Ransom」イニシアチブは、ランサムウェアによって暗号化されたデータを復号するツールを無償で提供している。McAfeeは復号ツールの開発を支援するフレームワークを公開した。コンプライアンス維持の責任者は誰?80%の企業が誤解、データ保護責任を負うのはクラウド企業か顧客企業かVeritasが実施した調査により、クラウドに対する意識が明らかになった。社内スキルの欠如やロックインへの懸念が根強く、さらに80%企業がデータの保護に対する責任について誤解しているという。Android端末は特に注意をBluetoothがペアリングなしで乗っ取られる危険、「BlueBorne」からスマホをどう守るBluetoothデバイスに対してリモート接続を可能にする脆弱(ぜいじゃく)性「BlueBorne」とは何か。どのような対応が必要か、専門家が解説する。会員が注目した2017年記事ランキング(セキュリティ編)「WannaCry」「Androidスパイウェア」よりも読者が気になったセキュリティ脅威は?ランサムウェアからモバイルマルウェアまで多様な脅威が明るみに出た2017年に、TechTargetジャパン会員が最も関心を寄せたセキュリティの話題とは何か。アクセスランキングから探ります。パスワード定期更新」の“悪夢”から学校を解放する認証手段とは?教育機関がIT活用を安全に進めるために重要な役割を果たす認証。管理の煩雑さが危険な運用につながりかねないID/パスワード認証に代わる、教育現場にとって現実的な認証手段を考える。ランサムウェアに特化した機能とはバックアップデータを狙ったランサムウェア攻撃が発生、データ復旧に使える製品は?ランサムウェア攻撃は、通常のデータ損失事案とは異なる。データ保護を手掛けるベンダーの中には、それを念頭に、ランサムウェアに特化した機能を製品に搭載するところもある。Broker)には、どのような機能があるのか。選定の前に知っておきたい主要機能を紹介する。その“真の原因”はスマートフォン用キーボードアプリ「ai.type」のユーザー約3100万人分の個人情報が、誰でも閲覧できる状態になっていた。原因として「MongoDB」の設定ミスが挙がっているが、専門家はもう1つの問題を指摘する。コンプライアンス要件を検証GDPR対象企業の命運を握る「データ保護責任者」というポジション、その任務は?EUのGDPRは、企業がデータ保護責任者を任命することを求めている。セキュリティのためにデータ保護責任者は本当に必要だろうか。この分野の専門家がコンプライアンス要件を検証する。最新のiOSにアップデートしていないiOSデバイスが23%を超えているという調査結果が発表された。iOSではAppleがアップデートを管理しているが、なぜこのような割合になるのだろうか。クラウドセキュリティでよくある6つの誤解を解くクラウド利用には、オンプレミスが中心だった時代とは異なる幾つかのセキュリティ的観点がある。クラウドセキュリティに関してよくある6つの誤解を挙げ、解いていく。Sierra」に、完全な管理者権限をもつユーザーとしてシステムにログイン可能になる脆弱性が見つかった。修正済みのこの脆弱性を攻撃者が悪用すると、どのような被害につながったのか。人工知能(AI)テクノロジーの進化が、ITやビジネスを劇的に変える可能性がある。将来の2020年に向けて注目すべきテクノロジートレンドを見ていこう。モバイル端末管理最新トレンド(後編)モバイル端末管理(MDM)を成功させるシンプルな注意点セキュリティを重視するあまり、従業員のプライバシーや生産性を軽視した施策は成功しない。モバイル端末管理を確実なものとするには、どこに注意すべきなのか。攻撃を受けやすそうなデバイスのデータを守るエンドポイントを守る「NAC」「DLP」入門、重要データを保護する定番ツールとは企業のエンドポイントでデータが失われないよう、ネットワークアクセス制御(NAC)、データ損失防止(DLP)、データの完全消去の各ツールを使ってデータのセキュリティを確保する方法について考える。「データのインベントリ」が重要にGDPR(一般データ保護規則)に「エンドポイント管理製品」が役立つ点、不十分な点エンドポイント管理製品は、IT部門がEUの「一般データ保護規則」(GDPR)を順守するのに役立つ可能性があるが、まだ不十分な点もある。ID」を突破することに成功した。「ビジネスメール詐欺」(BEC)では、サイバー犯罪者が巧妙な手口で、標的組織のさまざまな役職になりすましたメールを使い、犯罪を成功させる。その具体的な手口を見ていく。“使い回し”だけが問題じゃない、危険なパスワードだらけの社内をどう守る?便利なクラウドサービスをあれこれ利用していくうちに、パスワード管理が面倒になったユーザーは、いつしかパスワードを使い回すかもしれません。2000万ユーロ”を科されないためにやるべきことは?EU一般データ保護規則「GDPR」の適用対象となるのは、どのような企業なのか。場合によっては2000万ユーロにもなる制裁金を科されないようにするには、何をすべきなのか。条文の内容を基に確認します。Updateは、OS自身の新機能に加えて、セキュリティの新機能を多く提供する。適用を先延ばしをしたいと考えているユーザーもセキュリティ向上のために検討すべきだ。10の真価とは差し迫ったWindows7サポート期限に対し、企業はいや応なしにWindows10移行計画を立てる必要がある。これまで食わず嫌いで情報収集していなかった担当者は、これを期にWindows10について知ってほしい。モバイル端末管理最新トレンド(前編)モバイル端末管理(MDM)が必要なシンプルな理由エンタープライズモビリティー管理とモバイル端末管理の市場は成長を続けている。管理されることを嫌う従業員をどう納得させるか。モバイル端末を管理すべきトレンドとは何か。「Webブラウザセキュリティ」で危ないURLのクリックを“なかったこと”にできる?マルウェア感染の主要な経路となっているWebブラウザ。その安全性を高めるべく、ベンダー各社は知恵を絞っている。Webブラウザセキュリティの現状を追う。GDPR順守だけではない電子メールセキュリティ(後編)「最悪のシナリオ」対策とメール監査体制構築のススメメールに起因する最悪の事態は常に起こり得る。した事態の対策と、開封確認メッセージを利用して「メール監査」ができる体制を作っておこう。GDPRに順守しつつ、組織を守る一助となる。2017」では、セキュリティ研究者がコードの実行と賞金の獲得を目指して腕を競った。11」の脆弱性を突いたハッキングが成功したことだ。WPA2脆弱性「KRACK」問題の終わりが見えないGoogleはAndroidのアップデートを公開し、無線LANセキュリティプロトコルの脆弱性「KRACK」に対処した。アップデートを巡って混乱があり、エンドユーザーは自分のデバイスが安全かどうか分からない状況にある。起こり得る最悪のシナリオと対策コネクテッドカーもIoTデバイスの一種である以上、セキュリティの脅威と無縁ではいられない。自動車メーカー各社はどのようにして自社のネットワークを安全に運用できるのか、慎重な判断が必要だ。GDPR順守だけではない電子メールセキュリティ(前編)今すぐ再確認すべき電子メールセキュリティ総まとめGDPRの施行を目前に控え、日本企業も改めて個人情報保護体制を見直す必要がある。狙われやすい電子メールのためにやるべき有用な対策をまとめた。10は高いセキュリティ機能を備えているというが、それで十分なのか。ユーザー体験向上の目的で自動収集するデータは大丈夫なのか。本稿はそんな課題を持つ企業が“自衛”するための方法を紹介する。ID」の安全性に懸念の声が挙がっている。それとも......。事業継続のためのチェックリスト現代の悪夢、「ランサムウェアで業務が完全ストップ」は本当に起きる?ランサムウェアに対する防御策を講じておけば、会社が攻撃を受けた場合でも経費や時間が削減できる。