#セキュリティ 92件

経営者を悩ませる、セキュリティ対策の意思決定　現場の情報共有からリスク評価まで一元管理できる仕組み

閉域網を使っているのにサイバー攻撃の被害に…　「完全な閉域網」が存在しない時代のセキュリティ対策

生成AIで、セキュリティの「潜在的な侵害シナリオ」を予測　データ流出のリスクを軽減する新たな仕組み

サイバー攻撃者も“コスパ重視”　狙われやすい「低コストで侵入可能な企業」がとるべき防衛策

「何も信頼しない」を前提とするセキュリティ　企業がゼロトラストを実現する方法

企業がサイバー攻撃を「防げる」という考え方は時代遅れ　攻撃を受けて「侵入される」前提のセキュリティ対策

今の攻撃者が狙うのは、サイバー空間での「世論誘導」　対処に有効な「SNSでの偽情報の監視」と「4時間ルール」

機密情報の漏えいにより、病院の電子カルテが60日間停止……　悪質なハッキングと戦うために、医療機関に必要な“備え”

サイバー攻撃で医療機能が停止したら、今いる患者をどう守る？　半田病院の実例から学ぶ“災害級のインシデント”への対処法

ITに強いはずのハイテク企業で、1億人超の個人情報が流出……　「新技術こそ優れている」という思い込みが招いた大規模事件

情報セキュリティマネジメントの文書はChatGPTで作れる　ホワイトハッカーが教える、AIが生成した文章の「弱点」の補い方

セキュリティ対策として「閉域網を使っているので安全」は間違い　ハッカーが教える、制限されたネットワークの「穴」

初期化したHDDから“世界最大級の情報漏えい”が発生　実は危険な「データ消去」のやり方と、IT資産を守るための心得

従来のインフラセキュリティが「隙だらけ」な理由　サイバー攻撃のリスクを削減する“窓のない家”の考え方

不正利用から「特権ID」を守るには？　最初から100点を目指さない、3段階のセキュリティ強化策

サイバー攻撃者は「強い権限」を持つ人やマシンを狙う　ゼロトラスト移行で高まる「特権ID管理」の重要性

ハッカーよりも優秀な「ホワイトハッカー」の所属企業が説く、攻撃者目線のセキュリティ対策の重要性

ランサムウェア攻撃されるまでの時間は、1日がかり→4時間以内に　“早期発見”で情報資産を守る、サイバー脅威の5つの対策

サイバー攻撃者が突く、既存のウイルス対策の3つの課題　未知の驚異や亜種にも対応する「AIセキュリティ」の特徴

想定外のパスワード変更やログイン履歴も監視　人の“不自然な振る舞い”を検知する、サイバーセキュリティ対策の最前線

サイバー犯罪の「気づいたら攻撃されていた」を防ぐには？　“セキュリティの死角”が生まれる要因と対策

Microsoftが施したマクロブロックは分水嶺だった　あらためて警戒すべきマルウェア＆ランサムウェアの感染経路とその手口

中小企業の「ゼロトラスト」はクラウドで実現できる　低コストで「利便性とセキュリティ」を両立させる方法

ゼロトラスト採用企業の「半分が失敗する」と考える2つの理由　“小リソース”の中小企業がセキュリティを強固にする方法

サイバーセキュリティなきDXは“災害の元”になる　デジタル時代を生きる今、重要なのは国同士の「横のつながり」

多様化するサイバー攻撃、標的はWindowsではなくIoT機器　つながり、共有し、みんなで見守る「日本独自」のサイバーセキュリティ構想

NASAですら見落とした「野良IoT」による情報漏えい　多様化するサイバー攻撃対策に求められる、ゼロトラスト・アーキテクチャとは

もう「バックアップさえあれば大丈夫」ではない　弁護士が解説する、サイバーインシデント対応の4つの「疑問」

ウクライナ侵攻の裏で、世界的なサイバーテロ　日本にも波及した大規模な破壊攻撃の顛末と手口

サイバー攻撃で被害に遭っても気づかない、中小企業の深刻さ　識者が指摘する、日本のサプライチェーンのリスク

ビル・電力・工場などのOT業界のハッキングは「簡単」　人命に関わる事業に不可欠な、サイバー犯罪・攻撃への防衛策

「セキュリティ＝ユーザビリティではない」　攻撃される・漏れてしまう前提で考えるセキュリティ運用

パスワードと鍵管理で意識したい「資産管理の把握」　ペンテスターが語る、運用体制の中でより気をつけたいこと

「ついうっかり」が情報漏洩につながることもある　ペンテスターの情報収集法から見た、コミットとアカウント使用の注意点

ゼロトラストは攻撃者から見たら実はセキュアではない　ペンテスターの目線から考える、監視システムの現状

セキュリティも働き方改革も“ビジネスアーキテクチャ”　注力する場所を決め、組織の意思決定で握り、やりきる大切さ

「アーキテクチャがあることで、精度の高い判断ができる」　システム導入時に意識したい“何を抽象化して、何を捨てるか”

経営のミッションには入らない「セキュリティ」　ボトムアップ型で重要な“抽象化して辻褄を合わせること”

日々忙しい開発者、毎日出てくる脆弱性……　迅速なセキュリティホールの優先順位づけを実現するSnykの「セキュリティ・インテリジェンス」

セキュリティの専門家でない開発者が、正しい判断をできるように　“開発者第一主義”と“セキュリティ第一主義”を掲げる「Snyk Developer Security」の3つの強み

ユーザーも社員も、誰もが安全にサービスを利用できるように　エンタープライズとプロダクト、２つのセキュリティ組織のミッション

最悪のサイバー攻撃は人命やインフラを奪い、顧客も巻き込む　犯罪者に狙われやすいターゲット

対極にある利便性とセキュリティの両方をどう実現するか？　社内インフラ構築に必要な情シスとセキュリティ部の部署連携

セキュリティも中期的なビジョンを持つべきだ　IT投資の稟議に必要なのはビジネス側への課題落とし込み

AWSセキュリティは「論理」に訊け！　Automated Reasoning の理論と実践

1

2 3