2015年に情シスが読んだセキュリティ記事はユーザー企業のIT部門は2015年、どのようなセキュリティの話題に注目したのでしょうか。TechTargetジャパンのセキュリティ記事ランキングから探ります。Program」の変更などにより、IT担当者は「iOS」のセキュリティを柔軟に設定できるようになった。2015年11月の大型アップデートで搭載されたこの新機能をあらためて確認しよう。おける“最後の砦”となるのが、社内LAN/WANとインターネットとの間のセキュリティ対策である「出口対策」だ。その具体的な手法を説明する。評価基準は我流ではなく信頼できるものをクラウド選定で頼りにしたいセキュリティ認証の“お墨付き”セキュリティの標準規格や認証方法には数多くの種類が存在する。それだけに、クラウド事業者を選ぶときには注意が必要だ。規格や認証方法の選択ではどのような項目に注意すればいいのだろうか。10のプライバシー設定に関して懸念の声が挙がっている。企業は、新機能の恩恵と、個人情報をオンラインで明かし過ぎてしまうリスクとの間でバランスを取る必要がある。米国企業がEU域内の個人データを米国へ移転するのを認める「セーフハーバー協定」が無効であるとの判断を下した。それでも、米国政府に向けられた「ある懸念」は消えない。問題だらけのAndroidセキュリティ、そもそも何がダメなのか?セキュリティイベントで必ず話題になるAndroidのセキュリティ問題。CERTのスプライツェンバース氏は、数あるAndroidの問題を列挙しつつ、「管理用APIの欠如」を指摘した。暗号化通信の利用が増えているが、通信内容が見えなくなることでDLPなどのセキュリティ対策が無効化してしまうという弊害が現れた。ネットワークセキュリティとプライバシー保護はどうバランスを取るべきか?変化するサーバ管理者に求められるスキル調査結果で分かった、サーバ管理者が「最も時間を使っている業務」とは?サーバ管理に携わるIT担当者は、併せてどのような業務をしているのだろうか。調査結果から見えてきた、その結果と今後必要になるスキルについて紹介する。プライバシー守りたし、命は惜ししテロが絶えない時代だからこそ、これからの「暗号化」の話をしよう暗号化技術の普及に伴い、米連邦捜査局(FBI)が必要な情報にアクセスできないという問題が浮上している。IT企業はデータ保護には暗号化が必須だと主張しているが、人々の安全を危険にさらすという問題もある。何をするのか?連載第2回となる本稿では、マイナンバーに関するセキュリティ法制度対応として、情報システムに求められるマイナンバーの安全管理措置について解説する。ID」とパスコードのどちらが安全?モバイル端末のロック解除方法として、顔認識や指紋認証などの生体認証技術と、パスワードを組み合わせた多要素認証に注目が集まっている。アプリ単位でのロック解除も可能だ。Service)ソリューションとともに、Dockerコンテナのセキュリティ強化を発表した。アプリの「アクセス許可」が変わったアプリケーションのインストールや起動時にデータのアクセス権限を確認する「アクセス許可」。Marshmallow」で、どのように変わったのだろうか。企業でも大いに役立つ米国防総省が公開した“ミルスペック”な「クラウドセキュリティガイド」に書かれていることサイバー攻撃の主要な標的としても知られる米国防総省が、クラウドセキュリティのガイドラインを公開した。その内容の中から、企業が参考にできそうなポイントを紹介する。500人に調査デスクトップ仮想化導入理由の1位は「情報漏えい対策」ではないTechTargetは約500人のIT/ビジネスプロフェッショナルを対象に「デスクトップ仮想化を使用する理由」について調査。上位4位には半数以上の回答者が挙げた理由が並んだ。調査結果の概略を紹介する。管理者が社内のWindows端末の問題を解決するのに、そのパスワードを知っている必要はないという。それはなぜなのだろうか。セキュリティ対策とは?マイナンバー制度の運用を目前にして、中堅・中小企業にも大企業並みのセキュリティ対策が求められている。通販サイトを持つ企業は特に、ふんどしを締め直して対策を行うことが必要だ。月キーワードはIoTやセキュリティだけじゃない2016年市場予測、スマートフォンは「コンパニオン」になる?5人の業界専門家は予想する。モノのインターネット(IoT)、モバイルアプリのセキュリティ、そして、そこそこ便利で快適な「黒子のようなコンピューティング」が2016年のコンピュータ業界のキーワードになる、と。以前から指摘されてきた「Flash」の危険性。事実上の後継技術と目される「HTML5」が普及の勢いを強め始める中、Flashはこのまま消えゆく運命なのだろうか。