ようこそゲストさん

ビジネス+ITを始める

セキュリティ

記事
ASM・CTEM・脆弱性診断・レッドチーム

ガートナー流「AI時代のCTEM構築」進め方、成功「5ステップ」と推奨ツールとは

ガートナー流「AI時代のCTEM構築」進め方、成功「5ステップ」と推奨ツールとは
6

年々脅威を増すセキュリティインシデントは、もはやどの企業にとっても他人事ではない。各企業のセキュリティ部門は自社を守るべく対策に奔走しているが、対応するべき範囲や課題が増加し、「後追い」や「場当たり」的な対策を繰り返さざるを得ない状況が生じがちだ。そうした状況を改善し、攻撃を受ける「前」に耐性を高めることができるのが「CTEM（継続的脅威エクスポージャー管理）プログラムの構築である。「AI時代」に効果的なCTEM構築のプロセスや、効果的なツール導入などについて、ガートナーの鈴木弘之氏が解説する。

記事
セキュリティ総論

2026年開始「サプライチェーン強化に向けたセキュリティ格付け制度」をやさしく解説

2026年開始「サプライチェーン強化に向けたセキュリティ格付け制度」をやさしく解説
32

サプライチェーン強化に向けたセキュリティ対策評価制度とは、企業や組織のセキュリティ対策を相互に評価し合う制度のこと。経済産業省が2026年度中に運用開始を想定している。今後、取引先から、この評価制度の認定取得を求められる可能性が大いにあるため、企業や組織の経営者やセキュリティ担当者は今のうちから制度について知っておき、「評価を得てないからビジネス機会を逃した」ということがないよう想定や準備をしておくのが賢明だ。本記事では、現時点で経済産業省から公表されている内容から、今から理解しておいたほうがいいことや、今から着手できることをわかりやすく伝えていく。

記事
セキュリティ総論

英IT業界が認めた…日本人専門家が解説、世界のセキュリティ人材に必須の知識

英IT業界が認めた…日本人専門家が解説、世界のセキュリティ人材に必須の知識
15

昨今、IoT/AIやDXの進展などにより、サイバー攻撃の驚異は高まっています。その被害も個々の企業を超え、国を超え、グローバルサプライチェーン全体に影響を及ぼすようになってきています。こうした中、企業はいかにサプライチェーンの安全性、信頼性を継続して確保していけば良いのでしょうか。英国政府のサイバーセキュリティ戦略立案にアドバイザリを行った実績を持ち、2024年度には英国のテクノロジー業界で最も影響力のある人物に贈られる賞「UKtech50」にノミネートされた、APRIO TECHNOLOGIES（アプリオ・テクノロジーズ）のCEOの足立照嘉氏に解説していただきました。

記事
ゼロトラスト・クラウドセキュリティ・SASE

グーグルが過去最大買収、クラウドセキュリティ「CNAPP（シーナップ）」とは何か

グーグルが過去最大買収、クラウドセキュリティ「CNAPP（シーナップ）」とは何か
17

グーグルが、クラウドセキュリティ企業Wiz（ウィズ）を320億ドルで買収することを発表した。この買収は同社2度目のチャレンジで、買収額を大幅に引き上げることで成功した。Wizは、クラウドネイティブアプリケーション保護プラットフォーム（CNAPP：シーナップ）と呼ばれる新しい分野で頭角を現した企業となる。同社過去最大となる買収金額の背景にあるのが、クラウドとAIの融合がもたらす新たなセキュリティ需要だ。ここでは、Wizのテクノロジーと、グーグルが巨額投資を決断した理由を探る。

記事
セキュリティ総論

IoT時代のマシンアイデンティティとは？…AIにもIAMを与えてアクセス制限が必要

IoT時代のマシンアイデンティティとは？…AIにもIAMを与えてアクセス制限が必要
10

Webカメラやスマート家電など、生活におけるIoT機器の存在はすっかり身近になった。ただ、その利便性が注目されがちな一方で、IoT機器はサイバー攻撃によって乗っ取られ、遠隔操作されてしまうコンピューター群「ボットネット」となり得る危険性がある。昨今のボットネットが厄介なのは、位置や数の把握が困難な点にあり、攻撃者にとって秘匿性が高いリソースであり犯罪インフラとなり得る点だ。「IoT時代」に潜むセキュリティ上の危険性について解説する。

