企業のITセキュリティ講座

2022年 4月

フィッシング対策に有効な「送信ドメイン認証技術」最新事情

有名なサービスを詐称しサイトに誘導し、ID・パスワードを盗み出すフィッシングメール。これらは巧妙な手口ゆえだまされやすく、気付くことが難しい。本稿では、システム的にフィッシングメールを検知するための「送信ドメイン認証技術」について説明する。

2022年 3月

セキュリティ侵害による最新の損害額から対策費用を考える

企業を狙うサイバー攻撃は日々発生しており、その損害額は膨大な金額になる。セキュリティ侵害を受けると、どのような費用がかかるのか。JNSAが発表した「インシデント損害額調査レポート 2021」から探るとともに、適切なセキュリティ対策費用を算出する。

2022年 2月

拠点間接続の効率向上にとどまらない、SD-WANの機能とは？

SD-WANは、拠点間接続の効率向上を実現するソリューションとして広く認識されているが、リモートワークやゼロトラストの観点からも注目を集めている。安定した通信環境を維持し、信頼性の高い回線を自動的に選ぶことができる。今回はそんなSD-WANを解説する。

2022年 1月

SolarWinds社のサプライチェーン攻撃に見るDevSecOpsの重要性

2020年、SolarWinds社が開発するOrion Platformにサプライチェーン攻撃が行われ、多くの企業が影響を受けた。こうした能動的なサイバー攻撃に加え、脆弱性のあるアプリが多数流通して悪用される問題に対しては、開発段階からセキュリティを組み込む「DevSecOps」が有効だ。

2021年12月

IoT機器にセキュリティを組み込む規格が国際標準化、ISOとは？

2021年5月、IoT製品・サービスにセーフティー・セキュリティ等を実装するプロセスが「ISO/IEC 30147:2021」として国際標準規格となった。いわゆる「ISO規格」と呼ばれるものだが、今回はこれらを制定（改定）するISOという団体、および「ISO規格」について解説する。