企業のITセキュリティ講座　2021年の記事一覧

2021年 9月

多発する、クラウドサービスの設定ミスによる情報漏えい対策

DXや働き方改革を背景に、企業のクラウドサービス利用が増え、クラウドサービスの設定ミスによる情報漏えい事故が多発している。どのようなミスで情報漏えいが起きるのか、事例を基に原因と対策を考える。

2021年 8月

「PPAP」「PHS」はダメ？ 安全にファイルを扱うための基礎知識

2020年11月、政府は内閣府、内閣官房での「PPAP」廃止を発表。情報漏えい対策を意識し、巧妙なサイバー攻撃を察知するため、ファイルの取り扱いは特に重要となってきた。今回は「PPAP」「PHS」の紹介とともに、安全なファイルの取り扱い方を解説する。

2021年 7月

気付けない攻撃に気付くためのセキュリティ対策最前線

近年のサイバー攻撃は複雑化、巧妙化が進んでおり、より「気付かない攻撃」が増えている。そうしたサイバー攻撃に気付き、対処するために、セキュリティ対策に新たな潮流が生じている。ここでは検知と対応に特化したセキュリティ対策について説明する。

2021年 6月

2021年版の10大脅威、組織編はランサムウェア、標的型攻撃が上位

IPAが「情報セキュリティ10大脅威 2021」を発表した。組織編では「ランサムウェア」「標的型攻撃による機密情報の窃取」「テレワーク等のニューノーマルな働き方を狙った攻撃」が上位となった。今回は10大脅威の概要と、組織が行うべき対策について紹介する。

2021年 5月

狙われるWindowsの脆弱性、セキュリティパッチの適用を

近年のサイバー攻撃は、ソフトウェアの脆弱（ぜいじゃく）性を狙うものと、人の脆弱性を狙うものに大きく分けられる。ソフトウェアの場合は、世界的にユーザー数の多いWindowsやOfficeなどのマイクロソフト製品が標的となることが多い。ここでは脆弱性とその影響、そして対策法を解説する。

2021年 4月

最近の情報漏えい事件からひも解く、セキュリティ対策のポイント

情報漏えい事件は、過去に被害を受けた企業が繰り返し被害に遭うケースも少なくない。その侵入経路は、フィッシングメールやクラウドサービス、リモートワーク、サプライチェーンなどが目立っている。今回は近年の事件例を取り上げ、その原因と対策を探る。

2021年 3月

データで企業を変革する「DX」とセキュリティの関係

企業活動により発生するデータを収集・蓄積・分析し、企業を変革する「DX（デジタルトランスフォーメーション）」。これを実現するには、データを活用できる環境の整備とともにセキュリティを意識する必要がある。今回はDXとセキュリティの関係を説明する。

2021年 2月

世界で数百万台が影響を受ける脆弱性群「Ripple20」とは

イスラエルのセキュリティ企業が、IoT機器に存在する脆弱（ぜいじゃく）性群「Ripple20」の情報を公開した。米国Treck社製のソフトウェアに脆弱性が発見されたというもので、本ソフトウェアを搭載する機器は世界に数百万台あるという。本稿では「Ripple20」の詳細と対策方法を紹介する。

2021年 1月

サイバー保険は入るべき？ 活用度などの現状を知る

サイバーインシデントが発生した際に、対応費用などを補償する「サイバー保険」。果たしてサイバー保険は有効なのか、現状の保険の種類や利用状況、契約時の注意点などについて、株式会社ラックの田代氏、西川氏にお話を伺った。