ネット監視に暗号化で対抗Wikipediaのジミー・ウェールズ氏、政府のネット監視を「口撃」Wikipediaの創始者ジミー・ウェールズ氏が、政府による通信の傍受を痛烈に批判。暗号化通信によって政府に対抗するべきだと訴えた。そのアップデート手段として、「ブランチ」という3種類の異なるオプションが用意されている。どれが最適なのだろうか。教育機関のIT活用を下支えする無線LANは、利便性が高い半面、課題も少なくない。無線LANの導入や運用で、教育機関が見落としがちな課題を整理する。「進化した脅威」にどう対処するか30年前からセキュリティ担当者を苦しめ続けている問題とは?セキュリティの名著『カッコウはコンピュータに卵を産む』の著者、クリフォード・ストール氏が直面した事件から30年弱。進化し続けるセキュリティの脅威に対抗すべく、対策にも変化が求められている。小規模データセンター内における対策DDoS攻撃対策、隣の会社の“とばっちり”を避けるために何ができるか小規模なデータセンターではシステムを共用する他の顧客がDDoS攻撃にさらされると、自社のインフラにまで影響が及ぶ可能性がある。不正なIPアドレスが転送されている間、自社の通信能力が貧弱になるのだ。ポリシーを徹底できない企業はつまづく企業がBYODに取り組む場合、セキュリティの観点から端末を管理する必要があるが、エンドユーザーは管理されるのは否定的だ。エンドユーザーの使い勝手を維持しつつセキュリティも維持できる管理方法を探る。「デスクトップLinux安全神話」の穴を突く7つのセキュリティホールLinuxのセキュリティ脆弱性は、Windowsでよく見られる一般的な問題とほぼ同じだ。「Linuxだから大丈夫」と油断していないだろうか。社内ネットワークにLinuxシステムが1つでもあったら、本稿を読んで対策してほしい。ファイルレベルのセキュリティ対策を実現WindowsでもiPhoneでも安全にデータ保護、Microsoft買収技術は本当にすごい?ユーザーの要求はIT関連技術の進化を超えるスピードで拡大する。今や、その進化に1つの企業だけで対応することは至難の業となった。その問題を解決するのが高度な技術をもつ企業の買収だ。調査の結果、小売業者の約30%が顔認識テクノロジーで店内の顧客を追跡していることが分かった。小売業者によるデータ収集は増大傾向にあり、データ収集・利用の在り方を見直す必要が出てきた。SHA-2への移行も急務だが......いまさら聞けない次世代の暗号化技術「SHA-3」の基礎と、移行のリミットSSL暗号化通信のハッシュアルゴリズムは2016年1月までに「SHA-2」へ移行することが要望されている。そのさなか、2015年8月に新たな暗号化技術「SHA-3」が公表された。SHA-1/SHA-2との違い、企業が取るべき準備について紹介したい。知られていない「iPad」の進化、ビジネス進出はこの技術が可能にした「iPad」は、本格的なビジネスツールへと進化している。ビジネスで使う場合、デバイス管理が非常に重要になる。iPadにMDMを適用する前に知って置くべきことを紹介する。iEXPO2015」を開催。展示内容から、マイナンバー対応に関する製品の一部を紹介する。ハイブリッドクラウドへの道は険しいAWSとVMwareのハイブリッドクラウド連係に立ちはだかる数々の難問ハイブリッドクラウドへのチャレンジは、クラウドへの移行で終わるわけではない。それどころか、社内のVMware環境をAWSに連係する作業を進めることで、新たな問題が次々と出現するのだ。セキュリティは「防御」から「検知」へ「セキュリティ予算の7割がウイルス対策とファイアウォール」は時代遅れなのか?防御に重点を置いたセキュリティ対策は、実害を確実になくすことはできない。安全であるという“幻想”を捨て去り、現実的な対策をどう進めるべきかを解説する。クラウドストレージの真価とはクラウドストレージサービス「Box」の企業向けプランには、高度なセキュリティ機能が多数用意されている。安全性と利便性の定義は利用者のニーズ次第。要求に合致するサービスか、その目で確かめてほしい。DDoSのローアンドスロー攻撃に注意DDoS攻撃の目的は「サービス妨害よりも怖い」攻撃のカモフラージュWebサイトをダウンさせて収益機会とブランドイメージを低下させるDDoS攻撃。これだけでも十分脅威だが、最近はサービス妨害よりもさらに恐ろしい目的のためにDDoS攻撃が行われているという。けに月額課金制のVPNサービスを開始ニフティは中堅・中小企業向けに月額課金制VPNサービスを提供する。VPN環境の構築とセキュリティ対策をワンストップで利用でき、機器設定や遠隔拠点の管理負担の軽減に貢献するVPNアウトソーシングのサービスだ。