事業継続と災害復旧、セキュリティチームが連携した事前の対策が肝心だ。Perimeter)導入事例SDPは、ネットワークを信頼できないものとして接続を暗号化し、認証したユーザーごとに適切な制限を設けたアクセスを許可する。その導入事例を紹介する。XP向けに異例のパッチ提供を行った。その判断はどう評価できるのだろうか。不審な取引の分析を「点」だけでなく「面」でもセブン銀行が不正口座対策で“脱Excel”を実現、その具体策とは?振り込め詐欺や還付金詐欺に利用される「不正口座」を早期に見つけ出すため、さまざまな対策を実施してきたセブン銀行。被害の未然防止に向け、より広い視点で口座の動きを解析するために着手したこととは。“嫌われセキュリティ担当者”のままでいたくないなら、今何をすべきか?セキュリティは重要だが、生産性を妨げかねないことから社内の理解を得にくい場合がある。セキュリティ対策を有効に進めるには、セキュリティに対する社内全体の意識を高めることが必要だ。Defender」には、リモートでコードが実行できる脆弱(ぜいじゃく)性が含まれていた。Microsoftが2017年5月8日に緊急対応を実施した、この脆弱性の背景とは。365は、クラウドアプリ化することでマルチプラットフォーム対応を実現。非Windowsユーザーでも使えるツールになった。スマホ向け生体認証技術の種類と特徴を見るモバイルデバイスへの搭載が進んで身近になった生体認証技術だが、その特徴を正しく理解できている人は多くないだろう。ついて簡潔に紹介する。背筋が凍る8つの脆弱性「BlueBorne」とは?Bluetoothには8つの脆弱(ぜいじゃく)性があり、総称してBlueBorneと呼ぶ。専門家によれば、BlueBorneは膨大な数のデバイスに影響を及ぼし、深刻な問題を引き起こす恐れがあるという。Update」はさまざまな新機能を盛り込んでいる。注目すべき6つの機能を紹介する。WPA2脆弱性「KRACK」を正しく恐れる無線LANのセキュリティプロトコルに見つかった脆弱性「KRACK」は、潜在的な影響の広さから動揺が広がった。専門家によれば、KRACKを巡る初期の報道は「リスクを誇張している」という。その署名、本当に本人ですかレジストリを2つ編集するだけでWindowsデジタル署名が無意味になるセキュリティの基本は正しいものを通し悪いものを遮断することだ。「正しさ」はデジタル署名などで証明する。Windows10でとある操作をすることでデジタル署名が無意味になるという。実は危険な“無料Wi-Fiスポット”、カフェでのモバイルワークに必須のセキュリティとはカフェやホテルが提供する無料の公衆無線LANを利用してモバイルワークをするのは便利なもの。情報漏えいのリスクが潜んでいることを留意しなければいけません。1000万円超の被害もなりすましメールを使った企業版振り込め詐欺ともいわれる「ビジネスメール詐欺」(BEC)。その手口はどのようなものなのか。調査結果を交えながら紹介する。音声で買い物や家電の制御などを可能にする「スマートスピーカー」が充実し始めた。可能性に期待が高まる一方で、そのセキュリティ面を懸念する声もある。スマートスピーカーがもたらす脅威とは。エンドポイントセキュリティの在り方を聞く安全なはずのWindows、なぜさらにセキュリティを高める必要があるのか?「マイクロ仮想化」の技術でMicrosoftと提携するBromiumによれば、IT部門最大のセキュリティ課題はWindowsにあるという。それはどういうことなのか。10」搭載マシンから企業情報が流出する事態を防止するため、「デバイスガード」「資格情報ガード」といった仮想化ベースのセキュリティ機能を強調している。どのような機能なのか。両社が「透明性レポート」を公表GoogleやAppleの「透明性レポート」に書かれていることGoogleやAppleの「透明性レポート」によると、各国政府からのデータ提供要求が増加している。Googleによると、監視目的のデータ提供要求の約半数は米国政府からのものだったという。Chrome」は、中国の認証局WoSignが発行した証明書を信頼できる証明書としては扱わない方針にした。この決定に至ったいきさつと、WoSign認証局の証明書を使用中のユーザー企業が取るべき対策を解説する。10」のセキュリティ対策を進める際、何に注目して、どう対策を進めればよいのか。確認すべきポイントをまとめた。キーチェーン」の過去のバージョンには脆弱性が存在した。攻撃者はどのようにデータを盗み取ることが可能だったのか。IoTセキュリティの救世主か、それとも......“善玉マルウェア”「Hajime」をセキュリティ対策に使うのは危険なのか?“善意のハッカー”が作成したという「Hajime」の目的は、IoTデバイスのセキュリティ強化にあるようだ。遠隔操作の仕組みを持つHajimeを“善玉”だと言い切ってしまってよいのだろうか。iOSアプリ50個に1個の割合で情報漏えいのリスクか安全性が高いとされるAppleのiOSだが、最近のレポートによると、ユーザーは想像以上に頻繁にリスクにさらされていることが分かった。内部犯行対策としてアウトバウンドの重要性高まるファイアウォールの仕組みを比較、インバウンドとアウトバウンドとは?ファイアウォールにおけるインバウンドとアウトバウンドの役割を対比して、その違いを明らかにする。セキュリティ面から考える短縮URLは長いURLと比べて安全性が低く、攻撃者にマルウェア拡散の足掛かりを与えかねないという見方がある。10」のテレメトリー機能を使ってユーザーデータを収集している。実際どのようなデータが収集され、そして企業はどう備えるべきなのだろうか。ID」について、セキュリティリスクやプライバシー侵害を懸念する声が聞かれる。IDの普及に果たして“リスク”があるのか、セキュリティ専門ジャーナリストが解説する。Android?調査の結果、フィッシング攻撃の手段が多様化していることが明らかになった。メールに注意しているだけでは防げない。これらの製品に関しては、Appleファンだけではなく、IT担当者にとっても重要なニュースが幾つかあった。政府が進めている東京オリンピックのサイバーセキュリティ対策とは?日本政府は、2020年の東京オリンピックに向けてさまざまなサイバーセキュリティ対策を進めている。政府の対策は十分なのか。オリンピック開催時にやって来る「膨大な脅威」とは何か。専門家が指摘データ分析に関するカンファレンスで、専門家達は人工知能(AI)の業務利用におけるデータ管理の重要性、エッジ分析の可能性、EUの一般データ保護規則(GDPR)施行で起こり得る業界動向などについて予測した。ID」は、スマートフォン向けセキュリティを変革するインパクトを持つ。その仕組みと社会への影響について、専門家に聞いた。EMMを補完すべきIT部門が震えるスマホセキュリティの危険な現状、脅威対策は必要かエンタープライズモビリティ管理(EMM)は重要なセキュリティテクノロジーだが全てをカバーできるわけではない。そこで役立つのがモバイル脅威対策ソフトウェアだ。IT部門はこれを使って問題に対して先手を打てる。“忘れられる権利”が示すGDPR(EU一般データ保護規則)の高いハードル、解決策は?2018年5月に施行される欧州連合(EU)の「一般データ保護規則」は、IT部門によるストレージ管理やデータ管理の運用だけでなく、ビジネスのあらゆる面に大きな影響を及ぼす可能性がある。未知のマルウェア対策に新たな武器を沖縄銀行はなぜ「AI活用型マルウェア対策製品」をいち早く導入したのか2016年に創立60周年を迎えた沖縄銀行は、以前から取り組んできたセキュリティ対策を一段と強化すべく、人工知能(AI)技術を活用したマルウェア対策の導入に踏み切った。「個人用Gmailの業務利用」はどう考えても危険、それでも使う?BYOD(私物端末の業務利用)戦略の一環として個人用Gmailアカウントを業務利用するのは企業にとって高いリスクをはらむ。