記事
ゼロトラスト・クラウドセキュリティ・SASE

米MSでも「防ぎ切れない」サイバー攻撃、台湾企業発の「軍事レベル」防御法とは

米MSでも「防ぎ切れない」サイバー攻撃、台湾企業発の「軍事レベル」防御法とは
12

世界中で年々深刻化するサイバー脅威。2023年には、米マイクロソフトが不正アクセスの被害を受けたことを公表し、テック業界の巨人でさえも防ぎ切れないサイバー攻撃の恐ろしさが浮き彫りになった。もはやどの企業にとっても他人事とは言えないサイバー攻撃だが、最前線のセキュリティ技術はどのように脅威と対峙しようとしているのか。元プレジデント編集長の小倉健一氏が、台湾で取材した「意外過ぎる」技術について解説する。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

セキュリティのニュース

記事
セキュリティ総論

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず
2

ITコンサルティング・調査会社のITRは、企業におけるランサムウェア感染後の復旧状況を調査し、完全復旧できない企業が7割に上ることを明らかにした。バックアップデータの暗号化被害や復旧までの長期化が顕著で、新たなバックアップ手法と即応体制の構築が求められている。

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
セキュリティ総論

NTTセキュリティが事業を開始　NTTグループのセキュリティ事業を集結

NTTセキュリティが事業を開始　NTTグループのセキュリティ事業を集結

NTTセキュリティは8月1日、NTTグループ5社のセキュリティ事業などを統合したセキュリティ専門会社として事業を開始したと発表した。従業員数は1300名で、日本でも有数のセキュリティ専門会社となる。

最新のニュースをもっと見る

セキュリティのスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
セキュリティ総論

サプライチェーンの“崩壊”を防ぐため、TOPPANが構築した「三位一体セキュリティ」

サプライチェーンの“崩壊”を防ぐため、TOPPANが構築した「三位一体セキュリティ」

サプライチェーンの“崩壊”を防ぐため、TOPPANが構築した「三位一体セキュリティ」 デジタルトランスフォーメーションが進展する一方で、企業が直面するサイバーセキュリティのリスクも増大している。特に製造業ではランサムウェア被害が増加し、サプライチェーン全体での対策強化が急務だ。グローバル展開を進めるTOPPANホールディングスは、この脅威にどう立ち向かっているのか？　多様な事業領域を持つ同社が挑む、ビジネスリスク最小化への取り組みについて、情報セキュリティ本部 サイバー部 リスク管理チーム 課長 坂田 尚氏が明かす“守りの新常識”とは。

記事
情報漏えい対策

守りを固めても“1人のミス”ですべてが崩壊…従業員を「最強の防波堤」にする方法

守りを固めても“1人のミス”ですべてが崩壊…従業員を「最強の防波堤」にする方法

なぜフィッシング攻撃や詐欺メールが後を絶たないのか？ それはサイバー攻撃者にとって、最も攻略しやすい標的はシステムではなく「人」だからである。一見無害に見えるメール1通で、企業の機密情報が根こそぎ奪われる。この現実に立ち向かう唯一の武器が「セキュリティ教育」だ。しかし、多くの企業が同じ壁にぶつかっている。形だけの研修では、従業員は成長しない。では、本当に効果的なセキュリティ教育とは何か？

記事
セキュリティ運用・SOC・SIEM・ログ管理

【超実践】AWS・GCP・Azure「セキュリティ強化策」を完全解説、サービス別の具体手法

【超実践】AWS・GCP・Azure「セキュリティ強化策」を完全解説、サービス別の具体手法

昨今のサイバー攻撃の多様化・巧妙化に伴い、クラウドネイティブ環境におけるセキュリティリスクはますます高まっている。この状況下で重視されているのが、クラウド環境における「ログのモニタリング」だ。クラウドサービスごとにログのモニタリング手法を整理し、ログ監視の具体的な実践方法、ポイントを解説する。

記事
標的型攻撃・ランサムウェア対策

ランサムウェアの手法をセキュリティ対策に生かす！？クラウド時代のデータ保護

ランサムウェアの手法をセキュリティ対策に生かす！？クラウド時代のデータ保護

年々増大するサイバー脅威の中でも、昨今、ランサムウェアの被害報告が後を絶たない。ランサムウェアで暗号化されたデータは、攻撃者の持っている鍵がなければ元に戻らないため、復旧に長い時間がかかり、業務停止に追い込まれてしまうケースも少なくない。この「暗号化データと暗号鍵の分離」という手法は、本来情報漏えい対策で利用されてきた。本記事では、ランサムウェアをはじめとした様々なサイバー脅威の対策に有効な「暗号化」と「鍵管理」について解説する。

