資料（ホワイトペーパー）
新着
-
ポイントはActive Directoryの保護！ ランサムウエア被害を防ぐ6つの防御策
ランサムウエア攻撃で、特に狙われるのがActive Directoryである。攻撃者にとって悪用しやすい情報の宝庫だからだ。本資料では、ランサムウエアの攻撃パ...
-
定期的な変更は逆効果？ NISTが推奨するパスワード運用ルールの新常識
NIST（米国国立標準技術研究所）のガイドラインでは、定期的なパスワードリセットは非推奨となっていることをご存じだろうか。本資料では、NISTによるガイドライ...
-
個人データを扱う企業は要注意、GDPRの要件と順守方法を詳しく解説
本資料では、個人データを取り扱う企業・組織のセキュリティ対策に関して、GDPRが課している要件を、その順守方法と共に詳しく解説する。様々なGDPRの条項を順守...
-
サイバー攻撃に揺れる医療界、セキュリティ担当者が押さえるべき3つのツボ
医療業界はサイバー攻撃に最も頻繁にさらされる業界の1つだ。本資料では、医療業界のセキュリティ担当者向けに、個人情報保護で重要になる3つのポイントを挙げてその現...
-
知らないと損する「SSE」、ソリューション選択で避けたい7つの落とし穴とは
本資料では、クラウドセキュリティの向上を図る企業が、SSEソリューションを選択する際に陥りやすい「7つの落とし穴」と、それらを避ける方法を紹介する。複雑な事柄...
-
個人情報扱うソフトの開発リスク低減、「PCI DSS v4.0」への準拠を効率化
本資料では、ソフトウエア開発者に向けて、2022年3月にリリースされた最新規格「PCI DSS v4.0」の要件6について解説するとともに、同要件に即したコー...
-
仕組みで守るJava開発のセキュリティ、効率よくDevSecOpsへ移行するには？
本資料では、個人情報を扱うなど高いセキュリティ品質を要求されるソフトの開発現場向けに、効率よくDevSecOps実現を目指す方法を紹介する。国際セキュリティ基...
-
ユーザー企業が求める高度なセキュリティ支援、IT企業は技術者の育成が急務に
ユーザー企業が自社だけでセキュリティ対策を立案・実施することは難しい。しかし、サポートするIT企業も優れた人材を採用することがますます難しくなっている。本資料...
-
サイバー演習で攻防を再現、浮き彫りになったサプライチェーン攻撃の恐ろしさ
本資料は、クラウドサプライチェーン攻撃の恐ろしさをセキュリティのプロ集団が証明したものだ。攻撃側と防御側に分かれて行う実戦的なサイバー演習を実施。そこからSa...
-
クラウド移行からコンテナまで、集英社サイト担当に聞く新技術挑戦の道のり
本資料では、大規模サイトが稼働する基盤のクラウド化を皮切りに、CMS（コンテンツ管理システム）の内製、コンテナ化などに挑戦し続ける集英社の取り組みを、サイト担...
-
仕様変更も怖くない、カプコン「フレンド管理」開発にみる良いとこ取り戦術
本資料では、カプコンが外部企業と連携してスクラム開発に挑戦し、Webアプリを完成させた経緯を紹介する。当初スクラムの全面採用を考えていたが、最終的にはウオータ...
-
現場無視の「脱Excel」は進まない！ 状況に応じて上手に使い分ける方法とは
Excelは使い勝手のいいツールだが、課題も目立つ。よくあるのがマクロによる属人化の問題だ。「脱Excel」の動きも進んでいるが、なかなか難しい。そこで重要に...
-
製造業210社と3000人の調査で判明、DXを進めたい経営層と現場の意識のギャップ
製造業のDXへの意識は、経営層と現場の間に大きなギャップがある。両者の意識の差を埋め、変革を前に進めるにはどうすればいいか。DXベンダーはどんな提案をするのが...
-
「非IT人材」を「DX人材」に変える、ノーコード／ローコードツール活用の極意
本資料では、DX実現に必要なデータ活用の基盤を短時間で、内製できるようにするための施策を提案する。鍵となるノーコード／ローコードツールの概要を説明した後、ツー...
-
安定・セキュアなネットワークが欲しい！ 最適なSD-WAN導入のための解説書
DXの推進やテレワークの普及により、企業のネットワーク環境は急変した。解決策の最有力候補として挙げられているのがSD-WANである。本資料ではSD-WAN導入...
-
企業の3分の2が「ランサムウエアの標的に」、末端を堅固にするための処方箋
ある調査によると、ランサムウエアの標的になったことがあると回答した企業は67％に上る。テレワークの浸透で被害を受ける可能性は高まっている。本資料は、最初で最後...
-
産業用ネットワークに高まる脅威、最新OTインフラでセキュリティを確保する方法
工場設備などを制御するオペレーショナルテクノロジー（OT）のセキュリティ確保が重要な課題として急浮上している。産業用ネット−ワークを脅威から守る最新のセキュリ...
-
約半数が「標的型攻撃への備え」不十分、メールセキュリティの実態調査
本資料では、メールのセキュリティ対策について世界の専門家294人に尋ねた結果を紹介する。76％が、メールセキュリティの懸念は1年前より増していると答えた一方、...
-
ユーザーもアプリも分散化、ファイアウオールの「限界」をどう超える？
本資料では、今日の分散ネットワークにも有効なサイバー攻撃対策として、NGFW（次世代ファイアウオール）によるアプローチを紹介する。次世代型のセキュリティを実現...
-
寄せ集めではもう限界、集中管理と可視性を実現するセキュリティ基盤とは？
本資料では、ネットワーク運用から複雑化を排除し、セキュリティ対策の効果と効率を高めるというソリューションを紹介する。攻撃対象領域全体を包含するプラットフォーム...