今理解すべき「CASB」の実力【第2回】いまさら聞けない、「CASB」と「URLフィルタリング」は何が違うのか?クラウドセキュリティの注目株である「CASB」は、既存のセキュリティ製品やクラウドサービスのセキュリティ機能と、何がどう違うのか。分かりやすく解説する。統合エンドポイント管理(UEM)に注目集まる「EMM市場は衰退する」と断言するアナリスト、どの製品が生き残るか?エンタープライズモビリティ管理(EMM)製品を購入する前には、ベンダーの持続可能性も検討しなければならない。EMMのベンダー勢力図は急速に変化していると、あるアナリストは分析する。今やサーバ機能も仮想マシンで動く時代となった。物理サーバだろうと仮想サーバだろうとセキュリティは盤石でなければならない。仮想サーバのためのセキュリティ機能を確認する。米連邦捜査局(FBI)は、米連邦政府の人事管理局(OPM)の大規模な個人情報流出を引き起こしたマルウェア「Sakula」を使った別のサイバー攻撃に関与した疑いで、中国籍の男を逮捕した。NEWSNTT-AT、「サイバーセキュリティ総合補償プラン」付きセキュリティ製品の販売を開始セキュリティ対策製品を導入したいが、カタログだけではよく分からず導入に踏み切れない。した企業向けにNTT-ATはセキュリティ補償プランが付いたセキュリティ製品の販売を開始した。Word文書を利用して攻撃を仕掛ける。攻撃の仕組みと攻撃を防ぐための対策を解説する。被害を防ぐ3つの対策POS端末を狙うマルウェア「MajikPOS」はどのようにして検出をすり抜けるのかRAMの情報を収集するプログラムをダウンロードし、既存の検出技術をすり抜ける新手のPOS(販売時点情報管理)マルウェア「MajikPOS」はどのような手口でPOS端末を狙うのか。どのような防御策が取れるのか。Update」では、「EternalBlue」というエクスプロイト(脆弱性攻撃プログラム)の悪用を可能にしていた弱点が修正される。アップデート適用日までにできる対策とは。”にあり?新たな調査で、多くの企業が情報セキュリティ分野の人材不足に悩んでいることが分かった。専門家によれば、才能発掘の鍵は、女性や多様な人種の中に眠っているという。攻撃者にとって格好の侵入口にIoTのセキュリティリスクを甘く見てはいけない“これだけの理由”「IoT」は、スマートフォンやスマートホームなど、普段の生活に役立つモノばかりでなく、企業内にも広く普及する。企業がIoTシステムやIoT機器の導入に取り組むには、セキュリティリスクへの注意が必要だ。パスワード」はなぜ漏えいし、破られてしまうのか?教育機関をはじめ、あらゆる組織におけるセキュリティ対策の基本ともいえる「認証」。その仕組みで最も一般的な「ID/パスワード認証」の安全性を疑う声が高まっている。その背景には何があるのか。企業が見極めるべきポイントとはAI技術を活用したセキュリティ製品は、頻発するマルウェア被害や不正行為から企業を守る期待を集めている。したAI活用型セキュリティ製品のメリットと今後の動向について、専門家に話を聞いた。「パッチ管理」ツールの主要8製品を一挙紹介、買って満足できるのはどれ?パッチ管理市場には多様なベンダーが参入し、適切なツールを選ぶのは簡単ではない。自社に最適なパッチ管理ツールを選択する上で、参考になる情報をまとめた。厳重なデータ保護管理は今後必須になぜ、チャットbotは金融や医療業界に普及していないのかチャットbotは、マーケティングや会話型コマースを手始めにターゲット業界を拡大中だ。金融や医療など、重要な個人情報を扱う業界ではセキュリティ面で高いハードルに直面している。Player」などの脆弱性を突いた攻撃です。対策は最新版にアップデートして脆弱性をつぶすこと。代表的ベンダーは?企業向けIT環境ではモバイル活用の重要性が高まっていることから、適切なエンタープライズモバイル管理(EMM)を実装することは多くの企業にメリットがある。EMMについてよくある質問に答えておこう。“罰金2000万ユーロ”の条件は?EUで2018年5月に適用開始となる「GDPR」が、国内企業にとっても無視できないのはなぜなのか。具体的に国内企業にどのような影響があるのか。誕生までの歴史を含めて、あらためて整理します。Update」には、PCとスマートフォンをリンクさせる機能が追加される。作業効率を高める半面、セキュリティには注意が必要だ。Weekly製品導入ガイドIoTセキュリティに特効薬は存在しない優れたアプリケーション、既存のITセキュリティ対策の実装、そして新しいアイデアの採用によってこそ、IoTの脅威から企業を守ることができる。トラブルが起きる前に検討を始めたいモバイルセキュリティはデバイス管理だけじゃない、IT担当者が知るべき8つの課題モバイルセキュリティとは、モバイルデバイスの管理だけを指すのではない。今日のIT部門は、ID管理から分析に至るまで、各種セキュリティツールを自由に使いこなす必要がある。「Hadoop」の生みの親の1人であるカッティング氏に、現在の活動、Hadoopの今後、サイバーセキュリティとビッグデータの関係について聞いた。10」の機能や共通アプリには、企業にとって“注意すべき”ものもあるという。導入後、思わぬトラブルに見舞われた複数の企業のIT担当者が語る。4つの基本とは多くの企業のIT部門には、高度なサイバーセキュリティスキルを持つ優秀な人材が不足している。10」を安全に保つことが可能だ。「安いHDDで何でも保存」な時代は終わるEU「一般データ保護規則」(GDPR)に盛り込まれた“忘れられる権利”をどう守る?EU一般データ保護規則(GDPR)の“忘れられる権利”は、コンプライアンスの重要な要素になりそうだ。企業はこの権利を尊重し、顧客から求められたら、証明可能な方法でデータを完全に削除する必要がある。徹底したい安全3カ条とはiOS端末の安全は高い評価を誇るが、警戒すべき“脆弱性”を抱えている。それは、「どのような行動が危険を招くか」を理解していないユーザーの存在だ。英国人の4分の1は、20年後には手に埋め込んだチップで決済するようになると考えている。さまざまな技術や方法が提案される中、将来主流となる決済方法は何だろうか。「GDPR」のせいで欧州が米国並みの“大訴訟社会”になる?欧州企業や大企業だけではなく、幅広い企業に影響するEUの「一般データ保護規則(GDPR)」。GDPRにはさまざまな誤解が残っているだけではなく、課題も少なくない。10」への移行を成功させるのは大変そうに思うだろう。十分なストレージ容量を確保し、厳しいセキュリティ対策を実施し、何を避けるべきかを理解しておけばうまくいく。Faceook幹部が語る情報セキュリティが世界情勢を揺るがすようになった今日、セキュリティ業界は方向性を見直す時期に来た。Facebookの最高セキュリティ責任者(CSO)が業界の問題点や多様性について語った。欧州一般データ保護規則「GDPR」がもたらす“本当の問題”とは【前編】GDPR適用開始で「サイバーセキュリティ保険」の保険料が増える?EUの「一般データ保護規則(GDPR)」の適用開始まで1年を切り、その順守について真剣に取り組むべき時がきた。具体的に何をすればよいのか。ATMの仕組みは50年前からあまり変わっていない金融機関ATMに潜む脅威、IoT/M2M時代に欠かせないVPNのセキュリティを再考するモノのインターネット(IoT)に接続されるATM(現金自動預払機)が増える中、各種ATMと銀行の処理センターの通信を保護することが必要不可欠となっている。Play」に登録されるAndroidアプリの検査を強化しようとしている。この試みは成功するのか。セキュリティ対策7カ条モバイル端末のセキュリティに対する脅威は至るところに潜む。企業は、従業員一人一人のモバイル端末向けセキュリティを強化し、定期的なアップデートを続けることで、企業全体をリスクから守る必要がある。