記事
ID・アクセス管理・認証

「定期的な変更」はもはや逆効果、パスワードを守る最新「常識」ちゃんと知っている？

「定期的な変更」はもはや逆効果、パスワードを守る最新「常識」ちゃんと知っている？

サイバー攻撃の技術は日々「進化」を続け、ランサムウェアやフィッシング詐欺がもたらす脅威は増す一方だ。しかもこれらの被害の多くは、基本的なセキュリティ対策の欠如によって引き起こされている。この点で、企業組織内のパスワード管理は、サイバーセキュリティ強化の要であり、取り組みの第一歩と言えよう。本稿では、パスワード管理によって、いかに脅威に対抗し、また重要情報や顧客データを保護するのか。具体的な成果を交えながら解説していく。

記事
セキュリティ総論

狙われるAPI、2社中1社が「月イチ」で被害に…企業が見落としがちな「ある弱点」とは

狙われるAPI、2社中1社が「月イチ」で被害に…企業が見落としがちな「ある弱点」とは

APIは、現代のインターネット社会を支える重要なインターフェースである一方、セキュリティ上のリスクも年々増加している。APIはデータを操作するためのエンドポイントであることが多く、ときに強力な権限を持っているため、攻撃者にとっては「格好の標的」であり、実際にAPIを経由した情報漏えいや攻撃が増加している。また、「シャドーAPI」や「ゾンビAPI」といった新たなリスク要因も発生している。被害が拡大している現状で、企業はどのような対策を講じるべきか。最新の市場動向や実例を踏まえながら、APIセキュリティの課題と解決策についてみていこう。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

セキュリティのイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

MARCポリシーNoneで放置しない！～海外事例で学ぶエンフォースメントの重要性とValimailに

MARCポリシーNoneで放置しない！～海外事例で学ぶエンフォースメントの重要性とValimailに

近年、フィッシングによるサイバー攻撃が急増しており、個人情報や金融情報が狙われています。 これらの攻撃を防ぐために有効とされるのが、送信ドメイン認証技術「DMARC」です。 DMARCは、ドメインの改ざんやなりすましメールを検知できる技術で、欧米を中心に導入が進んでいます。 日本でも、Googleガイドラインの変更により、2024年2月以降、DMARCの設定が義務化され、導入率は約3割※1に増加しました。 しかし、導入したドメインのうち、約7割以上が「None（何もしない）」ポリシーのままで、実際にDMARCを運用・エンフォースメント※2している企業はまだ少数にとどまっています。 本セミナーでは、海外事例を交えながら、なぜDMARCポリシーを厳格化/エンフォースメントすべきかを解説し、効率的な運用をサポートするValimailをご紹介します。 さらに、DMARCをエンフォースメントすることで実現可能となる「BIMI」についても触れます。 BIMIとは、認証済みのメールにブランドロゴを表示することで、フィッシング対策を強化するだけでなく、ブランド価値の向上にも貢献できる技術です。 企業のメールセキュリティを強化し、なりすましメールのリスクを低減するとともに、企業の信頼性を高めるための情報をお届けします。

イベント・セミナー
東京都
東京都

PCサーバー用データ消去ソフト サーバーディスクシュレッダー2 製品紹介セミナー

PCサーバー用データ消去ソフト サーバーディスクシュレッダー2 製品紹介セミナー

製品紹介セミナー(無料)のご案内 データ消去ソフト「サーバーディスクシュレッダー2」の製品紹介セミナーです。実機を用いたデモンストレーションなど、実際の消去作業をご覧いただきながら、製品説明をいたします。 ○対象 ・リサイクルや廃棄するサーバーの情報漏洩対策をご検討のお客様 ・他社の消去ソフトや消去サービスからの乗り換えをお考えのお客様 ・ディスクシュレッダー・シリーズをご利用中のお客様 ※情報セキュリティの教育や研修目的でのご参加も承っております。 ※同業者の方はご参加をお断りする場合がございます。 ○主な内容 ・サーバーディスクシュレッダー2とは(なぜデータ消去が必要なのか) ・ディスクシュレッダー・シリーズとの違い ・他社データ消去ソフトとの比較 ・実機を用いた製品デモンストレーション(ハードディスクを実際に消去します) ・質疑応答 ○ご参加特典 ・サーバーディスクシュレッダー2の動作確認ディスクを差し上げております。

