ITセキュリティーコラムColumn

セキュリティ評価対策制度とは、経済産業省が定めるセキュリティ対策状況の評価基準のことです。国が主導で進めることで、サプライチェーン全体でのセキュリティ対策を底上げする狙いがあります。

マルウェア感染が発覚したら被害を最小限に抑えるため、システム管理者の指示を受けながら対応を進めることが重要です。本記事では、マルウェア感染が発覚した後の初動対応や予防策、感染経路などを紹介します。

バックアップデータを取得する際は通常業務に支障が出ないよう、時間帯やデータの取り方に注意を払わなければなりません。本記事では、バックアップデータの取り方や注意点、データの保存先などを紹介します。

ランサムウェア対策バックアップが求められる点は、ランサムウェアの感染を完全に防ぐのが困難なためです。本記事では、ランサムウェア対策に有効なバックアップ方法や事前に把握すべき内容などを紹介します。

メールは企業の重要データが行き交うインフラである一方で、サイバー攻撃の侵入口として狙われたり従業員のミスによる情報漏えいを引き起こしたりと、多くのリスクを抱えています。本記事では、メールに潜む脅威や対策、製品選定のポイントまで解説します。

USBメモリでのマルウェア感染を防ぐには、USBメモリとパソコン、双方でセキュリティー対策を強化する必要があります。本記事では、USBメモリでマルウェア感染が起きる原因や初動対応の流れ、予防策などを紹介します。

IT資産管理とは、自社で保有するハードウェアやソフトウェアの情報を収集し、管理することです。本記事では、IT資産管理ツールの搭載機能や導入メリット、選び方などを紹介します。

パスワードリスト攻撃の仕組みから被害の原因、攻撃による被害の概要について解説します。さらに、多要素認証や不正検知システムの導入、パスワードポリシーの策定など、企業が今すぐ実践できる対策も紹介します。

メールによる情報漏えいの原因やリスク、参考になる実際に事例を解説します。企業の信用失墜や金銭的損失を防ぐために、今すぐ実践できる対策もをわかりやすく紹介しています。

PC（パソコン）から情報漏えいが発生する原因には、社員による不正利用が引き金となっているケースも少なくありません。本記事では、PCの不正利用による情報漏えいの実態と具体的な対策方法を解説します。

DMZとは「非武装地帯（DeMilitarized Zone）」の略で、企業の外部ネットワークと内部ネットワークの間に配置される隔離領域を指します。本記事では、DMZの概要や役割、導入するメリット・デメリットを解説します。

サイバー攻撃の手口が高度化・多様化しているなか、安全な領域で未知の脅威を検知できるサンドボックスが注目されています。本記事では、サンドボックスの仕組みや導入するメリット、注意点などを解説します。

MDMは、スマートフォン・タブレットなどのモバイルデバイスを一元管理するシステムです。本記事では、MDMの概要や主な機能、メリット、注意点などを解説します。

ソーシャルエンジニアリングとは、人間の心理や信頼を悪用して機密情報を盗み出すサイバー攻撃です。本記事では、ソーシャルエンジニアリングの仕組みや特徴、被害を防ぐための対策について解説します。

APT攻撃とは、特定の組織を狙った高度で持続的なサイバー攻撃です。他の攻撃との違いや具体的な手口、被害事例などをまとめました。APT攻撃により引き起こされるリスクを知ることで、対策しやすくなります。

内部不正で顧客情報が流出すると、損害賠償金の支払いや取引見直しが原因で多額の損失が発生するため、事前の対策が必要です。本記事では、内部不正の要因や手口、対策などを紹介します。

ZTNAとは何かをわかりやすく解説。VPNとの違いや、ZTNA導入によるメリット・デメリットに加えて、導入時に押さえるべき検討ポイントも紹介します。リモートワークやクラウド時代に必要なセキュリティー対策を理解できます。

CASBとは、クラウド利用を監視・制御する仕組みです。本記事では、CASBの4つの機能や代表的な導入方式、製品選定ポイントなどを解説します。導入するメリットや一般的に活用されるシーンも紹介します。

シャドーITとは、企業が許可していないアプリや端末を使う行為を指します。本記事では、代表的なリスクや事故事例を紹介し、IT資産管理ツールや公式システム、ガイドライン策定などによる防止策を解説します。

Webフィルタリングの仕組みやメリット・デメリットをわかりやすく解説します。導入時の注意点や効果的な運用方法まで網羅し、自社での安全で快適なインターネット環境の整え方を紹介します。

この記事では、ランサムウェアの感染経路として挙げられるVPNについて解説します。ランサムウェア攻撃による被害や、VPNでできる対策などをまとめました。企業が実施すべきセキュリティー対策がわかります。

EDRとは、企業のセキュリティー対策におけるソリューションのひとつです。EPPやNGAV、XDR、MDRとの技術的違いから、導入のメリットなどをまとめました。ランサムウェア対策に欠かせない技術です。

企業が直面するセキュリティーリスクの中で、最も重要でありながら見過ごされがちな問題のひとつが「脆弱性」です。システムやネットワーク…

インターネットを通じて行われるサイバー攻撃。職務でインターネットを使用したり、書類や個人情報をPCに保存したりする企業では…

インターネットが私たちの生活に欠かせないものとなった今、サイバー攻撃の脅威は年々深刻化しています。2023年には日本国内で…

「信頼できるものは何もない」という前提に立つゼロトラストモデル。コロナ禍でリモートワークが急速に普及し、従来型のセキュリティー対策…

1つでもクラウドサービスを利用している企業の割合は今や7割を超え、複数のクラウドサービスを利用している企業も増えています。…

サイバー攻撃が年々増加の一途を辿るなか、身代金を要求するランサムウェアによる被害も増加。大手企業も相次いで被害を報告しており…

ランサムウェアとは、Ransom（身代金）とSoftware（ソフトウェア）からなる造語で、感染したコンピューターやシステム上で悪意の…

年々、被害件数が増えているランサムウェア。感染するとデバイスのロックがかかったり、データを暗号化されたりするため…

昨今のIT技術の発展は、様々な分野において、業務効率化などの好影響を与えています。しかし、一方で、情報漏えいや…

昨今のIT技術の発展は、あらゆる分野で効率化などの好影響を与えています。しかし、IT技術の発展が与える影響は良いもの…

インターネットによる進歩が著しい昨今では、サイバー攻撃における新たな手法も現れ、セキュリティー対策の重要性…

インターネットによる進歩が著しい昨今では、サイバー攻撃における新たな手法も現れ、セキュリティー対策の重要性が…

昨今のITやインターネットの発展は著しいものがあり、多くの企業において情報管理やシステム管理が効率化されています。ですがその反面、ウイルスや…