攻撃者は何でもできるようになる多くのルーターに存在するバックドア、最悪の悪用シナリオとは米政府機関やセキュリティ企業Rapid7は、多くのメーカーがルーターに認証情報をハードコードしており、攻撃者に悪用される可能性があると指摘した。出番です!“重要なHDDを発送する日”は突然訪れる、データを守る梱包方法とはオンラインストレージとネットワークが発達しても、データをHDDに保存して物理的に輸送する必要性は依然として残っている。物流経路において“天敵”は多い。HDDを守る“自分でできる”梱包方法はあるのか。Weekly製品導入ガイドログ管理を通じたユーザー受け入れテストの改善アプリケーションログは、アプリケーションの挙動に関する情報を提供する。この情報は、より良いソフトウェアの構築や、ユーザー受け入れテストの改善に利用できる。10」の登場によりデスクトップとモバイル間の移行が容易になり、モバイルOS市場は転換期を迎えている。人気のあるOSを比較してみると、不満の声が大きいのはセキュリティ機能だ。Management(SIM)が毎年CIOを対象に実施している調査結果からは、ビジネスアジリティとITアジリティに対する企業IT幹部の姿勢に変化が起きつつあることが読み取れる。「情報が漏れる!」という警告は、“語感”の妙もあって無線LANの危険性を企業ユーザーに植え付けてしまった。無線LANを導入する企業は確実に増えている。安心して使うために必要なこととは。特選プレミアムコンテンツガイドパスワードを2万円で売却——「セキュリティ意識の崩壊」が認証を揺るがす従業員はパスワードを使いまわすだけでなく、報復や金銭目的でのパスワード売却もいとわない——。セキュリティの要ともいえる認証の根幹を揺るがすこうした事態に、企業はどう対処すべきなのか。Explorerのサポート終了でレガシーの呪縛を断ち切れるか?Microsoftは、IE8、IE9、IE10のサポートを終了する。ブラウザベースのアプリケーションを多く抱える企業は、社内アプリケーションの見直しが急務だ。「ビッグデータ分析は気味が悪い」と思わせないために企業がすべきことデジタル経済の大部分は、消費者がサービスと引き換えに情報を提供する前提で成り立っている。企業が信頼を築くためには情報プライバシーポリシーの採用が不可欠だ。FlashはもういらないFlashはHTML5に役目を譲って勇退せよさまざまな企業が、Flash排除の動きを強化している。Flashの歴史を振り返りつつ、HTML5へリプレースすべき理由を明らかにする。美和ロックが見つけた“奇策”とはセキュリティ対策の一環として導入したIT資産管理製品をワークライフバランス実現に生かす——。そんな取り組みを進めるのが、住宅・オフィス用錠最大手の美和ロックだ。厳重に守られた金と守りが手薄な銀、あなたはどっちを選ぶ?サイバー攻撃者の標的は「Facebook」や「Twitter」、情報漏えいはこうして起きている「Facebook」や「Twitter」などのソーシャルメディアで、サイバー攻撃者が個人情報を簡単に取得し、だます手口が増えている。この危険性は、企業にとっても関係ない話ではない。(OPM)で発生した情報漏えいの事件により、指紋認証の安全性が疑問視されている。3人の専門家に指紋認証の安全性について聞いた。モラル教育」を学校だけが担うのはおかしい情報モラル教育の担い手は教育機関なのか、それとも家庭なのか。情報モラル教育はいつ、どのようにすべきなのか。教育機関のIT活用において見過ごせない、こうした課題に向き合う。「Androidなんて仕事で使えない」といえない時代が来たIT部門は「Android」を敬遠してきた。オープンソースのOSは多くのリスクにさらされているからだ。時代は彼らにAndroidの受け入れを迫っている。Googleの管理機能に彼らは納得できるだろうか。驚異の手口を分析する増える金銭を目的としたサイバー攻撃。その手口とは一体どのようなものなのだろうか。実際に発生した事件をみつつ、その手口を紹介する。「サンドボックス安全神話」を検証する未知のマルウェア対策の有力な選択肢と目されるサンドボックス製品。そんなサンドボックス製品にも課題が少なからず存在する。人は歴史から何も学ばないHIV患者情報漏えい事件はなぜ起こったのか?ロンドンのHIV専門クリニックが、HIV患者の情報を漏えいしてしまった。原因は単純なミスだった。DSSには、POSシステムの物理セキュリティに関する規定がある。POS端末の鍵を放置した場合、その規定に違反することになるのだろうか。Weekly製品導入ガイドログを最大限に生かすシステムと活用法ほとんどのITシステムは、開発者による動作確認を支援するためにログファイルを生成する。