イベント・セミナー
オンライン
オンライン

SASE乗り換え続出！人気爆発Cloudflare

SASE乗り換え続出！人気爆発Cloudflare

SASEの乗り換えが急増しています。多くの企業で検討の選択肢に上がるのが、新しく登場したCloudflareのSASE。その優位性・高評価の理由をご存じでしょうか？導入後・更新時の不満を解消して次のAI時代を支えるプラットフォームの全貌を解説します。 SASEをご利用中のご担当者様はもちろん、新たにCloudflareのSASEで顧客への提案力を強化したいパートナー様にも必見！カジュアルな形式で随時質疑応答もしながら解説します。 こんな課題を抱える方におすすめ ・SASEの乗り換え検討中のお客様 ・SASEを自社ソリューションとして販売したいIT企業様

イベント・セミナー
オンライン
オンライン

新たなビジネスを切り開く！ISMS・Pマーク取得の価値と効果とは？

新たなビジネスを切り開く！ISMS・Pマーク取得の価値と効果とは？

顧客やステークホルダーとの信頼関係は、ビジネスを成功させるために不可欠です。近年、情報セキュリティの重要性が高まる中、取引拡大、信頼性向上、リスク低減といった観点からISMS認証やPマークを取得する企業が増えています。 本ウェビナーでは、国内における取得状況や認証の効果を整理し、ビジネスにもたらす価値をわかりやすく解説します。また、認証取得や運用の課題を解消するためのベストプラクティスをSecureNaviとマクニカの支援内容とあわせてご紹介します。新規取得を目指す企業様、運用面でお悩みの企業様、どちらにも役立つ内容です。

イベント・セミナー
東京都
東京都

PC用データ消去ソフト ディスクシュレッダー7 製品紹介セミナー

PC用データ消去ソフト ディスクシュレッダー7 製品紹介セミナー

製品紹介セミナー(無料)のご案内 データ消去ソフト「ディスクシュレッダー7」の製品紹介セミナーです。実機を用いたデモンストレーションなど、実際の消去作業をご覧いただきながら、製品説明をいたします。 ○対象 ・リサイクルや廃棄するパソコンの情報漏洩対策をご検討のお客様 ・IT資産管理で情報漏洩対策をご検討中のお客様 ・他社の消去ソフトや消去サービスからの乗り換えをお考えのお客様 ・ディスクシュレッダーをご利用中のお客様 ※情報セキュリティの教育や研修目的でのご参加も承っております。 ※同業者の方はご参加をお断りする場合がございます。 ○主な内容 ・ディスクシュレッダーとは(なぜデータ消去が必要なのか) ・旧バージョンとの比較 ・他社データ消去ソフトとの比較 ・事例紹介 ・実機を用いた製品デモンストレーション(SSD/HDDを実際に消去します) ・質疑応答 ○ご参加特典 ・ディスクシュレッダー7の動作確認ディスクを差し上げております。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    東京都

    生成AIビジネス実装講座

  2. 2
    東京都

    生成AI活用フォーラム 2025 夏
  3. 3
    東京都

    【第3回講座】生成AI基礎講座～生成AIの基礎知識から業務アプリ生成まで ビジネスで使える生成AIを2時間で習得～
    4. もっと見る

セキュリティのホワイトペーパー

ホワイトペーパー
セキュリティ運用・SOC・SIEM・ログ管理

疲弊するSOC、退職検討は52％…現場を救う「DaC」（コードによる検出）やAI活用を解説

疲弊するSOC、退職検討は52％…現場を救う「DaC」（コードによる検出）やAI活用を解説

サイバー脅威の巧妙化が進む中、SOC（セキュリティオペレーションセンター）の現場では、数々の課題が浮き彫りになりつつある。2058人のセキュリティリーダーに行った調査によると、セキュリティ担当者の46%が本来の脅威対応よりもツール保守という「雑務」に時間を費やしている。さらに52%が仕事のストレスで退職を検討し、66%の組織がデータ侵害を経験するという危機的状況だ。しかし、絶望的な現状の中にも希望の光が見える。AI活用により59%が効率向上を実感し、ドメイン特化型生成AIには63%が「飛躍的な能力向上」への強い期待を寄せている。DaC（コードによる検出）も注目され、今後は63%が導入を希望している。過負荷に苦しむSOCから、AI駆動の「強力で、速く、よりスマートな」SOCへ。この調査結果で明らかになったSOC革命への道筋を解説する。