Weekly製品導入ガイドIoTセキュリティで着目すべき重点分野ITリーダーはインターネット接続機器のセキュリティ対策を優先課題としなければならない。着目すべき重点分野に絞って解説する。10にはいまだ解決されていない幾つかの不具合が存在する。Wi-Fi接続はすぐに切断することがあり、OSの至るところで広告が表示され、Microsoftはあらゆる場所でユーザーデータを抽出している。新しいEU一般データ保護規則(GDPR)が施行される2018年5月25日まで、残り1年を切った。専門家は、GDPRのコンプライアンスにデータの追跡や暗号化などの手段が重要になると説明する。Intuitiveおよび新製品群を発表した。同戦略は、無数のデバイスやユーザーがひしめくネットワークの管理プロセスを、より迅速、安全にするという。お粗末なWannaCryが残した物WannaCryはランサムウェア攻撃終焉の始まりか大きな被害をもたらしたWannaCryは、実はお粗末なものだった。WannaCryの犯人は重大なミスを犯した。これが、ランサムウェア攻撃にとって分岐点となるかもしれない。Connectなどビジネス向けファイル同期・共有ツール11製品を徹底比較(後編)企業の従業員の働き方を大きく変えるEFSS。Connectなど6製品を紹介する。新たに制定されたEU一般データ保護規則(GDPR)は、個人データの侵害(漏えい)が見つかった企業に、72時間以内の通知を義務化する。違反者に対する罰金は高額だ。企業はGDPRの厳格な罰則を念頭に、コンプライアンス保持のコストを見直す必要がある。Weekly製品導入ガイド死者が出る前に対策すべきIoTセキュリティIoT機器がもたらしかねない惨事を回避するために、対策を強化する必要があると専門家は指摘する。情報セキュリティ侵害検知システム(BDS)の選び方、要らない機能を見極めるコツとはサイバー攻撃を自動検出するシステムは、機械学習や人工知能(AI)が発達を続ける今日にあっては不可欠なものだ。自社のネットワーク環境に応じた、情報セキュリティ侵害検知システム(BDS)を選ぶ方法を学ぼう。「クラウド型DDoS攻撃対策サービス」を賢く選ぶ“3つのポイント”とは?DDoS攻撃の中でも主流なのが、大量のトラフィックを伴う「ボリューム型攻撃」だ。その有効な対策には、どのようなものがあるのか。選定のポイントと共に紹介する。身代金を支払っても復旧不可能セキュリティ研究者による調査の結果、世界各地に被害を出した「Petya」亜種マルウェア「ExPetr(別名:NotPetya)」はランサムウェアを装った詐欺であり、同マルウェアが破壊したファイルは復旧不可能であることが分かった。「WannaCry」と同じ脆弱性を悪用する、新しいランサムウェアを使った攻撃が急速に広がっている。感染拡大を図る巧妙な仕組みを備えるが、被害を防ぐ方法は幾つかある。7」を使い続けている。その判断は正しいといえるのだろうか。絵空事ではない事態に備える「バックアップ」ランサムウェア「WannaCry」が世界中にもたらした混乱を考えると、中小企業がサイバー攻撃によって倒産するような事態はいずれ本当に起こるかもしれません。データのバックアップを検討しましょう。10は最新のセキュリティ機能を導入している。使う人間がミスを犯さないとは限らない。Explorerにも危険が潜んでいる。そのリスクを回避する方法を考える。AppleとCiscoの意外な提携効果Ciscoは、Ericssonとの協業の取り組みが足踏みをしている。最近任命されたEricssonのCEOが経営再建に追われているからだ。その一方で、CiscoとAppleは提携を深めようとしている。ファイアウォールは効果的かもしれない。セキュリティ対策として万全ではない。サードパーティーファイアウォールは場合によっては、IT部門が必要とする追加的な保護層を提供してくれる。“IoT自動車保険”なら保険料が年間数万円も安くなる?モノのインターネット(IoT)関連技術の発達により、自動車保険のビジネスモデルが根本から変わる可能性がある。脆弱性対策、マルウェア対策の定番はサイバー脅威は至る所に潜んでいる。10」も決して例外ではなく、セキュリティ対策を強化するのに越したことはない。その目的にかなうセキュリティ対策ツールを紹介する。(MFA)を導入しても社員の猛反発を受けない方法とは?「多要素認証」の導入は簡単ではない。エンドユーザーは時として、何層もの認証が課されることに対して拒否反応を示すからだ。セキュリティと利便性を両立させる策はあるのか。10」次期大型アップデートで「SMBv1」をデフォルトで無効化する。同社はこの決定の理由が、最近拡大したランサムウェア「WannaCry」ではないとしている。注力分野を分ける「サイバーセキュリティチーム」をクラウド、モバイル、IoT担当に分けるべきなのか?1つのリスク領域に特化した専門のセキュリティチームを編成することで企業の攻撃対象領域は削減できるのか。本稿では、情報セキュリティの専門家が、このアプローチのメリットとデメリットについて解説する。大規模環境でクラウドを安全に使うヒントがここに「auでんき」にAWSを採用したKDDI、徹底したセキュリティ対策の中身とはKDDIはAWS導入に当たって、さまざまなセキュリティ対策を実施した。システム開発のセキュリティ基準の全面的な見直し、ログサーバの使い分け、アクセス経路の一本化など、具体的な施策を紹介する。Edge」を利用できる。どちらを使えばよいのだろうか。セキュリティを考慮したリスクアセスメント危険なアプリと安全なアプリ、ビジネスで使う際はどう見極めるべき?モバイルアプリのリスクアセスメントを実施すると、業務上利用しても問題ないかどうかが判断でき、セキュリティ向上につながる。専門家がモバイルアプリのリスクアセスメント方法を解説する。米大統領選サイバー攻撃から学ぶ米大統領選中に発生した地方自治体職員へのサイバー攻撃は、新たな流出文書でロシアの関与が明らかになった。投票改ざんの有無は不明だが、攻撃者は地方特有の“隙”を狙ったのではないか、という見方がある。悪用の手口を解説Appleの通知機能と「iTunes」の脆弱(ぜいじゃく)性を悪用すると、アプリケーション側に有害なスクリプトを挿入する攻撃が可能になることが分かった。専門家のマイケル・コッブ氏がその仕組みを解説する。「クラウドセキュリティ最高責任者」と今までの「CISO」は何が違うのか?ハッカーがメディアで取り上げられるようになり、最高情報セキュリティ責任者(CISO)という役職に注目が集まっている。現在クラウドプロバイダーは、今までと微妙に異なるIT人材を求めるようになっている。Survey」からは、企業や情報セキュリティ担当者が重視するITセキュリティトレンドが浮き彫りになった。Chrome」に新しい拡張機能が自動的に追加され、しかもこの拡張機能に脆弱(ぜいじゃく)性が見つかった。この問題の教訓を考える。S」はWindowsストアから入手可能なアプリケーションしかインストールできない。VDIを導入すれば従来のWindowsアプリケーションも利用できるが、その方法には賛否それぞれの見方がある。「サイバーセキュリティ保険」選びで失敗しない“3つのポイント”とは?企業はサイバーセキュリティ保険をどのような視点で選定すべきなのか。保険料はどのような仕組みで決まるのか。順守期限まで1年未満EUの「一般データ保護規則」(GDPR)、Microsoftが対応支援に乗り出すEUの「一般データ保護規則」(GDPR)の施行まで1年を切り、Microsoftは、自社のクラウドの顧客が進める同規則への対応の支援に乗り出している。AIが使えるのはスマートスピーカーだけじゃない“枯れた技術”をもよみがえらせる機械学習とAI、隣の職場の活用は?人工知能(AI)と機械学習を、「実用的なエンタープライズアプリケーションを伴わないバズワード」として切り捨てるのは簡単だ。