ネットワーク管理者はセキュリティシステム自動化のためにこのデータを利用できる。“わがままWindowsユーザー”の「どこでも同じ画面がいい」にどう応える?自宅であれ、オフィスであれ、ユーザーは同じユーザーエクスペリエンスを期待するものだ。Virtualization(UE-V)」を使えば、ユーザーの設定を同期し、常に最新の状態に保つことが可能だ。10デバイスが隙を突くかもAndroidデバイスが「iPhone」「iPad」にまだまだ勝てない“2つの理由”企業向けモバイル市場において、米Googleは米Appleに後れを取っている。断片化とセキュリティの懸念はありながらも、AndroidはiOSに対する唯一の競争相手としてその位置にとどまっているのも事実だ。10」にアップグレードするべきなのだろうか。アップデートする前に確認すべき項目と新機能について紹介する。Weekly製品導入ガイドログデータから先進的なオペレーショナルインテリジェンスへの転換サーバやセキュリティのログを分析してサイバー犯罪や社内の不正に対処し、ユーザーエクスペリエンスを最適化する紹介する。危うきもの使うべからず電子メールは死なず、ただ消え去るのみ電子メールがなくなる、といったエライ先生には申し訳ないけれど、この先もなくなることはない。それは、別なものに姿を変えて存在し続けることになるはずだ。“社員が喜ぶiPhone管理者”になれる「モバイルアプリ管理」のススメモバイルアプリケーション管理(MAM)は、仕事と個人の情報を切り離したり、モバイルアプリのライフサイクルを管理したりといったさまざまな効果が期待できる。主要な4つの効果を示す。カスペルスキー、いわく電子署名があるから無問題と思ったら大間違いだ電子署名があるからもう大丈夫、と思っていると痛い目にあってしまうほどにマルウェアが進化してしまった。電子署名付きファイルを安心して開くために必要な対策とは。複数の情報源からセキュリティ情報を入手し、脅威の状況を可視化する「セキュリティインテリジェンス製品」。本稿では、主要なセキュリティインテリジェンス製品8種を紹介する。調査の結果、VPNサービスを提供しているプロバイダーの多くに、情報漏えいの脆弱性が存在していた。その意外な原因とは?これからも派手なバグが登場するだろうHeartbleedバグはOpenSSLに極めてポジティブな影響をもたらしたIT業界に大きな影響を及ぼしたOpenSSLのHeartbleedバグ。セキュリティ企業Rapid7のビアズリー氏は、これを「ポジティブな影響」と評価する。Heartbleedバグはどのような影響をもたらしたのだろうか?データセンターのキャパシティーは大丈夫?“IoTの落とし穴”に落ちる前に読みたい5つの記事IoT社会の到来が現実味を帯びつつあるが、セキュリティやストレージ、データ管理などいろいろな問題がある。本稿では、IoTに関する詳細や最新動向、今後の見通しなど参考になりそうな5つの記事を紹介する。10」はその発売当初でさえ、バグは最小限しか存在しなかった。米Microsoftは早急にアップデートを公開するので、存在する小さなバグはすぐに修正される。Console」のサイト所有者設定を操作しているとの報告が最近発表された。急速に充実しつつある「サンドボックス製品」。未知のマルウェアへの対策として有望視されるサンドボックス製品をどう選ぶべきか。その基本をおさらいしつつ、選定のポイントを示す。不正アクセスを防ぐはずのセキュリティ製品、実は攻撃者を支援していた?攻撃者がマルウェアを使わずに盗んだ認証情報を利用し、検知されずにデータを抜き取っている実態が明らかになった。どのように対策すればよいのかを紹介する。今どき給与アップにつながるIT認定資格とは?ベンダーが主導するIT認定資格の価値はこの7年間下落傾向にあったが、セキュリティ意識の高まりに伴い、再び注目を集めつつある。Windowsセキュリティの参考文献をピックアップセキュリティ必読文献6選、デキる担当者ならきっと読んでいるスキルをブラッシュアップする必要があるものの、有用な情報をえり分ける時間がない——。そんなセキュリティ担当者にお薦めの必読文献6種を紹介する。Driveといったサービスを通じて会社のデータが流出するリスクは増大する一方だ。学校が今、最低限すべき「情報セキュリティ対策」はこれだ現時点では、教育機関が扱う情報は限られており、機密情報を保有する企業のような高度なセキュリティ対策はほとんどの場合、必要ない。現状でも最低限のセキュリティ対策は必要だ。「OpenDaylight」ベースの新製品で勝負に「OpenDaylight」ベースの新たなSDNコントローラーを発表した米Brocade。