ホワイトペーパー
情報漏えい対策

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

内部不正による情報漏えいは、技術的な防御だけでは防げない。内部不正を起こさせないための組織づくりはもちろん、重要なのは「兆候をいち早く察知する技術的な仕組み」である。しかし多くの企業が「何から始めればいいか分からない」状態に陥っている。この課題を解決するため、本資料ではログ解析を核とした内部脅威対策を実現する3つのステップについて具体的に解説する。IPAガイドラインを参考にした体系的アプローチから、AI・機械学習の効果的な活用法、そして最終的な人の判断の重要性まで、具体的施策で「内なる脅威」から企業を守る道筋を示す。

ホワイトペーパー
ASM・CTEM・脆弱性診断・レッドチーム

金融庁のガイドラインに対応、AIによる「診断の自動化」がもたらす3つのメリット

金融庁のガイドラインに対応、AIによる「診断の自動化」がもたらす3つのメリット

サイバー攻撃者がAIや自動化ツールを駆使した攻撃を仕掛ける一方で、多くの金融機関ではセキュリティ対策が後回しにされている。内部資産管理は不十分、脆弱性診断は年1回程度、攻撃耐性を検証するペネトレーションテストも十分に実施されず、脆弱性が放置されていることも珍しくない。これらは攻撃者にとって理想的な侵入口となる。2024年10月に公表された金融庁の最新ガイドラインでは、形式的な対応ではなく実質的かつリスクベースのセキュリティ対策が強く求められており、早急な対応が必要である。そこで有効なのがAIを用いた「診断の自動化」だ。その詳細や実現のための方法などを解説する。

最新のホワイトペーパーをもっと見る

セキュリティの動画

動画
ゼロトラスト・クラウドセキュリティ・SASE

セキュリティの最終防衛線！「人」の意識を変えるセキュリティ教育実施ノウハウ

セキュリティの最終防衛線！「人」の意識を変えるセキュリティ教育実施ノウハウ

高度化するサイバー攻撃に備えるためには、複雑化する働き方に対応できるセキュリティ体制の構築に加え、攻撃者にとって直接の標的となる従業員のリテラシー向上の両面が重要です。従業員の意識を変えるために、セキュリティ教育の課題や効果的な実施方法を掘り下げます。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年4月17日　「SASE・ハイブリッドワーク時代のセキュリティ 2025 春」より

動画
ID・アクセス管理・認証

パスワード管理で変わるサイバーセキュリティ：解決策と最前線の実践

パスワード管理で変わるサイバーセキュリティ：解決策と最前線の実践

サイバー攻撃の脅威は日々進化し、ランサムウェアやフィッシング詐欺などの被害が後を絶ちません。その多くは、基本的なセキュリティ対策の欠如に起因します。特に、組織内でのパスワード管理は、サイバーセキュリティの強化における重要な第一歩です。本講演では、サイバーセキュリティの基盤を形成するパスワード管理の課題を明らかにし、その解決策を具体的に紹介します。Keeperのパスワードマネージャーを用いることで、どのように組織のセキュリティを効率的に強化し、重要情報や顧客データを保護するかを、実例を交えながら解説します。セキュリティ対策をシンプルに、かつ効果的に進める方法をぜひご確認ください。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2025年2月21日「Security Management Conference Roadshow 2025 Winter 東京」より

動画
メールセキュリティ

グローバルセキュリティガバナンスの最前線 ～事例で解説するグローバルでのセキュリティガバナンスの推進手法～

グローバルセキュリティガバナンスの最前線 ～事例で解説するグローバルでのセキュリティガバナンスの推進手法～

グローバル化が進む現代において、海外進出に合わせたセキュリティガバナンスの構築が重要課題となっています。本講演では、グローバル企業におけるセキュリティ成熟度向上の秘訣を、ニュートンの支援事例を交えてご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春より

最新の動画をもっと見る

セキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

OSZAR »