セキュリティコラム– category –

【SCS評価制度】★3、何をすればいい？ サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）への関心が高まる一方、「★3取得のために何をすればいいか分からない」という声も増えています。多くの企業に関係する★3の26項目は、社内...

ECサイトや業務システムなどのWebアプリケーションは、今やビジネスの「顔」として不可欠な存在ですが、DXの進展に伴い、そのアプリケーション層を狙うサイバー攻撃は激化・巧妙化しています。 高度化する攻撃に対して、公開されたWebサービスやAPIの脆弱...

DXの加速に伴い、多くの企業においてクラウドはもはや検証環境や一部のシステムにとどまらず、ビジネスを支えるメインプラットフォームとなっています。しかし、クラウド利用の拡大は、従来のセキュリティ境界を曖昧にし、新たなリスクをもたらしました。...

近年、単なるシステム侵入だけにとどまらず、企業が保有する重要なデータを狙い、巧妙な手法で情報漏洩や改竄を試みています。一方、防御側は、データの収集、保存、転送、利用といった各プロセスにおいて、暗号化、アクセス制御、監視、ログ管理などの先...

近年、攻撃者は最新のセキュリティツールに潜む運用上の隙を巧みに突く多角的な手法を駆使し、侵入経路の確保を狙っています。一方、防御側は、エンドポイントの監視やイベント管理、ログ解析といった最新のセキュリティ技術と、内部のセキュリティセンタ...

【感染前提で考えるセキュリティ設計とバックアップ活用の実践】 前編記事では、バックアップがいまや攻撃者の最初の標的であり、「最後の砦」であるはずの復旧資産が狙われる現実について解説しました。実際、保存データの暗号化やスナップショットの削除...

【標的型攻撃はまずバックアップを潰す】 ランサムウェアの目的は、企業の事業継続を止め、金銭を引き出すことです。自力復旧が可能であれば、攻撃者の要求は拒否されてしまいます。そこで攻撃者は、初期侵入の段階からバックアップ環境の把握と破壊を優先...

近年、サイバー攻撃の高度化・多様化により、従来の事後対応だけでは防ぎきれない脅威が急増しております。そのため、リスクが顕在化する前に対策を講じる「予防措置」の重要性がかつてないほど高まっております。 本記事では、予防措置の基本概念と具体的...

クラウドサービスの急速な普及とリモートワークの定着に伴い、システムへのアクセス手段は多様化し、セキュリティリスクはより複雑化しています。これに対応するためには、アイデンティティを中心に据えた包括的なセキュリティ戦略の導入が不可欠です。 本...

「ランサムウェア対策」解説シリーズ2本目となる本記事では、ランサムウェアの侵入経路から感染後の行動パターンについて解説します。 【ランサムウェアの侵入経路の種類】 ランサムウェアは、さまざまな経路からシステムに侵入します。侵入経路には、メー...