オープンソースSDN市場のリーディングベンダーを狙う同社の戦略が反映された、新製品の実力を探る。脅威は意外と身近にありiOS安全神話を台無しにするモバイルセキュリティ「3つの死角」モバイル端末のセキュリティ問題では、危険な悪質アプリの他にもIT部門が対処すべき課題がある。Service」(DBaaS)の導入は比較的簡単だ。セキュリティに関する問題を避けて通ることはできない。「世界総スマホ時代」に考えるスマートフォンやタブレットなどのモバイル端末の台数が世界人口を超えた今、企業のモバイルセキュリティ戦略は新たな次元に入りつつある。求められるモバイルセキュリティの具体策を探る。Servicesで「Dockerコンテナ」を使うと何がうれしいのか採用に積極的な企業も増えつつある「コンテナ」。Services」で利用できる。利用に当たっては注意点もある。米HPは、10種類のスマートウォッチ、「Android」用または「iOS」用のクラウドとモバイルアプリを解析。その結果、全てのスマートウォッチで脆弱性が検出された。ユーザーが待ち望む「あの機能」はまだ実装されていない。コード品質はOSSの方が高いコード分析で分かった「商用ソフトはOSSよりセキュリティが強固」な理由とは?5400件以上のOSSプロジェクトを解析し、24万件の欠陥を検出してきたCoverityが、約100億行のオープンソースコードと商用プロジェクトのコードを比較。「パスワードのない世界」でクラウドを守る——注目されるオープン規格パスワードによるユーザー認証は、多くの問題に見舞われた長い歴史がある。本稿ではセキュリティの専門家が、クラウドでのユーザー認証にまつわる悩みが各種のオープン規格によってどう解決できるのかを解説する。実は危うい金融機関のクラウドセキュリティ、その原因は?金融機関にとってクラウドセキュリティ戦略は重要である。金融業界の多くの企業は、クラウドセキュリティ戦略に対して消極的だ。本稿では、セキュリティの専門家がその理由を解説する。未来永劫なくならないいつも人が足を引っ張る——最大のセキュリティリスク“人の行動”をどうする?情報セキュリティに対する脅威の中でも未来永劫なくならないと予想される脅威が「ヒューマンエラー」だ。多層防御が鍵となる標的型攻撃対策。その基本となるのが「入口対策」だ。未知の攻撃にも耐え得る入口対策を進めるために、どのようなセキュリティ製品を導入すべきか。10」にはさまざまな新しいセキュリティ機能が搭載されている。どのようなセキュリティ対策ができるのか、本稿で紹介する。「パスワードは安全だと思わない」——生体認証が不可欠の時代へ調査の結果、英国人の3分の2がパスワードよりも生体認証の方が安全だと考えており、利用に積極的であることが分かった。認証システムは今、大きな転換を求められている。一度も使っていないソフトウェアを減らすにはIT担当者の人員不足や複数部門による別々の製品導入などにより発生する、一度も使用されていないソフトウェア。管理が煩雑になるための減らしたいがどうすればいいのだろうか。10」は、絶えずユーザーの情報を米Microsoftに送り出しているが、それはユーザーエクスペリエンスが実際にどの程度プライベートなものであるかという問題を提起している。企業がクラウドにシステムを移行するに当たって、知っておいた方がいいこととは。2015」の講演から、クラウド環境におけるインフラ設計の考え方をリポートする。Googleも悪いんですよ「Androidユーザーはセキュリティ対策しない」ことが明らかに調査の結果、Androidユーザーの多くが危険性を認識しながら対策を行っていないことが明らかになった。Androidのリスクにはさまざまな要因があり、Googleやデバイスメーカーの責任も指摘されている。主要パブリッククラウドのネットワークを徹底比較【第2回】AWSとSoftLayerのセキュリティ機能を比較、際立つ違いとはAWSとSoftLayerのセキュリティ機能とロードバランサー機能を比較する。セキュリティ機能では、ファイアウォールやIDS/IPS、WAFを取り上げる。普通のサンドボックスと何が違う?早くも登場の次世代サンドボックス、「スマートサンドボックス」って何だ?ゼロデイ攻撃の対策として有望視されていたサンドボックスだが、攻撃の進化に伴い早くも限界が露呈しつつある。そこで登場したのが「スマートサンドボックス」だ。従来のサンドボックスと何が違うのか。Windows管理者が知るべき「Mac管理のいろは」Windowsが主流のデスクトップOSだが、唯一のOSではない。IT管理者はMacを管理する方法も把握する必要がある。