新着情報

ECサイトや業務システムなどのWebアプリケーションは、今やビジネスの「顔」として不可欠な存在ですが、DXの進展に伴い、そのアプリケーション層を狙うサイバー攻撃は激化・巧妙化しています。 高度化する攻撃に対して、公開されたWebサービスやAPIの脆弱...

DXの加速に伴い、多くの企業においてクラウドはもはや検証環境や一部のシステムにとどまらず、ビジネスを支えるメインプラットフォームとなっています。しかし、クラウド利用の拡大は、従来のセキュリティ境界を曖昧にし、新たなリスクをもたらしました。...

近年、単なるシステム侵入だけにとどまらず、企業が保有する重要なデータを狙い、巧妙な手法で情報漏洩や改竄を試みています。一方、防御側は、データの収集、保存、転送、利用といった各プロセスにおいて、暗号化、アクセス制御、監視、ログ管理などの先...

近年、攻撃者は最新のセキュリティツールに潜む運用上の隙を巧みに突く多角的な手法を駆使し、侵入経路の確保を狙っています。一方、防御側は、エンドポイントの監視やイベント管理、ログ解析といった最新のセキュリティ技術と、内部のセキュリティセンタ...

【感染前提で考えるセキュリティ設計とバックアップ活用の実践】 前編記事では、バックアップがいまや攻撃者の最初の標的であり、「最後の砦」であるはずの復旧資産が狙われる現実について解説しました。実際、保存データの暗号化やスナップショットの削除...