セキュリティリスク (6)

IT業界歴は長いがセキュリティは初心者のA子さんシリーズ第2弾。そもそもクラウドって何で良くて、何故注意が必要なんだっけ？ということを、A子さんが過去の経験を元にまとめます。「クラウドファースト」が叫ばれる今だからこそ、改めてクラウドの魅力...

働き方改革が進み働く場所が多様化し、労働時間は短縮されるけれども、仕事は減らず。リモートからでもアクセスでき、生産性を高めてくれるクラウドサービスの利用が急速に進んでいます。そのため、クラウド型セキュリティ製品の需要も急速に高まっていく。 ...

これまで産業系の制御系システム（OT）は外部と隔離された状態で構築/運用されて来た為、外部からの脅威が及ぶことはないので安全というOTの安全神話が存在していました。しかし、今日では既にその神話は崩壊し、サイバーセキュリティ攻撃がIT システ...

今回は一歩進んで、実際に導入している企業がどのようにしてネットワークフォレンジック技術を活用しているのかを解説していきます。

昨今の情報セキュリティについて考えると、従来は大きな話題となっていたアンチウイルスソフトやファイアウォールといったセキュリティ対策は、サイバー攻撃者にとってさしたる脅威にはなっていません。サイバー攻撃の手口は年々高度化・巧妙化しており、セキ...

ArrayAPVの新OSである10.3がリリースされました。今回紹介する目玉は　Deep Packet Inspection (DPI)とOffice 365通信の自動読み取り/振り分け、の２つの機能です。

一般的にはインターネット経由でやり取りされるファイルやダウンロードするソフトウェア、あるいはメールを介して端末にマルウェアが侵入、感染します。こうした経路からの感染はユーザーのセキュリティ意識を高めることで防げるものも多くありますが、100...

「サイバー攻撃を100％防ぐことは不可能」であるという認識は、すでに世界中に浸透しています。堅牢なセキュリティ対策を講じているであろう多数の企業が情報漏えい事件などを起こしていることからも、それはやはり事実なのではないでしょうか。

本稿では、TLS 1.3の概要と前バージョンとなるTLS 1.2との違い、それと今後企業が取るべき戦略についてご紹介します。

NVCは、2016年のCarbon Black製品販売開始から約2年半、百社以上のEDR導入検討に関わらせていただいてきました。今回実施したセミナーでは、その全てに携わってきたセキュリティエバンジェリストの佐藤佑樹が、実際の検討・導入の経験...

2019年3月6日、Security Days 2019 Tokyoにて「EDRをどう選ぶ？次世代エンドポイント製品の選定のポイント」セッションの講演を行いました。Security Daysでは更に踏み込み、「ではCarbonBlackはど...

即座に未知の脅威を解明するソリューションを提供するNIKSUN(NIKSUN,Inc.) は、情報セキュリティ強化のためのネットワークフォレンジックセミナーを開催しました。

2015年、日本年金機構で発生した100万人以上の個人情報漏えい事件はまだ記憶に新しいでしょう。この事件では「標的型攻撃」により、職員の端末がマルウェアに感染し、攻撃者は短時間で大量の情報を収集/送信したとされています。本稿では、ネットワー...

デジタルトランスフォーメーション、サイバー攻撃、クラウドファースト、AI、RPAなど情報システム部の業務は拡大の一途。しかし、国内の労働人口が減る中で、情報システム部に人員が増員されることは難しい状況になっています。特に、中小企業などは、情...