企業のITセキュリティ講座

2021年11月

「多重脅迫」も確認、ランサムウェア攻撃と犯罪者グループの変化

ランサムウェアがサイバー攻撃に組み込まれるケースが増加している。個人情報を盗み出した後、ウイルスを仕掛け、「『身代金』を支払わないと個人情報を暴露する」という二重脅迫も確認されるなど、悪質化するランサムウェア攻撃の最新事情を紹介します。

2021年10月

「Windows 11」と「Windows 365 クラウドPC」の発売で何が変わるか？

マイクロソフト社が、Windows 11およびWindows 365 クラウドPCの提供を開始した。Windows 11とWindows 365の機能をそれぞれ紹介しつつ、企業はどれを選ぶべきなのか、あるいは現状のままがいいのか。セキュリティ機能も含めてこれらの新製品・サービスを検証する。

2021年 9月

多発する、クラウドサービスの設定ミスによる情報漏えい対策

DXや働き方改革を背景に、企業のクラウドサービス利用が増え、クラウドサービスの設定ミスによる情報漏えい事故が多発している。どのようなミスで情報漏えいが起きるのか、事例を基に原因と対策を考える。

2021年 8月

「PPAP」「PHS」はダメ？ 安全にファイルを扱うための基礎知識

2020年11月、政府は内閣府、内閣官房での「PPAP」廃止を発表。情報漏えい対策を意識し、巧妙なサイバー攻撃を察知するため、ファイルの取り扱いは特に重要となってきた。今回は「PPAP」「PHS」の紹介とともに、安全なファイルの取り扱い方を解説する。

2021年 7月

気付けない攻撃に気付くためのセキュリティ対策最前線

近年のサイバー攻撃は複雑化、巧妙化が進んでおり、より「気付かない攻撃」が増えている。そうしたサイバー攻撃に気付き、対処するために、セキュリティ対策に新たな潮流が生じている。ここでは検知と対応に特化したセキュリティ対策について説明する。