セキュリティ対策/リスク管理

「対策していた」のに、なぜランサムウェア被害は起きたのか？ IPAの教訓から考えるセキュリティ対策

2026.09.17

本記事では、IPAの教訓集資料をもとにセキュリティ対策の検討方法と対策の優先順位のポイントを解説します。

特権管理、いきなり特権アクセス管理（PAM）から始めますか？ ― PAMの前に考えたいIDセキュリティ対策

2026.09.14

本ブログでは、特権管理対策の重要ポイントをおさえながら、いきなりPAＭから始めるべきなのか、特権管理対策を何から始め、おすすめの対策は何かを解説します。

【速報解説】警察庁「令和８年度上半期におけるサイバー空間をめぐる脅威の情勢等について」から読み解く最新サイバー攻撃動向

2026.09.14

本ブログでは、警察庁の令和8年度上半期のレポートから、組織が押さえておきたいサイバー脅威を取り上げ、令和7年版からの変化と今後のセキュリティ対策を考える上でのポイントを解説します。

Webアプリケーション診断は「何を基準に診断するか」が重要

2026.09.07

本記事では、ASVSとは何か、Webアプリケーション診断にASVSを活用するメリットなどを分かりやすく解説します。

夏のセキュリティイベント＠ラスベガスの歩き方2026：Black Hat、DEF CON、BSides総まとめ

2026.08.18

本ブログでは、NVC技術者チームが参加したBSides Las Vegas 2026、Black Hat USA 2026、DEFCON 34の現地の様子や所感について報告します。

クラウドセキュリティの運用設計とは？運用形態別の判断軸と進め方をわかりやすく解説

2026.04.14

本記事では、クラウドセキュリティの運用形態（中央統制型・分散型・ハイブリッド型）に応じてどのように運用を設計していくべきかを解説します。

【参加レポ】Security Days Spring 2026 Tokyoに参加しました！

2026.04.01

Security Days Spring 2026のブースで聞いた、ADとMFAの課題やIDと認証強化への関心状況など印象に残った内容をご紹介します。

クラウドセキュリティは製品だけでは決まらない―運用形態別に考える実現アプローチ

2026.04.01

本記事では、現実的なクラウドセキュリティの考え方や、運用形態別のクラウドセキュリティの設計ポイントやセキュリティ方針の決め方のヒントをご紹介します。

【参加レポ】RSA Conference 2026 @ San Franciscoに行ってきました！

2026.03.27

本記事では、RSA Conference 2026@サンフランシスコの現地のリアルな様子やトレンドをNVCの技術メンバーがレポートします。

【速報解説】警察庁「令和７年におけるサイバー空間をめぐる脅威の情勢等について」から読み解く最新サイバー攻撃動向

2026.03.23

本記事では、警察庁の「サイバー空間をめぐる脅威の情勢（令和7年）」をもとに、注目すべきサイバー脅威の動向を解説します。

特権アカウント対策はPAMだけ？既存環境を変えずに実現する新しいアプローチ

2026.03.18

本記事ではPAMの役割と特権アカウント対策を整理し、既存環境の変更なしで迅速に対策を実現できるIDセキュリティのアプローチについて紹介します。

Shift leftがうまく回らない本当の理由―Orcaで実現する分断されないセキュリティ運用

2026.03.06

本記事では、Shift leftを取り入れる際によく起こる課題や、それらをOrca Security社のOrcaプラットフォームでどのように解決できるかご紹介します。

本当に「VPN」は悪者？昨今のサイバー攻撃被害から考えるVPN対策まとめ

2026.02.26

本ブログでは、昨今のインシデントにおけるVPNの位置づけを整理し、本当にVPNが問題なのか原因の構造と現実的な対策について考察します。

NICTER観測レポート2025年度版で見る最新攻撃トレンド

2026.02.24

本ブログでは、最新のNICTER観測レポートを基に、組織がどのようなセキュリティ対策を行うべきか整理します。

当社のウェブサイトは、利便性及び品質の維持・向上を目的に、クッキーを使用しております。当社のクッキー使用についてはクッキーポリシーをご参照いただき、クッキーの使用にご同意頂ける場合は「同意する」ボタンを押してください。同意いただけない場合は、ブラウザのクッキーの設定を無効化してください。

クッキーポリシー

同意する