サイバー攻撃

「ダメージコントロール」と「事業継続管理」から検討する情報セキュリティ

数年前から、インシデント対応チーム（Computer Security Incident Response Team：CSIRT）や、レジリエンス（被害からの復旧）の文脈でいわれている「被害を前提にする」という話の本質は何か。

2017-08-24 07:00

ウクライナで大規模サイバー攻撃の予兆、Petya亜種の手法か？

ウクライナのセキュリティ企業は、8月24日に同国で大規模なサイバー攻撃が発生する恐れがあると発表した。

2017-08-23 18:50

販売前からセキュリティが重要--デロイトが医療機器向けに取り組み

デロイト トーマツ リスクサービスは、米国で強化される医療機器向けのサイバーセキュリティサービスを開始する。

2017-08-23 07:28

パッチ適用の改善を検討しているか--ワーム再燃で再考すべきセキュリティ

繰り返されるサイバー攻撃への対応が企業の命運を左右する現在、企業が考えるべきセキュリティ対策について、EYアドバイザリー・アンド・コンサルティング シニアマネージャーの森島直人氏に話を聞いた。今回はワーム再燃で再考すべきセキュリティを聞いた。

2017-08-23 07:00

「WannaCry」や「Petya」騒動後もセキュリティ対策が貧弱な組織多数--Fortinet

重要なパッチの適用という初歩的なサイバーセキュリティ対策を講じず、自らをサイバー攻撃に無防備な状態のまま放置する組織が依然として存在するという。Fortinetによるレポートで、セキュリティとパッチ管理に対するそうした貧弱なアプローチなどについて説明されている。

2017-08-22 10:38

IoTのセキュリティ--デバイスはネットワーク側からも守るべき

IoTのセキュリティでは、デバイスが“つながる”先のネットワークにも目を向ける必要がある。

2017-08-22 07:00

IoT

リスクを減らすマネジメント--情報セキュリティの適正価格を考える

繰り返されるサイバー攻撃への対応が企業の命運を左右する現在、企業が考えるべきセキュリティ対策について、EYアドバイザリー・アンド・コンサルティング シニアマネージャーの森島直人氏に話を聞いた。今回は情報セキュリティの適正価格を考える。

2017-08-22 07:00

未熟な単独犯でも大規模サイバー攻撃ができた理由

数千社の企業に攻撃を仕掛け、十数社の企業に侵入した国際的なサイバー攻撃が、実はそれほど技術力が高くない単独犯の犯行であることが明らかになった。なぜこのようなことが可能だったのか。

2017-08-22 06:30

マルウェア

佐賀大、SDNやHCIなど組み合わせキャンパス情報ネットワーク刷新

佐賀大学は、キャンパス情報ネットワークを刷新し、3月から稼働を開始している。SDN、HCI、クラウド型サンドボックスなどソフトウェアを中心とした最新技術を採用し、高度な運用管理性とセキュリティを確保している。

2017-08-21 15:20

攻撃者優位時代のセキュリティ--CISOの役割を明確にする

現在のサイバーセキュリティは「圧倒的に攻撃者有利」といわれる。さまざまな攻撃に対応しなければならない企業では、対策のリーダーシップを発揮するCISOの存在が重要だ。

2017-08-21 07:00