Macの管理で発生し得る問題やトラブルシューティングについて紹介する。本当に?ログインのたびに求められる煩わしいパスワード認証。その入力が不要になる世界がもうそこまでやってきているようです。最新記事ランキングから編集部おすすめ記事を紹介します。セキュリティ関連の法制度にどう向き合い、どう対策を進めるべきか。具体的な対策を考える前に、法制度とは何かをあらためて整理する。“VDI安全神話”を検証するデスクトップ仮想化に関連するセキュリティの危険を過小評価するのは禁物だ。IT部門は、自社のVDI環境のあらゆる側面をマルウェアから保護する必要がある。2003だが、まだ多くのサーバで稼働している。2003を延命する方法を紹介する。10」では、生体認証と多要素認証によって、ユーザーは必要なリソースにより簡単かつセキュアな方法でアクセスできる。失敗しない「学校IT製品」の選び方:セキュリティ編【中編】LINEを悪者扱いする前に「情報モラル」を学ぶべき学習者にとって身近な存在となったSNSは、ときに“犯罪の温床”のような見方をされる。その考えは本当に正しいのか。「情報モラル教育」の重要性が高まっている。月サウジアラビアの国営石油会社の事例に学ぶサイバー攻撃に襲われた企業が“心の傷”から立ち直るためにしたことサウジアラビアの国営石油会社であるサウジアラムコが2012年に見舞われた大規模なサイバー攻撃。同社の対応から学ぶべき教訓をセキュリティの専門家が紹介する。成功と失敗の分かれ目は?クラウドの導入時にIT担当者が陥りがちな3つのミスを紹介する。ハイブリッドクラウドを先んじて導入したCIOが、その利点を活用し、問題を回避するコツも伝授する。10も搭載、“パスワードのない世界”を作る「FIDO」とは?ID/パスワード認証に変わる、新たな認証の在り方を提示する「FIDO」。10」にも実装されたFIDOについて、詳しく説明する。認証制度はなぜ不評かFirefoxは近くリリースするバージョンでセキュリティを向上するためにアドオン認証制度を導入する。その制度に対しユーザーや開発者から不評という声もあるが、なぜ導入するのだろうか。普通のファイアウォールとどこが違う?また出た新種のファイアウォール、「社内ファイアウォール」って何だ?内部脅威の手段としてベンダーが訴求し始めた「社内ファイアウォール」。従来のファイアウォールと何が違うのか。その利点と課題を解説する。米軍が選んだ「iPhoneにデータを残さない」ソリューション、VMIの安全性とは仮想モバイルインフラ(VMI)は企業分野で普及の兆しが見えるが、米国防総省は以前から、仮想モバイルアプリケーションがセキュリティ強化に役立つと考えてきた。「MDM」はもはやiPhone活用成功の絶対条件ではない?スマートデバイス活用を進める企業が、当たり前のように導入を検討してきたモバイルデバイス管理(MDM)。そんなMDMに対する企業の見方が変化しつつある。3社の担当者の話から、現状を探る。2015」を開催した。Work」の活用事例を3つ紹介する。従来、DNSサーバが生成する膨大なデータは活用されてこなかった。ビッグデータの手法を応用することで利用の道が開け、ネットワークの状態を知る手掛かりとなる可能性が見えてきた。Explorer」での経験を教訓に、豊富なセキュリティ機能が実装されている。機械学習のマルウェア検出システムに浮上した“不都合な真実”マルウェアの検出では、既知の特徴をスキャンするシステムよりも、機械学習の方が優れている。2015」で発表した研究者によると、ある仕組みによって性能の差はさらに広がるという。組織内にあるデスクトップPCの数を正確に把握しなければ、管理することは不可能だ。デスクトップインベントリ管理ツールの基本性能と主要製品を紹介する。Googleはセキュリティ強化を急ぐが......Androidが「iPhoneより危険」といわれ続ける不名誉な理由モバイルOSの巨頭である「Android」。そのオープンさと多様性は魅力をもたらすと同時に、セキュリティに関する問題も作り出している。攻撃を阻止するためにできることを学ぼう。リスク管理の責任者だけど......新しいCレベル役員、「CIRO」は本当に必要?最高情報セキュリティ責任者(CISO)にのし掛かる責任が重くなる中、最高情報リスク責任者(CIRO)を専任で配置する動きが出始めている。Cレベルの幹部をさらに増やすことは、益よりも害をもたらしかねない。多くの企業がサイバー攻撃に対抗するために必要とする問題解決のスキルは、多重化しているだけでなく、そうしたスキルを持つ人材を見つけることも難しくなっている。10」のプライバシーポリシーを非難している。彼らは本当にでたらめを言っているのだろうか。