セキュリティリスク

【参加レポ】BSides Las Vegas 2026に参加しました！

2026.08.04

今年も「BSides Las Vegas 2026」に、NVCの技術者2名が参加しました。現地の様子をお届けしていきたいと思います。

ゼロトラストはSASE導入では完成しない―“動的評価”で整理する実践アプローチ

2026.05.28

本記事では、ゼロトラストの実現方法を「動的評価」の視点で整理し、なぜ認証やID基盤がゼロトラストにおいて重要になるのか解説します。

SCS評価制度の「特権アカウント対策」要件とは？対応のポイントを解説

2026.05.08

本ブログでは、SCS評価制度の中でも特に重要な「特権アカウント」対策に焦点を当て、制度の要件と、対策実現に向けた考え方を整理します。

SCS評価制度の「多要素認証（MFA）」要件とは？対応のポイントを解説

2026.04.28

本ブログでは、SCS評価制度の中でも特に重要な「多要素認証（MFA）」対策に焦点を当て、制度の要件と、対策実現に向けた考え方を整理します。

クラウドセキュリティの運用設計とは？運用形態別の判断軸と進め方をわかりやすく解説

2026.04.14

本記事では、クラウドセキュリティの運用形態（中央統制型・分散型・ハイブリッド型）に応じてどのように運用を設計していくべきかを解説します。

ZTNAはVPNの代替か？違いとリモートアクセス設計のポイントを解説

2026.04.03

本記事では、ZTNAが単純なVPNの代替ではない理由をVPNと比較しながらわかりやすく解説し、現実的にアクセス制御をどう設計するべきか整理します。

【参加レポ】Security Days Spring 2026 Tokyoに参加しました！

2026.04.01

Security Days Spring 2026のブースで聞いた、ADとMFAの課題やIDと認証強化への関心状況など印象に残った内容をご紹介します。

クラウドセキュリティは製品だけでは決まらない―運用形態別に考える実現アプローチ

2026.04.01

本記事では、現実的なクラウドセキュリティの考え方や、運用形態別のクラウドセキュリティの設計ポイントやセキュリティ方針の決め方のヒントをご紹介します。

【速報解説】警察庁「令和７年におけるサイバー空間をめぐる脅威の情勢等について」から読み解く最新サイバー攻撃動向

2026.03.23

本記事では、警察庁の「サイバー空間をめぐる脅威の情勢（令和7年）」をもとに、注目すべきサイバー脅威の動向を解説します。

特権アカウント対策はPAMだけ？既存環境を変えずに実現する新しいアプローチ

2026.03.18

本記事ではPAMの役割と特権アカウント対策を整理し、既存環境の変更なしで迅速に対策を実現できるIDセキュリティのアプローチについて紹介します。

Shift leftがうまく回らない本当の理由―Orcaで実現する分断されないセキュリティ運用

2026.03.06

本記事では、Shift leftを取り入れる際によく起こる課題や、それらをOrca Security社のOrcaプラットフォームでどのように解決できるかご紹介します。

本当に「VPN」は悪者？昨今のサイバー攻撃被害から考えるVPN対策まとめ

2026.02.26

本ブログでは、昨今のインシデントにおけるVPNの位置づけを整理し、本当にVPNが問題なのか原因の構造と現実的な対策について考察します。

NICTER観測レポート2025年度版で見る最新攻撃トレンド

2026.02.24

本ブログでは、最新のNICTER観測レポートを基に、組織がどのようなセキュリティ対策を行うべきか整理します。

ネットワークインフラ運用はなぜ“見えない負債”になりやすいのか

2026.02.19

本記事では、なぜネットワークインフラ運用は負債として蓄積し、経営課題として顕在化するのか。その構造的な課題を整理します。

当社のウェブサイトは、利便性及び品質の維持・向上を目的に、クッキーを使用しております。当社のクッキー使用についてはクッキーポリシーをご参照いただき、クッキーの使用にご同意頂ける場合は「同意する」ボタンを押してください。同意いただけない場合は、ブラウザのクッキーの設定を無効化してください。

クッキーポリシー

同意する