技術は着実に進化している。「Android」、セキュリティ機能を比べてみたApple「iOS」とGoogle「Android」の最新版は、どちらも暗号化その他でセキュリティ機能を強化している。Softwareがオープンソースのアプリケーションを分析した結果、その多くでセキュリティ上の欠陥を内包していることが明らかになった。判明したリスクはセキュリティ面だけではなかった。「WannaCry」だけではなかった7種のNSAサイバー兵器を悪用した新種のマルウェア「EternalRocks」、目的は?世界規模に被害が拡大したランサムウェア「WannaCry」に続き、「EternalRocks」というマルウェアが新たに見つかった。これは米国家安全保障局(NSA)のサイバー兵器7種を利用しているが、その目的はまだ謎だ。WorkSpaces」へ移行した。効果は明白、移行はスムーズだった一方で、実際に使って見えた課題もあった。10」でデータを収集するMicrosoftの行為は、同OSのリリース当初から非難の的になってきた。10のデータ収集は、プライバシー問題を巡って火に油を注ぐことになりかねない。それとも不要?ここ数年、EMMベンダーの統合再編が相次いだ結果、EMMツールは単なるデバイス管理を超えた進化を見せ、多彩な機能を実装するようになった。業界では今後、企業の再編がさらに進みそうだ。〜ウイルス対策、認証強化を紹介VDI(仮想デスクトップインフラ)の世界でも、ユーザー操作性とセキュリティのバランスは重要だ。SSOや2要素認証などの仕組みを用いて、その操作性とセキュリティを両立させる方法を解説する。セキュリティ上のリスクが増大AppleはなぜiOSアプリの「ホットパッチング」を禁止したのかAppleは、モバイルアプリ開発者によるホットパッチングの利用を禁止した。この技術は、審査済みのアプリの挙動を変更できるからだ。ビジネスを守るために何ができるか「WannaCry」事件の“痛み”から考える、ランサムウェアへの予防策とは「WannaCry」などのランサムウェア攻撃は食い止めることができる。そのためには、適切なデータ保護対策を講じておき、データを詳細に監視する必要がある。「WannaCry」の脅威にどう対抗?ランサムウェア被害で浮上した「データはテープにバックアップして隔離」の重要性ランサムウェア「WannaCry」は世界中の多くの企業や組織に混乱をもたらした。企業がランサムウェアの脅威に備え、業務の安全を確保するためには、確実なデータ保護対策を実践する必要がある。持ち帰り残業は、労務上もセキュリティ面でも大きな問題です。従業員が業務データを個人のオンラインストレージへ持ち出すといった問題を放任していると、情報漏えいのリスクにつながります。(NIST)がリリースしたIoTセキュリティのガイドラインは、企業がセキュアなIoT開発を進めるのに役立つ。基礎から学び直す「脅威インテリジェンスサービス」は、具体的にどのようなサービスなのか。企業のセキュリティ対策にどのように役立つのか。誕生の理由は?クラウドサービスのセキュリティ対策を可能にする「CASB」は、どのようないきさつで生まれたのか。無料のWebサービスに個人情報を追跡されたくないAndroidユーザーに贈る6つのTips無料で利用できるWebサイトのほとんどは、運営コストを広告で賄っていると分かっていても、個人情報を収集されるのはいい気分がしないものだ。手間だが、プライバシーを確保できるテクニックを紹介する。伝家の宝刀「広告ブロック」は抜くべきかiPhoneとiPadを安全で快適に使うための5つのTipsiPhoneとiPadのユーザーがメールのセキュリティとWebブラウジングのプライバシーを確保するために取ることができる5つの対策をおさらいしよう。方針は適切だが実効性に不安もトランプ氏の「サイバーセキュリティ大統領令」を褒める人、けなす人、それぞれの見方トランプ米大統領が出した連邦政府のサイバーセキュリティに関する大統領令は、連邦政府のセキュリティ対策の方向性を示すものとして専門家が評価する一方、実効性に疑問を呈する声もある。”は大きな間違いだった?パスワード認証の限界論が広がるにつれて、認証の在り方を変える技術として期待を集める生体認証。他の多くの技術と同じく、生体認証は万能ではない。IoTを守る最も有力な技術となる可能性も徹底ガイド:VPNの4世代で振り返るリモートアクセス技術の進化と将来への期待インターネット接続の進化と利用場面の拡大によって、VPNに求める役割は単なる2地点間を結ぶ接続から、IoT主要インフラへのセキュリティ貢献に広がりつつある。「WannaCry」を巡りMicrosoftがNSAを批判、混迷深めるIT企業と政府の関係ランサムウェア「WannaCry」の感染が広がり続ける中でMicrosoftが、責任は米政府によるサイバー兵器の蓄積にあると批判した。責任の一端はMicrosoftにもあるという専門家もいる。大事なのは「多くの技術者をその気にさせる」こと「Slack」がセキュリティホールをわずか5時間で修正、その秘策とは?ユーザーの認証トークンを危険にさらし、ハッカーに個人データへのアクセスを許すセキュリティホールが「Slack」で見つかった。この問題点と攻撃の手法について説明する。XPにも「WannaCry」対策パッチ提供、Microsoftの英断は吉か凶かランサムウェア「WannaCry」とその亜種の被害が世界各地に広がっており、Microsoftはその対策として旧システム用の修正プログラム「MS17-010」を提供した。その決断の是非は?広がるプロバイダーのコントロール領域サーバレスやコンテナで、クラウドの「責任共有モデル」はどう変わる?クラウドのセキュリティに対する懸念は弱まっているもしれない。してユーザーとベンダーはデータの安全を確保する取り組みを行う必要がある。高水準のサービスではそうした取り組みが欠かせない。統合的なアプローチをIoTセキュリティのチェックリスト、“エコシステム”をどう構築する?本当に安全なIoTを実現するには、IoTテクノロジー全体のセキュリティとバリューチェーンに対して統合的なアプローチを取る必要がある。特選プレミアムコンテンツガイドランサムウェアに身代金を支払ってしまった病院、対策に“正解”はあるのか?医療機関が身代金要求型マルウェア「ランサムウェア」の被害を受けた場合、システムの停止は患者の生命に直結する。病院は「ランサムウェアには身代金を支払わない」という理想論が通用しない局面を想定して、対策する必要がある。Playアプリのクリックジャッキング対策に不備かGoogleはAndroidにクリックジャッキング攻撃への対策を講じた。GDPRは単なる規制ではなくチャンスユナイテッド航空“乗客追い出し騒動”に学ぶ、「一般データ保護規則」順守の心得とはEUの「一般データ保護規則」(GDPR)を表面的に順守するだけでは、顧客との信頼関係を構築するせっかくのチャンスを逃すことになる。どのように順守の準備を進めればよいのか。欧州連合(EU)における個人情報保護の新しい枠組み「一般データ保護規則」(GDPR)について、AWSは2018年5月の施行日までに全サービスを準拠させると発表した。顧客のGDPR対応を支援するためのサービスも提供する。SFTPとFTPSの長所と短所ファイル転送サービスの使用で気を付けたいセキュリティポイント無料のFTPツールは、企業のファイルをマネージドファイル転送サービスに送るのに役立つだろう。セキュリティ要素については考慮が必要だ。セキュリティの専門家がそうした考慮すべき要素について解説する。パッチも効かないその深刻度とは「AtomBombing」という新たな攻撃手法が登場した。Windowsの根幹を担う仕組みを悪用したこの攻撃は、パッチの提供すら困難だという。7のセキュリティ対策と共にチェックする。モバイル活用“6つのダメ出し”多くの企業では、モバイルデバイス活用を成功させるために適切なポリシーやツールが欠けている。