新着情報

SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）の★3では、7つの大分類にまたがる26の要求事項への適合が求められます。ただし、そのすべてが製品で解決できるわけではありません。社内ルールの策定など自社の体制で整える事項と、...

【SCS評価制度】★3、何をすればいい？ サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）への関心が高まる一方、「★3取得のために何をすればいいか分からない」という声も増えています。多くの企業に関係する★3の26項目は、社内...

ECサイトや業務システムなどのWebアプリケーションは、今やビジネスの「顔」として不可欠な存在ですが、DXの進展に伴い、そのアプリケーション層を狙うサイバー攻撃は激化・巧妙化しています。 高度化する攻撃に対して、公開されたWebサービスやAPIの脆弱...

DXの加速に伴い、多くの企業においてクラウドはもはや検証環境や一部のシステムにとどまらず、ビジネスを支えるメインプラットフォームとなっています。しかし、クラウド利用の拡大は、従来のセキュリティ境界を曖昧にし、新たなリスクをもたらしました。...

近年、単なるシステム侵入だけにとどまらず、企業が保有する重要なデータを狙い、巧妙な手法で情報漏洩や改竄を試みています。一方、防御側は、データの収集、保存、転送、利用といった各プロセスにおいて、暗号化、アクセス制御、監視、ログ管理などの先...

近年、攻撃者は最新のセキュリティツールに潜む運用上の隙を巧みに突く多角的な手法を駆使し、侵入経路の確保を狙っています。一方、防御側は、エンドポイントの監視やイベント管理、ログ解析といった最新のセキュリティ技術と、内部のセキュリティセンタ...