標的型攻撃や不正送金、情報漏えいなどによる被害が後を絶ちません。こうした被害を防止するためには、マルウェアに感染させた「ゾンビPCやIoT機器」などを操って情報を盗み…

PCやファイルサーバーに保存されているファイルを勝手に暗号化し、ファイルを元の状態に戻すのと引き換えに金銭を要求するマルウェアが「ランサムウェア」…

年々、サイバー攻撃の手法は多様化、巧妙化しています。さらにDX（デジタルトランスフォーメーション）に向けたクラウド活用が進み、インターネットに接続する機会が増えたこと…

企業や団体、自治体などからの個人情報の漏えい事件が後を絶ちません。しかも、そのほとんどが攻撃を受けた組織ではなく、第三者からの指摘による発覚です。なぜサイバー攻撃者は…

マルウェアに感染する経路は、メールとWebアクセスによるものがほとんどを占めています。このうちWebアクセスにおけるリスク対策については、ブラックリストやホワイトリス…

近年情報セキュリティ面で話題になっているのがランサムウエアです。ランサム（Ransom）とは身代金を意味する言葉で、企業のコンピュータに侵入してデータを暗号化し、データを復号する対価として身代金を要求する不正行為です。
こうしたコンピュータウイルスの進化に対応して重要視されているのが、…

自宅や移動中など場所を問わず、いつでも利用する業務に必須のツールとなっているPCですが、必ず解決しておかなければならないのがデバイスのセキュリティ問題です。IT部門の管理者の負担を増やすことなく、最も簡単かつ低コストでデバイスのセキュリティ問題を解決する手段として Google の Chromebook があります。…

業務用のスマホやタブレットは、従業員が私的利用することでウイルスに感染する恐れがあります。しかし、ドコモの「ビジネスアクセスマネージャー」であれば防げます。…

サイバー攻撃の被害が深刻化し、従来のセキュリティの常識が崩れ始めています。本当に必要な対策とは何か?情報セキュリティ大学院大学の大久保隆夫教授に聞きます。…

昨今、Webサイトからの情報漏えい事件・事故が増えていますが、その多くはWebアプリケーションの脆弱性を悪用されたものです。こうした脆弱性が発見されると、開発元などか…

企業で使用するPCやサーバーでは、OSに加え複数のアプリケーションが動作しています。これらのOSやアプリケーションにはしばしば脆弱性が発見され、修正パッチやアップデー…

スマートフォンやタブレットといったスマートデバイスの進化によって、個人が持つデバイスでも業務が可能になりました。これは業務効率を向上させるという意味では効果的ですが、…

社内システムやグループウェアへのログイン、PCへのリモートアクセスなど、ビジネスシーンのさまざまな局面において個人認証が使われるようになりました。一方で、情報漏えい事…

「テレワーク」を働き方改革の一環として導入する企業が増えつつあります。しかしセキュリティの観点からすると、テレワークなどによるリモート環境から社内サーバーへのアクセス…

働き方が多様化するなか、クラウドストレージは場所にとらわれずにファイル共有ができるとして支持を集めつつあります。しかし、クラウドストレージを導入する際には、セキュリテ…

メールで社外とファイルをやりとりする際に、「1.メールでパスワード付きのZIPファイルを送る」「2.別のメールでパスワードを送る」、という2段階の方法をとることを「P…

2020年4月に発令された緊急事態宣言以降、テレワークを採用する企業が急増しました。ワークスタイルの選択肢が増えることは、働き方改革の意味からも歓迎すべきこと…

ICT技術やデバイスの進化により、個人保有のスマホやタブレット、ノートPCなどを業務使用するBYOD (Bring your own device)が拡大しています。…

新型コロナウイルス（COVID-19）の感染拡大に伴い、日本では2020年4月7日に7都府県を対象に緊急事態宣言が発令され、4月16日には対象が全都道府県に拡大されま…

機密情報の漏えいや重要ファイルを人質にした身代金の要求、あるいはIT環境の破壊など、サイバー攻撃への備えが欠けていると、甚大な被害をもたらす可能性があります。ただ社内…

マルウェアの種類は多彩で、新種が発生するとそれを改変した亜種も大量に登場します。これらは巧妙化、複雑化が進んでおり、マルウェア検知には、セキュリティ対策ソフトによる「…

かつては「怪しいWebサイトにアクセスしなければ大丈夫」ともいわれていた「マルウェア対策」。しかし、最近では企業や組織の正規サイトが改ざんされ、マルウェア配布サイトと…