米IBMの「Watson」をはじめ人工知能(AI)技術が発達し、今後次々と生まれる新たな可能性は非常に巨大だ。本格的にAI時代がくる前に備えておくべき10の課題を紹介する。2015年上半期に公開した、モバイル端末の業務利用に関する記事ランキングを紹介します。重ねてきた人工知能研究が今注目される“歴史的な理由”とは米IBMの「Watson」をはじめ人工知能(AI)技術が発達し、今後次々と生まれる新たな可能性は非常に巨大だ。今までのAI時代の歴史を振り返る。2015年上半期に公開した、セキュリティ関連の記事ランキングを紹介します。準備不足のIoTIoTのインタフェースになるウェアラブルデバイスが脅威を誘発?調査の結果、企業がウェアラブルデバイスの導入に前向きであることが分かった。ウェアラブルデバイスは産業用IoTのインタフェースになることも期待されているが、それを危惧する声もある。リスクはエンドポイントにあり「Windows」のローカル管理者権限をスタッフから剥奪すべき“正当な理由”従業員のご機嫌を取るという理由だけのためにローカルの管理者権限を付与している企業もある。管理者特権を剥奪することで、多くの問題を防止し、セキュリティは向上する。チェックしたい8製品セキュリティ分析ツールを使うことで、クライアントPCやモバイルデバイス、サーバなど多くのデバイスのセキュリティ状況が分かる。本稿では、セキュリティ分析ツールを選ぶためのポイントを紹介する。特定企業を狙う標的型攻撃の猛威が、企業はもちろん、セキュリティ業界にも異変をもたらしつつある。セキュリティ業界では何が起きているのか。企業が取り得る対策とは。5年後には250億個の「モノ」がつながる5年後に「IoT」で成功するための条件と懸念点あらゆるデバイスがインターネットに接続され、消費者の好みや行動に関するデータを絶えず送信できるという世界が近づいている。それにより変化するマーケティングとIoTのリスクについて考える。10で米Microsoftは従来とは違うOSのアップデート方法を採用した。今回その新しいOSのアップデート方式がビジネス現場でどのような影響があるのか紹介する。2016」には、認証オプション、アカウント制限、Web対策などに関係するアップデートが含まれる。“目隠し型セキュリティ”は子どもをダメにする学習者がネット犯罪に巻き込まれる事件が多発している。むやみにネットの利用を制限することは、問題の先送りにしかならない。教育機関が認識すべきセキュリティの課題を整理する。健康情報が流出してしまったら......モバイルヘルスケアアプリを使うべきでない理由モバイルヘルスケアアプリは、その便利さと使いやすさから流行の兆しを見せている。再考する大規模な情報流出を招いた日本年金機構の標的型攻撃。その被害は決して対岸の火事ではない。事件を機に、標的型攻撃の脅威や対策をあらためて考えていく。「アンチウイルスソフトは死んだ」「2014年はセキュリティ対策の“敗北の年”」——。した発言の真意を読み解くと、従来のセキュリティ対策の課題と新たに求められる対策の姿が見えてくる。Payを使うとカード番号が盗まれる危険性がある......。Pay」で決済セキュリティが高まる説のホントとウソ半数以上の企業はモバイル決済がセキュリティリスクだと考えているが、実は考え過ぎかもしれない。専門家が考えるモバイル決済におけるセキュリティの在り方とは。2003」のサポート期限が終了したにもかかわらず、いまだに多くの組織がリスク回避のために必要なアップグレードやセキュリティ対策を行っていない。ニューヨーク証券取引所“3時間システム停止の謎”を追うニューヨーク証券取引所で先頃発生したシステム障害は、ゲートウェイのソフトウェアを更新した際の設定の不備が原因と発表された。これは自動化によって防げることだ。Player」に関する脆弱性が問題となっている。セキュリティ専門家らは、被害の拡大に警戒を強めている。現在の状況と今後の見通しを整理する。Attack」で発覚したiOSのセキュリティ問題。その攻撃の解説とともに、対策について紹介する。標準化は可能か多くのIoT業界関係者は、今もなお「モノのインターネット(IoT)」規格の相互運用性を確保しようと働きかけている。IoT市場は断片化したままであるのが実情だ。求められるOpen-in制御とMDM本当は怖いiPhone/iPadアプリ、連係アプリからのデータ流出をどう防ぐ?「モバイルデバイス管理(MDM)」は、企業にとってもはや十分ではない。米Appleの「Open-in制御」と組み合わせることで、iOS上でアプリのセキュリティレベルを高めることが可能である。PC機能制限を今こそ考える近年、従業員の大半がモバイル端末を所持している。