企業セキュリティの歩き方
Special PR
記事一覧
-
セキュリティ人材の末路--セキュリティ対策に人材が必要な理由と失われた10年
いま国を挙げたサイバーセキュリティ人材の育成が急務とされるが、この状況が生じた背景には複雑な事情がある。今回から「セキュリティ人材の末路」と題して解説していく。
2017-12-25 06:00
-
オープンソースソフトウェア(OSS)と脆弱性の“現実”について考察を重ねてきたが、その最後として「脆弱性の本当の原因は何か」を述べてみたい。
2017-12-18 06:00
-
OSSと脆弱性の“現実”—その本質と「ライナスの法則」を探る
オープンソースソフトウェア(OSS)は、「無償ゆえに脆弱」という風潮があるが、これに対する「ライナスの法則」などの見解を含めて考察してみたい。
2017-11-27 06:00
-
オープンソースソフトウェア(OSS)に起因するセキュリティ問題が多発し、「OSSは脆弱」という意見が聞かれる。OSSは本当に脆弱なのかを考察してみたい。
2017-11-20 06:00
-
「運用でカバー」という魔法の言葉--“存在しない現場”への期待と本来のセキュリティ
なぜ、セキュリティ対策でも「運用でカバー」という効果に期待してしまうのだろうか。「運用でカバー」に陥らない方法を探る。
2017-09-21 06:00
-
「運用でカバー」という魔法の言葉--システム部門を悩ますセキュリティでの現実
日本のIT業界にはびこる「運用でカバー」なる文化は何もシステムだけに限らない。セキュリティ対策における現実はどのような状況か――。
2017-09-14 06:00
-
「運用でカバー」という魔法の言葉--開発も「実装でカバー」という現実
「運用でカバー」という言葉は、開発至上主義的なIT業界の構造に起因するが、実は開発フェーズにも「実装でカバー」という似た言葉がある。セキュリティの実像を解き明かすために、運用と開発の関係をさらにひもといていく。
2017-08-10 07:00
-
セキュリティ対策に限らず情報システムの肝は「運用」にあるとされる。それを表す「運用でカバー」という言葉が生まれた背景と、言葉がもたらす功罪を解き明かす。
2017-08-02 07:00
-
セキュリティ対策の不都合な真実--日本で海外製品が売れ続ける構図
日本のIT市場では数多くの海外製品が幅を利かせているが、セキュリティ対策においては、製品の背後にある"仕組み"が大きな影響をもたらしている。
2017-07-04 06:00
-
セキュリティ対策の不都合な真実--5年に一度しか来ないベンダーの正体
多層防御を講じる日本企業がサイバー攻撃に対応できない背景に、「セキュリティマネジメント不在」がある。セキュリティ対策製品を提供するベンダーが、なぜその状況を看過しているのかについて述べてみたい。
2017-06-19 07:00
-
企業ではセキュリティ強化が叫ばれる一方、その道筋は数多くの困難も待ち受ける。新連載の第1回は「セキュリティ対策の不都合な真実」と題し、日本のセキュリティで失われた10年をひもとく。
2017-06-12 07:00
企画広告 PR
-

「課題」を「価値」に変える
肥大化するITの複雑性と高まる運用負荷
次代のITライフサイクル管理を強力に支援 -

守るべきはネットワークか
VPNの延命では追いつかない現場に
ZTNAが持ち込む発想の転換 -

散在するデータが競争力の源泉へ
ERPに縛られない疎結合の連携設計で
新しいデータ基盤のつくり方を探る -

BtoB受発注はDXの死角
効率化だけでなく売上拡大にもつながる
ecbeing流アプローチの全体像 -

キレイなデータが競争力になる
AI時代を先駆し成果を生む企業に共通するのは
構造化された顧客データ基盤の有無にあり -

境界防御だけでは、もう足りない。
金融庁ガイドラインから見えてくる
金融機関に必要な「データ中心」防御とは -

脆弱性対応を後回しにしない
PSIRTを事業リスクとして経営につなぐ
組織・人材・プロセスの整え方 -

攻撃者が狙うのは部品化したS/W
いま注目されるソフトウェア品質管理
その背景と、これからのセキュリティ戦略

