企業のITセキュリティ講座

2021年 6月

2021年版の10大脅威、組織編はランサムウェア、標的型攻撃が上位

IPAが「情報セキュリティ10大脅威 2021」を発表した。組織編では「ランサムウェア」「標的型攻撃による機密情報の窃取」「テレワーク等のニューノーマルな働き方を狙った攻撃」が上位となった。今回は10大脅威の概要と、組織が行うべき対策について紹介する。

2021年 5月

狙われるWindowsの脆弱性、セキュリティパッチの適用を

近年のサイバー攻撃は、ソフトウェアの脆弱（ぜいじゃく）性を狙うものと、人の脆弱性を狙うものに大きく分けられる。ソフトウェアの場合は、世界的にユーザー数の多いWindowsやOfficeなどのマイクロソフト製品が標的となることが多い。ここでは脆弱性とその影響、そして対策法を解説する。

2021年 4月

最近の情報漏えい事件からひも解く、セキュリティ対策のポイント

情報漏えい事件は、過去に被害を受けた企業が繰り返し被害に遭うケースも少なくない。その侵入経路は、フィッシングメールやクラウドサービス、リモートワーク、サプライチェーンなどが目立っている。今回は近年の事件例を取り上げ、その原因と対策を探る。

2021年 3月

データで企業を変革する「DX」とセキュリティの関係

企業活動により発生するデータを収集・蓄積・分析し、企業を変革する「DX（デジタルトランスフォーメーション）」。これを実現するには、データを活用できる環境の整備とともにセキュリティを意識する必要がある。今回はDXとセキュリティの関係を説明する。

2021年 2月

世界で数百万台が影響を受ける脆弱性群「Ripple20」とは

イスラエルのセキュリティ企業が、IoT機器に存在する脆弱（ぜいじゃく）性群「Ripple20」の情報を公開した。米国Treck社製のソフトウェアに脆弱性が発見されたというもので、本ソフトウェアを搭載する機器は世界に数百万台あるという。本稿では「Ripple20」の詳細と対策方法を紹介する。