特集

企業セキュリティの歩き方

本連載は、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示します。

Special PR

記事一覧

継続する「Log4Shell」脆弱性の被害が証明したSBOMの価値

ソフトウェアサプライチェーンのセキュリティリスクで注目される「SBOM」によるシステムと脆弱性の管理がどのように関連していくかについて考察する。

2022-10-11 06:00
米国政府が「SBOM」による管理を大統領令に盛り込んだ意味

ソフトウェアのサプライチェーンにおけるセキュリティリスクへの対応として、米国では大統領令による「SBOM」の利用が進められている。今回はその背景などについて述べる。

2022-10-03 06:00
脆弱性対策の切り札になるかもしれない「SBOM」

現在のシステムは幾多のソフトウェアが「部品」として組み込まれ、その部品の脆弱性が大きな問題になっている。今回はその対応の切り札と期待される「SBOM」（ソフトウェア部品表）について触れる。

2022-08-08 06:00
「ソフトウェアサプライチェーン」の部品の中の脆弱性にまつわる深刻なリスク

現在のシステムは幾多のソフトウェアが「部品」として組み込まれ、その部品の脆弱性が大きな問題になっている。今回は、ソフトウェアのサプライチェーンリスクを解説する。

2022-07-27 06:00
セキュリティ管理者が脆弱性の影響をベンダーに聞かなければ判断できない裏事情

セキュリティ担当者を悩ませる脆弱性管理の負担が、これまで以上に大きくなっている。今回は、脆弱性管理がより難しくなっている現状を深掘りする。

2022-07-08 06:30
セキュリティ管理者を悩ませる「脆弱性まつり」がもっと深刻になる理由

セキュリティ管理者を悩ませる脆弱性管理だが、これまで以上に負担が大きくなっている。その背景にある複雑な事情を解き明かしていく。

2022-07-01 06:00
「ざんねんなセキュリティ」がなくならない理由

セキュリティを高めるために導入したはずが、実際には「ざんねん」としか言いようのない状況について解説する。今回はまとめとして、「ざんねんなセキュリティ」がなくならない理由を深堀したい。

2022-05-13 06:00
ざんねんなセキュリティ--流行のゼロトラストが「既に導入済」は本当か？

セキュリティを高めるために導入したはずが、実際には「ざんねん」としか言いようのない状況について解説していく。今回はバズワードでもある「ゼロトラスト」の現状を考察する。

2022-04-15 06:00
ざんねんなセキュリティ--経営責任の丸投げを目的とした「名ばかりCSIRT」

セキュリティを高めるために導入したはずが、実際には「ざんねん」としか言いようのない状況について解説する。今回は「CSIRT」を取り上げる。

2022-03-25 06:00