企業のITセキュリティ講座

2021年 3月

データで企業を変革する「DX」とセキュリティの関係

企業活動により発生するデータを収集・蓄積・分析し、企業を変革する「DX（デジタルトランスフォーメーション）」。これを実現するには、データを活用できる環境の整備とともにセキュリティを意識する必要がある。今回はDXとセキュリティの関係を説明する。

2021年 2月

世界で数百万台が影響を受ける脆弱性群「Ripple20」とは

イスラエルのセキュリティ企業が、IoT機器に存在する脆弱（ぜいじゃく）性群「Ripple20」の情報を公開した。米国Treck社製のソフトウェアに脆弱性が発見されたというもので、本ソフトウェアを搭載する機器は世界に数百万台あるという。本稿では「Ripple20」の詳細と対策方法を紹介する。

2021年 1月

サイバー保険は入るべき？ 活用度などの現状を知る

サイバーインシデントが発生した際に、対応費用などを補償する「サイバー保険」。果たしてサイバー保険は有効なのか、現状の保険の種類や利用状況、契約時の注意点などについて、株式会社ラックの田代氏、西川氏にお話を伺った。

2020年12月

日本政府がクラウドサービス評価制度「ISMAP」を公開

日本政府は、政府の情報システムのためのセキュリティ評価制度「ISMAP」を公開した。これは政府がクラウドサービスを調達する際に要求するセキュリティ基準であり、この要求を満たしたサービスを評価・登録するもの。今回は、ISMAPの概要と目的、内容を紹介する。

2020年11月

活用が進むナレッジ・フレームワーク「MITRE ATT&CK」

ここ数年、「MITRE ATT&CK（マイター アタック）」という名をよく耳にする。これはMITRE社が開発するナレッジデータベースで、「Matrices」と呼ばれる200種以上に及ぶサイバー攻撃者の手法などが公開されている。今回はそんな「MITRE ATT&CK」の概要や活用法を紹介する。