あなたの会社のモバイル戦略に欠けているものがないかチェックしてみよう。核施設攻撃マルウェア「Stuxnet」の脅威がいまだに消えない“深刻な理由”セキュリティ研究者によれば、悪名高いワーム「Stuxnet」が悪用した脆弱性が、いまだに活発に利用されているという。“善玉”の可能性があるワーム「Hajime」が拡散している。IoTボットネットのマルウェア「Mirai」に似ているが、悪質性が低く、ステルス性能が高いワームだという。Japanは2017年度における国内企業の情報セキュリティ対策実態調査結果を発表した。情報セキュリティ投資は2016年度に続き2017年度も増加傾向だったが、6割の企業ではいまだに予算化されていないという。嫌がる対策は「エンドポイントセキュリティ」、だけど投資は低調?侵入者が最大の障害だと考えているセキュリティ対策と、侵入を防ぐためのセキュリティ投資先との間には大きな違いがあるようだ。侵入テスト実施者やハッカーを対象とした調査結果から実態を探る。Update」に対して先進的なセキュリティツールなどの新機能を期待した。実際の内容はそうではなかったようだ。侵入テスト実施者やハッカーを対象とした調査結果をまとめたセキュリティレポートが公開された。IT担当者やベンダーを対象とした一般的な調査からは見えにくかった“真実”とは。Update」では、操作性が良くなる新機能が加わった。プライバシー設定に関する懸念事項も発生している。実際の攻撃手法はこれだDDoS攻撃を仕掛ける攻撃者は、具体的にどのような手法で攻撃を進めるのだろうか。主要な攻撃手法について詳しく見ていこう。Play」で配信されているVPNアプリの84%が、データを漏えいしているという。18%は暗号化すらしていない。この背後には、恐ろしい理由があった。4.3以前に影響iPhoneのマルウェア「Pegasus」がAndroidにも感染、チャットや通話を盗聴かiOSを狙った高度なマルウェア「Pegasus」の変種がAndroidデバイスで見つかった。Android版は新たな機能によって感染力を高めている。PC管理者のたそがれ——企業内で変わる“エンドポイント”の姿とはデスクトップ管理者は、これまで数十年間ずっとIT部門に所属してきた。管理対象のエンドポイントがWindowsベースから他の環境に移行しつつある今、その職務と肩書は進化の時を迎えている。アプリで電話番号URLをタップしただけでトラブルに?Apple「WebKit」の脆弱性を悪用してスマホから勝手に電話、その手口はAppleの「WebKit」フレームワークの脆弱(ぜいじゃく)性を悪用すると、被害者のスマートフォンアプリから電話を発信させることが可能になる。この攻撃の仕組みを、専門家が解説する。安全なモバイルデバイス活用を支援する「EMM」製品。その構成要素である「MAM」「MDM」「MIM」は、それぞれセキュリティ対策にどう役立つのか。特選プレミアムコンテンツガイド匿名通信ツール「Tor」はほぼ確実に“身元バレ”する?その匿名性から闇取引などの犯罪に利用されることもある「Tor」。実はそのユーザーの身元が特定できる可能性があることが明らかになったという。企業の多様なニーズにどう対応する重要性高まる「脅威インテリジェンスサービス」を比較、主要8社のサービスは?主要な脅威インテリジェンスサービスを比較し、その違いを確認する。脅威インテリジェンスサービスは企業の多様なセキュリティニーズにどう対処するのだろうか。AlgoSec製品導入事例ファイアウォールルール管理の自動化で手作業を廃止したEuroclear金融取引を扱うEuroclearは、迅速性と法規制対応を高めるためファイアウォール管理の自動化に着手。ファイアウォールルールを管理していたExcelの廃止とリスク低減を実現した。テレビがCIAの盗聴デバイスに「テディベアがあなたの会話を聞いている」時代のIoTセキュリティとは2年前、IoT攻撃は、業界関係者や陰謀論者だけが興味を持つ“あり得ない”攻撃手段という認識だった。“あり得る”事態となっている。「iPhone」「Mac」さえ管理できれば「統合エンドポイント管理」(UEM)は不要なのか?クライアント環境が多様化する中、さまざまなデバイスを一括管理できる「統合エンドポイント管理」(UEM)の重要性を指摘する声がある。一方で、Apple製品管理に特化し続ける企業も存在する。AllianceのU2F標準に対応したことが話題になった。毎日60万件のセキュリティ侵害が発生しているというFacebookは、これにより安全に近づくのだろうか。画像ステガノグラフィーを使った手口とは「Instagram」がマルウェアによってC&C(指令制御)インフラになる恐れがある。その仕組みを解説しよう。モバイルセキュリティ対策で心掛けるべきこととはモバイルセキュリティの抜け、漏れを防ぐ4つのチェックポイントモバイルセキュリティに関する限り、これ1つで事足りるという手段は存在しない。対策を検討する際に知っておきたい心構えはある。10」はその充実したセキュリティ機能で、こうした動きを後押しする。どのような機能があるのか、詳しく見ていこう。従業員がうっかり「不正アプリ」をダウンロード、どう防げばいい?近年ではスマホの「不正アプリ」によるセキュリティ被害が問題視されています。従業員がそれを有名アプリと勘違いしてインストールしてしまう、という事態を防ぐには、どのような対策が必要なのでしょうか。Survey」で、SD-WANや仮想化に重点を置くネットワークエンジニアが増えていることが分かった。レガシー技術に関する問題も解決すべき課題の上位を占めている。メモリ内容が書き換わるハードウェア脆弱性を悪用Androidスマホのroot権限を不正取得する「Drammer」攻撃の脅威クライアントPCで見つかっていたハードウェア脆弱(ぜいじゃく)性「Rowhammer」を悪用する攻撃が、ARMベースの携帯端末に対しても有効であることが分かった。どのような危険性があるのだろうか。医療ITの未来はどうなるIoTデバイスを体内に組み込む実験が増加、「ミクロの決死圏」は夢物語ではない?IoTの進化とデバイスの小型化によって、人体にIoTデバイスを取り入れる実験が増えている。便利になる一方、さまざまな問題もある。「ウイルス対策ソフトがない世界」は本当にやってくるのか?シグネチャベースの従来型マルウェア対策製品の限界が指摘される中、マルウェア対策業界はどう動くのか。専門家に今後の見通しを聞いた。2016」の2種類のオフィススイートを提供している。どのような違いがあるのだろう。英政府機関NCSCが、セキュリティ企業は製品を売るためにサイバー攻撃者の脅威を誇張していると主張。スイスのITセキュリティサービス企業もこの主張に賛同している。従業員が間違いメールを受信した場合、企業はメールセキュリティポリシーに基づき、どのように対処すべきなのだろう。企業にはどのような権利があるのだろうか。人工知能(AI)が変えるセキュリティ、CISOの検討課題は?機械学習と人工知能(AI)技術を推進する企業が増える中、企業の情報セキュリティ最高責任者(CISO)がこのブームに対処するには幾つかの問題点を明確にする必要がある。2016」で登場した新しい機能だ。このミニサイズのサーバがいかにパワフルで安全であるかを解説する。流出資料で分かったCIAの“えげつない手口”WikiLeaksは、米中央情報局(CIA)からの新たな流出資料を公開した。7」というコードネームで呼ばれるこの資料は、「iOS」「Android」の攻撃ツールを含む。コストとセキュリティはトレードオフの関係IoTの未来を台無しにするセキュリティ問題、なぜリスクが増大するのかIoT分野は成長の一途をたどっている。成長すればするほどセキュリティ問題も増えていく。今後どのようにIoTセキュリティを考えていけばいいのだろうか。