するには、防御側にも新たな対策が必要となる。Windowsデバイスやモバイルデバイスを狙う、現代のマルウェアへの対抗策とは。Analytics」だ。Health」の機能を紹介する。情報開示を求められるデバイス数が増加Appleの2017年下半期透明性レポートは、米国の国家安全保障に基づく要請が増加したことを示した。専門家は、同社が開示すべき情報はまだ他にもあると指摘する。AIの攻撃にはAIをぶつけるAIを悪用したサイバー攻撃が登場、対抗策の「機械学習アルゴリズム」に脚光ハッカーの技術はますます高度になっている。機械学習を利用する手口もその1つだ。した攻撃に対抗するには、防御側も機械学習を使ってサイバー脅威を早期検出するのが効果的だと、専門家はアドバイスする。「GDPR施行」に間に合わなかった企業が今やるべきこと一般データ保護規則(GDPR)の罰則は、これまでのどのデータプライバシー規制より厳しい。十分な対策ができている企業は、決して多数派ではない。Weekly製品ガイドモバイル端末を守り、モバイル端末が守るスマートセキュリティスマートフォンメーカーが生体認証などの新機能を提供している。企業が利用できる限り最善のモバイルセキュリティ対策を実装するためには、何をすればいいのか。プロバイダーの選定からエンドポイント管理までクラウドの脆弱性に潜む9つの脅威、対策は?クラウドコンピューティングは業務効率を向上させたが、セキュリティが課題であることは変わっていない。本稿では、クラウドの脆弱(ぜいじゃく)性に潜む9つの脅威と、そのセキュリティ対策について取り上げる。ユーザー環境の多様性にどう対応するかID管理システムの市場は発展途上であり、まだ完成形ではない。本稿では、ID管理を変えるテクノロジーとその使用法を紹介する。自転車を用いた配送サービスで知られるエコ配は、未知のマルウェア対策を目的に、シグネチャに頼らない「AppGuard」を導入した。セキュリティ強化だけではないその導入効果と、これまでに直面した課題を同社に聞く。「API」「IoT」から人的ミスまで2018年も、ITセキュリティチームはクラウド導入の安全性確保に引き続き心を砕くことになるだろう。本稿ではAPI、IoT、人間がかかわるミスに関連する共通のリスクを取り上げる。I/O」で紹介された。データプライバシーや暗号化の強化、スパイアプリの遮断などが向上する。「クラウドはセキュリティが不安」は古い考え「コネクテッド医療機器」のセキュリティ対策に有効なテクノロジーとはネットワーク接続可能な医療機器などの経路から医療機関を狙うサイバー攻撃が増えている。その脅威への対策として、人工知能(AI)とブロックチェーンに注目が集まっている。“72時間ルール”、開始タイミングはいつ?GDPRではデータ漏えい通知に関する新たな規則が発効する。企業はこれまでよりも迅速に行動を起こす必要がある。何が変わり、どのように対処すればよいかについて、Mimecastのマーク・フランス氏に話を聞いた。今がセキュリティを見直す時GDPRはデータ管理システムを一新するチャンスとなるEUの「一般データ保護規則」(GDPR)順守に関して企業は、多くの課題が突きつけられている。これを克服すれば、非常に優れたストレージ管理とデータ管理のシステムを構築する好機となる。医療機関の最高情報責任者(CIO)は、機関の環境を保護する役割を担う。そのため、多要素認証やAIベースの監視などを導入して、データの侵害を防ぐ必要がある。「IDフェデレーション管理」とは何か、なぜ必要なのかID連携を実現する「IDフェデレーション」は比較的新しい技術であり、課題もある。導入に苦労しないために理解しておきたい手段が「IDフェデレーション管理」だ。Threat」を日本で提供開始した。フィッシングメールを模した訓練用メールを従業員に送ることで、一人一人の従業員のセキュリティ意識を啓発、可視化できる。Fabric」とはブロックチェーンはビットコインから生まれた技術だ。この技術の企業への導入が検討されている。Fabric」のようなフレームワークは、ブロックチェーンの企業導入を後押しする可能性がある。10」の改善点を確認しないことがある。そのため、IT担当者は重要な新機能を強調してユーザーの支持を得る必要がある。10ではセキュリティとバックアップの仕組みが搭載されている。無料で手に入るこれらの仕組みは、一体どのような機能を持っているのか。どのくらい信頼できるものなのだろうか?ドライブスキャンは無意味ウイルス対策ソフトで発見できない「ファイルレスマルウェア」の対処法HDDなどへファイルを書き込まないファイルレスマルウェアは、ドライブをスキャンするタイプのウイルス対策ソフトでは検知できない。この脅威に対処する方法はあるのだろうか。I/O」でプライバシー問題が話題に出なかったのはなぜか?Googleの開発者向けカンファレンスでは、生体認証や新しいAndroidのバージョンなどに関するさまざまな講演があった。プライバシー問題に言及した講演はなかった。「RPA」と「AI」のセキュリティ対策に違いはあるか?企業にも従業員にもメリットをもたらす「ロボティックプロセスオートメーション」(RPA)。見過ごされやすいのが、そのセキュリティリスクだ。具体的にどのようなリスクがあり、どう対処すべきなのか。IPアドレスやSNSの投稿も対象にGDPRが定義する「個人データ」と、注意すべき“グレーゾーン”とはEUの「一般データ保護規則」(GDPR)が定義する個人データの範囲は広い。個人を直接または間接的に識別可能な、さまざまな種類のデータが含まれる。ACTION」の取り組みや、サイバー攻撃の動向を踏まえ、悪質化、複雑化しているサイバー攻撃に対して企業が最低限対策すべきポイントを解説する。EMMの今後やGDPR対策にも注目iPhone、Androidスマホでの“無秩序”な印刷は、なぜ危険なのか「エンタープライズモビリティー管理」(EMM)システムを使い、モバイルデバイスで扱うデータを管理している企業は少なくない。そのデータを紙に印刷する際の管理は見落とされがちだ。2大認証方式を比較いまさら聞けない「生体認証」と「多要素認証」の違い生体認証と多要素認証は、いずれも高い水準のセキュリティを実現できる。いずれかを選定、または両方を組み合わせる前に、それぞれの技術のメリットとデメリットを認識する必要がある。Summit」のセミナーから、サイバー攻撃リスクを軽減するためのステップを紹介する。Sphere」は、デバイスからクラウドまでをカバーする包括的なIoTセキュリティのアプローチだ。これはMicrosoftが市場の独占を目指していた過去を捨て去る、1つの例を示している。影響範囲の広さから世界中のセキュリティ担当者に衝撃を与えた「Spectre」「Meltdown」。これらによって認識が広がった「CPU脆弱性」とは、どのような脆弱性なのか。