企業のITセキュリティ講座

2020年 1月

セキュリティ対策をアピールできる「SECURITY ACTION」とは

IT化の波により業種や企業規模の大小にかかわらず、全ての企業にセキュリティ対策が求められる時代になった。今回は中小規模企業のセキュリティ対策の向上を目的に、IPAが提案する新しい制度「SECURITY ACTION」の取り組みと、導入のメリットについてなどを紹介する。

2019年12月

事例から見る工場へのサイバー攻撃とその対策

IPAが、制御システムにおけるリスクアセスメントの具体的な手順を解説した「制御システムのセキュリティリスク分析ガイド」の補足資料として「制御システム関連のサイバーインシデント事例」を公開した。掲載事例を基に、詳細な攻撃の段階と対策を考える。

2019年11月

サプライチェーン攻撃と対策のポイント

IPAが毎年公開している「情報セキュリティ10大脅威」において、「サプライチェーンの弱点を悪用した攻撃の高まり」が新たにランクイン、組織編で4位となった。今回の連載では、そんなサプライチェーン攻撃への対策方法について紹介する。

2019年10月

「Webからの脅威」の被害と対策方法

日常的に利用しているインターネット上に潜む脅威。うっかり悪意のあるWebサイトにアクセスしてマルウェアに感染してしまうだけでなく、正規のWebサイトが改ざんされているケースもある。今回は多様化する脅威の被害事例と、対策方法を紹介する。

2019年 9月

DoS攻撃・DDoS攻撃の危険性と対策について知ろう

DoS攻撃は古くから存在するサイバー攻撃の手法であるが、現在はDDoS攻撃も加わり、引き続き企業の大きな脅威となっている。今回はあらためてDoS攻撃とDDoS攻撃の仕組みと被害、対策方法について紹介する。