病院だけに限らない、代表的な5つの理由なぜ小規模病院やクリニックはサイバー攻撃に対して無防備なのか?小規模病院やクリニックはサイバー犯罪の標的になることが多い。セキュリティ対策に慣れていなかったり、規制要件への標準化が遅れていたりと、セキュリティへの対応が弱いためだ。Mobile」だが、その管理機能は比較的充実している。標準のモバイルデバイス管理(MDM)機能について詳しく見ていこう。IT部門の責任はどう変わる?DaaSとVDIを比較、オフィスからの解放を現実にするデスクトップ仮想化とはデスクトップ仮想化市場の独占をかけた争いが進行中だ。DaaSはVDIと比べると、コストメリットやクラウドサービスとしての柔軟性の高さで上を行くが......。特選プレミアムコンテンツガイドセキュリティ専門家が震え上がったIoTマルウェア「Mirai」の正体モノのインターネット(IoT)の取り組みが加速する中、攻撃者はIoTを新たな攻撃の舞台だと捉え、活動を活発化させている。新たな脅威の実態と対策を探る。極悪キーロガー「iSpy」の怖さ現在の商用キーロガーでできることはキーストロークの記録だけではない。キーロガー「iSpy」の最新版では、「Skype」のチャット内容やWebカメラの監視など多彩な機能を備える。7」を生き永らえさせたいなら、ディスク領域のクリーンアップやセキュリティ更新などのベストプラクティスを実施しよう。悪意のあるサイトから守るDNSの守り方──DNSプロキシサービスのススメセキュリティ戦略にDNSの防御を組み込む必要がある。今回は、悪意のあるサイトに引きずり込まれるのを防ぐのにも有効な、DNSプロキシサービスについて紹介する。Explorer」に新たな脆弱(ぜいじゃく)性が見つかった。Googleのセキュリティ調査チームが発見した、この脆弱性が及ぼす影響とは。契約条項の大幅な見直しが必要か世界で激変する個人情報保護ルール、2017年の法規制で影響を受けるのは?データアナリティクスやブロックチェーン、アジャイル開発などの最新ITを進める中で、テクノロジーに関する企業同士の契約状況を大幅に見直す必要が出てくる。どのように見直せばいいか本稿で紹介する。病院を狙うランサムウェア攻撃を防ぐ5つのヒント2016年に最もサイバー攻撃の標的になったのは医療機関だという調査結果がある。2017年もその状況は続くだろう。IT担当者が適切な対策を続けることで、攻撃を防ぐことは可能だ。5つのコツを紹介する。攻撃者にとっての「ランサムウェア」は“ゴールドラッシュ”、必須の対策は?身代金要求型不正プログラム(ランサムウェア)が依然として猛威を振るっており、対策は待ったなしの状況です。現状の被害傾向を踏まえ、最低限対策すべきことを紹介します。10」でもセキュリティは非常に重要だ。10デバイスのセキュリティを強化する必要がある。特選プレミアムコンテンツガイド医療機関へのサイバー攻撃は避けられないリスク、データを確実に守る方法は米国では医療機関を狙うサイバー攻撃が1日に4000件も発生しているという。サイバー攻撃は避けられないと考えたほうがよさそうだ。重要なデータを保護するために必要な要素を専門家が解説する。Edge」の採用が広がりつつある。11」の機能を紹介する。企業はなぜ今、DDoS攻撃に注目すべきなのか。背景を中心に、その理由を整理する。何が問題なのか?悪質なWebスクレイパーからWebサイトを守る方法アイルランド企業のDatalexは、悪質なWebスクレイパーに悩まされていた。どのような問題が生じていたのか、そしてどうやってWebスクレイパーを排除したのかを紹介する。10」のセキュリティに関しては留意すべき点が多く、基本を見過ごしがちだ。本稿では常に注意を払うべき3つの項目について紹介する。人工知能、セキュリティ、ブロックチェーンなど医療IT担当者が2017年に注目する“6つのITトレンド”医療業界における2016年のITトレンドは、サイバーセキュリティとブロックチェーンに多くの注目が集まった。医療機関のIT管理者は2017年も引き続きこの2つのトレンドから目を離すことはできないだろう。新型のランサムウェアだといわれる「ドキシウェア」は、従来のランサムウェアと何が違うのか。専門家の声を基に、その実態を探る。DNSの守り方DNS関連のセキュリティリスクトップ3とその対策インターネットの根幹を成すDNSは、攻撃者にとって魅力的な標的だ。使われる3つのDNS攻撃と、その対策を紹介する。“デジタル中立国”を目指すべきと主張Microsoftは「国家によるサイバー攻撃」にどう対処しているのか国家間のサイバー攻撃が企業活動や市民生活に与える影響とは何か。企業や政府はどう対処すべきなのか。Microsoftでプレジデント兼最高法務責任者を務めるブラッド・スミス氏が語る。ビジネス駆動型セキュリティとは「ビジネス駆動型セキュリティ」を実現する4つのポイントサイバーセキュリティ企業RSAの新任プレジデント、ロヒット・ガイ氏は、同社が新たに提唱する「ビジネス駆動型セキュリティ」について語った。10」のパスワード照合システムに不備があり、ハッカーがローカルバックアップを容易に解読できてしまうという問題が発覚した。すればこの問題は防げたのだろうか。2017」の基調講演で、協調型セキュリティに関する判断が及ぼす影響について強調した。Edge」の次期アップデートで、クロスサイトスクリプティングやコンテンツインジェクションといったWebベースの攻撃への対策を強化する。Play」で公開されていた4種のAndroidアプリにスパイウェアが混入されていたことが判明した。このスパイウェアはどのような仕組みなのか。Playの審査を通過できたのか。煩雑なパスワード認証にさよならをパスワード認証の代わりに「ウェアラブルデバイス認証」を使うべき理由パスワード認証の限界が指摘される中、その代替手段の候補として挙がるのがウェアラブルデバイスの活用だ。認証手段として利用するには、ウェアラブルデバイスにどのような要素が必要になるのか。企業のセキュリティ対策は多くの場合、最新技術の調整に尽きる。脅威ハンターの役割を担う人材が貴重な防衛線になるかもしれないと見る専門家もいる。10」は恐らくこれまでで最もセキュリティレベルの高いWindowsだ。Windowsをハードニング(堅牢化)することで、システムのセキュリティをさらに強固にすることが可能だ。miniをどのように導入したのか。成功事例から考える「働き方変革」【第3回】どこでも“セキュアに働ける環境”の構築術、鍵を握る2つのITツールとはITを活用した働き方変革を進めるときに、大きな課題になる「セキュリティ」。モバイルデバイスやクラウドサービスをセキュアに使う方法を紹介する。未解決の謎とは米ワシントンDCの警察は、トランプ大統領就任式の前にハッキングされた監視カメラに気付いて、ランサムウェアの問題を修正した。この攻撃に関する疑問が解消されたわけではない。支持政党や年齢で意見が真っ二つ政府による「暗号化通信」の解読は許してもよいのか?「連邦政府のデータセキュリティは信頼できるか」「政府は犯罪捜査の一環として、暗号化通信を解読できるべきか」。米国の意見が大きく割れている。告知が遅すぎた?iOSとmacOSの“PPTP突然打ち切り”に振り回されるAppleユーザーたち危ないといわれつつも普及していた主要VPNプロトコルのサポートが突然打ち切りに。“代役”を探せと言われてもすぐに見つかるものではない。増え続ける悪用の現状セキュリティ専門家に「PowerShellが凶器と化した」と警告されてから約1年。事態はさらに悪化している。セキュリティ専門家が懸念ドナルド・トランプ米大統領は、一部の用途で自身の私物スマートフォンを使い続けているとみられる。アップデートが終了している機種の可能性があり、セキュリティ面の問題を指摘する声がある。なりすましをどう防ぐか3次元の仮想現実(VR)モデルを使うことで、顔認証システムをすり抜けられることが明らかになった。