そのため、職場のクライアントPCが制限されてもそれほど気にしない。クライアントPCを厳密に管理するというIT部門の夢がついに実現するかもしれない。デスクトップ仮想化、基本の「き」デスクトップ仮想化(VDI)が注目される背景や、どのようなメリットが期待できるのか、導入に向けての課題を解説する。Energyには、プライバシー保護の面で問題があるという。多くの製品は認証も暗号化も行っておらず、通信内容を簡単に取得できてしまう。企業のデータセンターに保存されているデータの保護において、データベースセキュリティツールが非常に重要な役割を果たす。企業のデータベースに不足しているデータセキュリティ機能を詳しく見てみよう。企業のデータセンターに保存されているデータの保護において、データベースセキュリティツールが重要な役割を果たす理由について説明する。Apple×IBM協業でモバイルアプリ開発は加速するが......「メール」以外の仕事用スマホアプリを開発する意味はあるのか?クライアントPC向けの業務アプリケーションが相次いでモバイル化されている。多くの従業員がモバイル業務アプリケーションを必要としているかどうかは話が別だ。「ダメ出し屋」になってはいけない成功するセキュリティ担当者だけが持つ「4つのソフトスキル」とは情報セキュリティ担当者にとって技術スキルが重要であることは言うまでもないが、ソフトスキルの重要性も見過ごしてはならない。彼らが習得すべき4つの重要なソフトスキルを紹介する。BoxのファイルをWatsonで分析もはや“禁制ツール”ではないクラウドストレージ、IBMとBox提携の意味は米Boxと米IBMの新たな提携により、Boxの企業向けファイル同期・共有技術がIBM製品に統合される。Boxは、IBMのアナリティクス事業とビジネスの洞察から恩恵を受ける。両社提携の狙いを明らかにする。彼女の誕生日をパスワードにしてはいけない本当の理由パスワードの安易な設定や使い回しは情報漏えいのリスクを高めると知られています。最新記事ランキングから編集部おすすめ記事を紹介します。X」と「iOS」に新たな脆弱性が発覚した。攻撃者がこれを悪用すれば、マルウェアを介してパスワードやデータを盗むことができるという。どのような脆弱性なのか。サイバー攻撃で現実世界が大混乱?5年後にきっと大問題になる「IoTセキュリティ」、何に気を付けるべきか米Gartnerの予測では、IoTは今後急速に普及し、2020年には情報セキュリティに広範な影響を及ぼすようになるという。IoTのセキュリティについては、特に物理的安全とデータ処理の面でより有効なプランニングが必要となる。Rewards」を立ち上げる。これは従来のバグ発見報奨制度を拡張し、セキュリティ関連の開発協力に対しても賞金を提供するというものだ。用途で分かる選定ガイドデータベースを保護する「データベースセキュリティ」製品の種類は実に多彩だ。マルウェア「Emdivi」の恐ろしさ日本年金機構や早稲田大学などで相次いで明るみに出た標的型攻撃。一連の攻撃で利用されたとみられるマルウェア「Emdivi」とは何か。その攻撃手法と対策を整理する。9における新しい検索APIを発表した。この機能がどのように使用できて、どのような利点があるのか紹介する。月どのような法的要請があり、どう開示したかAmazonが「透明性リポート」公開、AWSユーザーが安心できない理由は?Amazonは、同社が受けた法的要請についての「透明性リポート」を公開したが、このリポートには多くの疑問の声が挙がった。ベンチマークテストでうまくいくネットワーク機器選び【第7回】セキュリティゲートウェイ、「本番」での実力値はここを見る前回に引き続きセキュリティゲートウェイのベンチマークテストについて解説。実際のリポートを見ながら、プロトコルによる動作の違いや実際に攻撃を仕掛けられた際の検出率などを見ていこう。Allianceと同団体の定めるパスワードレス認証のオープン標準を米英両国の政府機関がサポートすることになる。Work」への対抗策?「AirWatch」と「MobileIron」がiOSへの対応を強化する。ビジネスアプリの安全な配布を可能にする米Appleの今回の協業は、米IBMとの業務提携とは異なったアプローチである。「クラウド」「モバイル」の認証は今、どうなっているのか?認証の今後を考える上で、特に重要となるクラウドとモバイル。どのような認証の仕組みが利用できるのだろうか。OSは、Windowsとの互換性やアプリケーション、ファイル共有など問題を引き起こす可能性がある存在だ。導入時にどのような準備をするべきか紹介する。Prevention(DLP)」製品はどのように役立つのか。DLP製品が不要な企業とは。