企業のITセキュリティ講座

2021年 9月

多発する、クラウドサービスの設定ミスによる情報漏えい対策

DXや働き方改革を背景に、企業のクラウドサービス利用が増え、クラウドサービスの設定ミスによる情報漏えい事故が多発している。どのようなミスで情報漏えいが起きるのか、事例を基に原因と対策を考える。

2021年 8月

「PPAP」「PHS」はダメ？ 安全にファイルを扱うための基礎知識

2020年11月、政府は内閣府、内閣官房での「PPAP」廃止を発表。情報漏えい対策を意識し、巧妙なサイバー攻撃を察知するため、ファイルの取り扱いは特に重要となってきた。今回は「PPAP」「PHS」の紹介とともに、安全なファイルの取り扱い方を解説する。

2021年 7月

気付けない攻撃に気付くためのセキュリティ対策最前線

近年のサイバー攻撃は複雑化、巧妙化が進んでおり、より「気付かない攻撃」が増えている。そうしたサイバー攻撃に気付き、対処するために、セキュリティ対策に新たな潮流が生じている。ここでは検知と対応に特化したセキュリティ対策について説明する。

2021年 6月

2021年版の10大脅威、組織編はランサムウェア、標的型攻撃が上位

IPAが「情報セキュリティ10大脅威 2021」を発表した。組織編では「ランサムウェア」「標的型攻撃による機密情報の窃取」「テレワーク等のニューノーマルな働き方を狙った攻撃」が上位となった。今回は10大脅威の概要と、組織が行うべき対策について紹介する。

2021年 5月

狙われるWindowsの脆弱性、セキュリティパッチの適用を

近年のサイバー攻撃は、ソフトウェアの脆弱（ぜいじゃく）性を狙うものと、人の脆弱性を狙うものに大きく分けられる。ソフトウェアの場合は、世界的にユーザー数の多いWindowsやOfficeなどのマイクロソフト製品が標的となることが多い。ここでは脆弱性とその影響、そして対策法を解説する。