企業のITセキュリティ講座

2020年11月

活用が進むナレッジ・フレームワーク「MITRE ATT&CK」

ここ数年、「MITRE ATT&CK（マイター アタック）」という名をよく耳にする。これはMITRE社が開発するナレッジデータベースで、「Matrices」と呼ばれる200種以上に及ぶサイバー攻撃者の手法などが公開されている。今回はそんな「MITRE ATT&CK」の概要や活用法を紹介する。

2020年10月

新たなセキュリティソリューション「SASE」とは

2020年に入り、複数のベンダーから「SASE」が発表された。「SASE」はクラウド上のアプリケーション、データ、サービスへ安全にアクセスできるようにするセキュリティフレームワークのこと。今回は「SASE」が登場した背景と特長、導入効果を説明する。

2020年 9月

リモートワーク（テレワーク）におけるセキュリティ対策まとめ

新型コロナウイルスの影響で、多くの企業がリモートワークに移行したが、今回は急な対応となりセキュリティの面でも問題が多かったと思われる。ここでは、本格的なリモートワークの実施に向けて、セキュリティ上の問題点と解決策を紹介する。

2020年 8月

いまだ根強い「Man in the middle」攻撃、二要素認証突破も

ユーザーとサービスの間に割り込み、悪意のある動作を行う「Man in the middle」（MITM）攻撃。比較的古くからある攻撃手法だが2019年、厳重とされる二要素認証を突破するケースが確認された。今回はMITM攻撃の特徴と二要素認証を突破した手法、およびその対策を紹介する。

2020年 7月

中小企業の経営者の約半数がサイバー攻撃をイメージできない

日本損害保険協会が発表した「中小企業の経営者のサイバーリスク意識調査2019」によると、中小企業の経営者の約半数がサイバー攻撃をイメージできないという結果になった。今回は、同協会の調査を読み解きつつ、着手すべき対策方法を提案する。