セキュリティ (3)

本記事ではテレワークを支えるクラウド時代に注目を集めているセキュリティ対策「CASB（Cloud Access Security Broker/クラウド通信保護防止策）」です。それではCASBについてご紹介していきます。

在宅勤務やリモートワークを含んだテレワーク時代、クラウドサービス時代に必要とされている新しいセキュリティの考え方があります。それが「ゼロトラストネットワーク（ゼロトラスト）」と呼ばれるセキュリティ概念です。今回はこのゼロトラストの基本につい...

多くのCISOにとって、今、いかにして業務を継続させるかが最重要事項となっています。重要なコンテンツへのアクセスは主にクラウド上で行われるため、ネットワークの境界だけを保護する従来の境界型セキュリティでは対策として不十分です。CISOとして...

ファイルサーバーへの不正侵入などが発生すると専門機関に対し「サーバーのフォレンジック調査をお願いしたい」と依頼する企業が増えています。では、このフォレンジックとは何なのでしょうか？ここではこれからのセキュリティ強化に欠かせないフォレンジック...

情報漏洩の原因は、従業員による情報の持ち出しやマルウェアへの感染、不正アクセスなどです。多層防御やクラウドストレージの利用などが対策として有効です。本記事では、情報漏洩の原因と具体的な対策、企業による対策の事例などをお伝えします。

サイバー攻撃の中で警戒しなければいけないのが「ランサムウェア」でしょう。身代金要求ウイルスとも呼ばれるランサムウェアにはどのような特徴があり、どう対処すればよいのか？少しでも多くの方がランサムウェアの被害を回避できるようにするために、今回は...

Boxは、昨年10月に米国カリフォルニア州サンフランシスコにて開催した「BoxWorks」において、データ分析プラットフォームのSplunkとコンテンツのセキュリティ制御とインテリジェントな脅威検出機能を持つBox Shield（ボックス・...

Box Relayについてご紹介します。この機能により、企業は、コンテンツのセキュリティ分類を、自動化されたワークフローに組み込むことができるため、コンテンツが作成・共有される状況や場所により、コンテンツのアクセス権を自動的に定義します。

SaaSをはじめとするクラウドサービスを活用し、働き方改革に取り組む企業が増えている。この状況のもとで重要な課題になっているのが、クラウド上でのセキュリティだ。セキュアなコンテンツ活用が実現できれば、安心してクラウドシフトを加速でき、働き方...

企業が数多のサイバー攻撃からシステムと情報資産を保護するには、サイバー犯罪者の意図や目的、その手口を理解するところから始めるのが大切です。そこで本稿では、サイバー攻撃の目的と種類についてご紹介します。

BCP（事業継続計画）とは、事業継続を困難にする有事に備えた対応マニュアルです。介護業を除き、一般企業では策定を義務化されていませんが、災害や感染症といったリスクが増す中で必要性が高まっています。本記事ではBCP対策の概要や策定のポイントを...

情報漏えいを誘発しているのが「シャドーIT」と呼ばれるセキュリティリスクです。シャドーITとは何なのか？なぜ危険なのか？本稿ではそのリスクと種類、そして対策方法をご紹介します。