どのような仕組みなのか。防ぐにはどうすべきなのか。7」の終了に伴うリスクを自社ブログで発信している。7だが、サポート終了後にどのようなことが起きるだろうか。特選プレミアムコンテンツガイド犯罪に手を染めた“元極悪ハッカー”の採用は是か非か?セキュリティ人材不足が深刻化する中、企業は十分なスキルを持った人材をどう探し、どう確保すべきか。極端に見える“元犯罪者”の雇用も含め、取り得る選択肢を検証する。10に存在する最大のセキュリティ問題を管理者は忘れがちだ。Update」では、OSで収集してMicrosoftに送信するデータの設定においてユーザーやIT管理者による制御範囲が広がるという。犯罪集団Carbanakがサイバー攻撃の手口を進化させており、マルウェアの制御インフラとしてGoogleのクラウドサービスを利用していた可能性がある。オンラインIDインフラの刷新を訴えるMicrosoftMicrosoftのキャメロン氏は、「場当たり的な施策の寄せ集め」である現在のIDインフラの刷新を主張する。彼が酷評する現在の技術の何が問題なのか。変えればいいというのか。10」のセキュリティ機能はパッチ未適用のゼロデイ脆弱(ぜいじゃく)性にも対処するとMicrosoftは宣伝する。7」のセキュリティ問題については警鐘を鳴らしている。SecurityAppleが方針転換を迫られた、iOSアプリの残念な現状AppleがATSの必須化を発表したものの、企業向けiOSアプリはほとんど対応していないことが明らかになった。ATSの概要と調査の詳細を紹介する。月パスワード依存は時代遅れ?「パスワードのいらない時代」が本当にくるかも、新認証技術「FIDO」が本格普及へ新たな認証標準「FIDO」の普及により、煩雑なパスワード管理が不要になる可能性がある。FIDOとはそもそも何か。過剰な警告にかえって危機感がマヒ「またパスワード変更?」、IoTでも“セキュリティ疲れ”が深刻化する理由モノのインターネット(IoT)が浸透する中、セキュリティ強化を叫ぶ声はますます大きくなっている。やるべきことが多過ぎてユーザーはかえってセキュリティアップデートに無頓着になっている。佐賀県の情報漏えい事件をきっかけに、セキュリティ対策の検討を進める教育機関は少なくないだろう。予算的にも人的にも制約がある中、教育機関が実現できる現実的なセキュリティ対策とは何か。5つの理由を明示IoTが可能にする“SF的世界”、実現の近道はオープンソース活用オープンソースによって、IoTの普及が加速する可能性がある。その理由を5つの要因から考える。機密情報を保護するFPEに着目IoT時代のセキュリティ、最優先課題はデータ保護IoTは、新ビジネスの創出、ビッグデータを活用したスマートな意思決定の実現で大きな可能性を秘める。IoTを進める際は、セキュリティを最優先事項に据え、デバイスが得た機密情報を保護するよう徹底すべきだ。「Gmail」経由でGoogleアカウント情報を不正に入手する新たなフィッシング詐欺が発生した。その手口は単純にも見えるが巧妙で、気付くのが難しいという。UNIX──ホットパッチ機能はLinuxがリードシステムを停止させることなくパッチを適用するホットパッチ機能は、基幹システムにおいて長らく待ち望まれていた。これをまず実現したのはSUSEだった。「聞いたことはあるがよく知らない」が必須の技術に「無視すれば脱落」──ネットワーク技術者の意向を超えて拡大するAPIAPIは現代のネットワーク技術において必須の存在になっている。APIの普及と拡大によってベンダーは、デバイス設定や管理について再考を迫られる。ID」登場以降、モバイルデバイスで急速に普及が進む生体認証。その手軽さと安全性を評価する声は多いが、考慮すべき課題もある。調査で見えた“経営層の脆弱性”経営幹部の間で、ガバナンス、リスク、コンプライアンス、さらに企業に影響するセキュリティのコンプライアンス要件に対する考えが曖昧であると、最新の調査で明らかになった。IoTセキュリティが国家安全保障の議題になる「Mirai」より凶悪な攻撃が起きる——IoTセキュリティが2017年に進むべき方向は2016年は、マルウェア「Mirai」によりIoTセキュリティが悲惨な状態にあることが分かった。今後、IoTを使った攻撃が増える見通しだが、セキュリティ対策はどのようにすればいいのだろうか。「Twitter」をC&Cサーバとして悪用Twitterアカウントに操作される——Android版トロイの木馬「Twitoor」の恐怖Twitterアカウントをコマンド&コントロール(C&C)サーバ代わりにしてAndroid端末に侵入する「Twitoor」というマルウェアがばらまかれている。インテリジェントなIoTハブの必要性コンシューマー向けIoTセキュリティはビジネスチャンスコンシューマー向けIoTデバイスの悪用が問題になっている。この状況はベンダーにとってチャンスでもある。セキュリティ責任者のためのToDoリストセキュリティパッチの適用において、セキュリティ情報責任者(CISO)が果たすべき役割は何だろうか。本稿では、セキュリティ情報の専門家がパッチ管理の責任を分担するのに効果的な方法を紹介する。失敗しないEMM製品の選定ポイントを伝授iPhoneとAndroidしか管理できない「EMM製品」は時代遅れなのか?「エンタープライズモビリティ管理」(EMM)製品の評価軸は多彩だ。企業はどのような始点でEMM製品を選定すべきなのか。重要な判断ポイントを提案する。モノのインターネット(IoT)に対して多くの投資を行った。IoTは今後どうなっていくのだろうか。2017年で起きるであろう5つの事象を予測する。2017年の3大注目技術IT部門はモバイルに関する最新の進歩に精通していなければならない。企業にとって最も重要な要素は何だろうか。モバイル技術の未来を決定づける3つのトレンドを紹介する。Business」を創設し、2段階認証やシングルサインオンに対応した。影響を受ける製品と対策を紹介ファイアウォールをわずかな通信でまひさせる「BlackNurse(ブラックナース)」攻撃とは?15〜18Mbpsという比較的小規模のトラフィックで、ファイアウォールの機能をまひさせる「BlackNurse」。その仕組みや企業が取るべき対策を解説する。仮想デスクトップの操作性と安全性を向上、「SSO」「2要素認証」の仕組みとは?VDI環境のユーザー操作性とセキュリティのバランスを図るのは容易ではない。SSOや2要素認証などの仕組みを用いて、ユーザーの操作性とセキュリティを両立させる方法を解説するAppleに加えMicrosoft、GoogleもFlash排除へ「Flashの終わり」をセキュリティ専門家が願う“切実な理由”Googleが状況に応じてFlash形式のコンテンツの再生をブロックする方針を打ち出し、Microsoftも同じ方針で臨む考えだ。した動きはFlashの“終わり”を早めるだろうと専門家は指摘する。台頭、Appleの「iOS」のセキュリティアップデートなど、2017年のモバイル市場は話題に事欠かないだろう。本稿では4人の専門家が2017年の企業向けモバイルの動向を予測する。10」でもない、読者が最も検索したセキュリティ記事は?TechTargetジャパン会員は2016年、どのようなセキュリティの話題に関心を寄せたのか。2017年の注目分野は。検索エンジン経由のアクセスランキングから探ります。その対策とは?数百万台のWebカメラを使った大規模DDoS攻撃が発生し、IoTデバイスのセキュリティへの懸念が一気に現実味を帯びた。コストと安全のバランスという難しい課題をどう乗り越えればいいのか。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードホワイトペーパー提供企業一覧RSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。