セキュリティ

特別対談：アフターコロナの働き方とICT

コロナ禍以前にはもう戻れない！ 今考えるべきセキュアなICT基盤の姿とは

　新型コロナウイルスの感染拡大によって、私たちの働き方は大きな変化を余儀なくされた。そこで生まれているのが、新たなセキュリティリスクだ。テレワークが当たり前のものになる中、組織の外で使われるデバイスやクラウド上のシステムが増加。組織の内側を守る既存のセキュリティ対策が無効化しつつある。この状態を放置…

ホワイトペーパー

増大する漏洩リスク、守るべきは「境界」から「コンテンツ」そのものに

　本資料では、働き方がかつてなく多様化した時代に求められる、新しい「コンテンツセキュリティ」のあるべき姿を解説したうえで、過失による情報漏洩防止、AIによる不正検知などの機能を備えた具体的なソリューションを紹介する。

可視化と自動化が急務

変わる企業システムインフラ、追い付かないネットワーク管理

　近年企業システムのインフラが大きく変貌している。クラウドファーストの風潮が浸透し、手軽なSaaS利用から基幹システムまで、次々とオンプレミスのシステムがクラウドへと移行している。とはいえ、社内に残るサーバーもありハイブリッドの管理が求められる。

ホワイトペーパー

AIでランサムウエア攻撃を自動検知、脅威を的確に特定する技術とは

　ランサムウエアによるサイバー攻撃が後を絶たず、その被害は深刻だ。本資料では、ランサムウエア攻撃の検知や、ユーザーデータのアクセス監査に対応するセキュリティ製品を紹介する。

ホワイトペーパー

カード情報を盗むWebスキミング、痕跡を残さない手口とその対策

　Webスキミングの手口と対策について解説する。さらに、対策を日々継続的に運用することの難しさを説明するとともに、こうしたWebスキミング対策の具体的なソリューションを提案する。

徹底検証！セキュリティ事件

ランサムウエア攻撃で石油パイプラインが停止、犯罪組織DarkSideの手口を検証

　今回は、2021年5月に発生した米国の大手石油パイプライン企業であるコロニアル・パイプラインに対するサイバー攻撃事件について取り上げたい。サイバー攻撃により5日にわたって操業停止に追い込まれる事態となり、攻撃を受けた同社にとどまらず米国の経済活動や社会生活に多大な影響を与えることとなった。

どんな課題がありますか？ セキュリティ人材・体制の確保に関する実態調査

提供：サイバーリーズン・ジャパン　回答締切：2021年12月31日

ニュース

ノートンが情報漏洩対策ソフトにSNS乗っ取り防止機能を追加、カジサック氏も登壇

　サイバー対策ソフトを手がける米ノートンライフロック日本法人は2021年10月13日、個人情報漏洩の対策ソフト「ノートンIDアドバイザー」に、SNSアカウントを乗っ取る攻撃から利用者を守る機能を追加したと発表した。なりすましが疑われるログインを検出すると警告する機能などで安全性を高める。

製品＆サービス：IT

工場ネットワーク向けのセキュリティ運用サービス

　NECネッツエスアイの「産業セキュリティ運用サービス for トレンドマイクロEdgeFire/EdgeIPS」は、工場ネットワーク向けのセキュリティ運用サービスである。

実態を教えてください！ ランサムウェア被害とセキュリティ情報入手に関する調査

提供：ソフォス　回答締切：2021年12月06日

ホワイトペーパー

製造業DXのセキュリティ問題、適切な対策が生産性やコストにも効く

　製造業でのIoT活用が進む一方で、セキュリティ対策の立ち遅れが目立つ。本資料は、製造業にもセキュリティ戦略の基本であるアイデンティティー管理が必要な理由についてまとめた調査報告である。

ホワイトペーパー

簡単なWebアプリ作成で学ぶ、クラウドを活用した多層防御あの手この手

　本資料では、クラウド導入の最前線で活躍するエンジニアが、Webアプリに焦点を当て、クラウドサービスを積極的に活用してWebの脅威からアプリケーションを守る方法を紹介する。

ホワイトペーパー

オンプレミスとクラウドを意識せずデータ活用、ハイブリッドITの最適解とは

　オンプレミスとクラウドを適材適所で活用するハイブリッドIT環境が注目されている。本資料では、ハイブリッドIT環境への移行とその後の運用を支えるソリューションについて紹介する。

ホワイトペーパー

マルチクラウドセキュリティの落とし穴、ID管理をガバナンスの観点から総点検

　本資料では、マルチクラウドにおけるアイデンティティー（ID）管理の考え方と、順守すべきガバナンスのポイントについて解説する。最適な解決策はクラウド環境の包括的な可視化。人工知能（AI）や機械学習による自動化を提案する。

ホワイトペーパー

データ侵害への備えは大丈夫？　99％の企業が「課題がある」と回答

　企業には構造化されていないデータがたくさんあり、それらを保管する量も増え続けている。本資料は、非構造化データの管理とガバナンスの実態把握のために行われたアンケート結果の概説である。

ホワイトペーパー

3割の経営者が引責辞任・解任！ ランサムウエアに本当に有効な組織的対策とは

　ランサムウエアの被害が深刻だ。本資料では、組織として取り組むべき対策として「リスクアセスメントの実施」「インシデント対応の策定」「セキュリティの見直しと強化」「脅威の見える化」の4つを挙げ、具体的な方法を解説する。

ホワイトペーパー

被害総額2兆円、ランサムウエア対策に次世代アンチウイルス＋EDRが必要な理由

　本資料では、ランサムウエア対策として端末防御に有効なNGAV（次世代アンチウイルス）と侵入後の対応を行うEDRの組み合わせを提案する。暗号化前に検知する「おとり技術」や機械学習、相関分析など、最新のNGAVとEDRを解説する。

ホワイトペーパー

コロナ禍で士気は上がった？下がった？ IT管理者5400人への調査で明らかに

　本資料では、コロナ禍におけるIT部門の現状と今後の展望について、30か国5400人のIT管理者とした調査の結果を元に分析する。2020年にIT部門が経験したセキュリティ面の変化から、セキュリティチームの将来についても考察する。

あなたの声が重要です！ サイバー攻撃からのリカバリーに関する実態調査

提供：デル・テクノロジーズ　回答締切：2021年11月22日

ホワイトペーパー

データ活用と機密情報漏洩対策を両立！ 適切に保護するための“三原則”とは

　本資料では、DX時代に求められる機密情報保護のステップについて解説する。データの無価値化、アクセス制御、暗号鍵管理を「データ保護の三原則」と定め、データがどのレイヤーにあるのかを把握して分類することを推奨する。