セキュリティ対策
サプライチェーン攻撃の脅威と防御
防御の手薄なグループ子会社や中小企業の取引先を踏み台にしたサプライチェーン攻撃はここ数年来大きな脅威となってきましたが、近年ではソフトウェア開発基盤を狙ったソフトウェアサプライチェーン攻撃も登場、オープンソースのライブラ […]
【Windows11】アップグレードへの可否チェックができるアプリのご紹介
Windows10のサポート終了が本年10月15日までと残り僅か、移行へ残された時間はほとんどありません。原則的にWindows10はアップグレード要件に適合すればWindows11に無償アップグレードできますが、下表の […]
無線ルーターを踏み台にするサイバー攻撃対策には
これまでサイバー攻撃の踏み台にされきたIoT機器ですが、攻撃の発端となりやすく、近年発表された統計では全体の80％が無線ルーター等の機器を経由していることが判明しています。 サイバー脅威への「発見」および「予防」対策の重 […]
最新のランサムウェア被害と巧妙化する手口
たとえば近年ではランサムウェア・アズ・ア・サービス（RaaS）を使った攻撃グループが目立ち始め、その手法としては機密データの窃盗および盗難データの公開をちらつかせた金銭の要求が多くなっています。企業側では対策として防御を […]
システム障害発生への備え
先日も発生した高速道路の「ETC」障害など、影響が広範に及ぶシステム障害は今や珍しいことではなくなりました。こうしたシステム障害はIT化の進んだ現代社会では実は起こりやすく、被害は広範囲に及びやすいものです。 悪影響を最 […]
AI・セキュリティ技術者不足が目前の事態に備えるには
サイバーセキュリティ強化やML（機械学習）、AI（人工知能）の活用が進み続ける昨今、企業のIT戦略の優先すべき課題を考えた際、技術者不足はすぐ目前まで迫っています。 そうした人材が大幅に不足する事態に備え、新たに確保する […]
「サポート期限が過ぎた」Windows10のリスク解説
サポート期間を終了すると、次のサービスが提供されなくなります。 リスキーなセキュリティ 通年を通して毎月『Windows Update』による「不具合修正などソフトウェア」と「セキュリティ」等の更新プログラムが提供され、 […]
事業継続計画（BCP）策定・見直しに必要な観点
事業継続計画は企業経営において発生しうる問題・課題を踏まえ中長期的な「事業計画」に基づき、戦略的優先順位を決め対処すべく策定されたプラン。全ての組織にとり予算や人員およびスキルは限られ、発生する多くの問題に全面的に備える […]
VPNの代替セキュリティ対策
これまでVPN（仮想プライベートネットワーク）は安全安心なネットワーク利用に欠かせない技術としての企業運営に重要な役割を果たしてきました。ところが近年増えつづけているのがVPNの脆弱性を突いたサイバー攻撃。安心かつ安全に […]
有効な無線LAN環境のセキュリティ対策は
近年、旧式の無線LANルーターやAP（アクセスポイント）が通信の暗号化を解読されたり脆弱なネットワークを狙ったサイバー攻撃が増加を続けています。企業における無線LANセキュリティ対策の現状と運用課題における改善点を解説し […]