この記事の要約 生成AIを実用する企業が増え、ビジネス活動から派生するデータの収集・分析も進む中、情報漏えいのリスクも高まっている。社内でデータ活用を推進する立場の人は、情報セキュリティ面の何を理解しておくべきなのか。近年発生している情報漏えいの発生状況や、その新しい対策について解説する。 生成AIを実用する企業が増え、また、ビジネス活動から派生するデータの収集・分析も進む中、情報漏えいのリスクも高まっている。社内でデータ活用を推進するCDAO（Chief Data & Analytics Officer、最高データ・分析責任者）やそれに類する立場の人は、情報セキュリティ面の何を理解しておくべきなのか。近年発生している情報漏えいの発生状況や、その新しい対策について解説する。 新しいセキュリティ構築には事業部門を巻き込め ガートナージャパンは2024年、情報漏えいの発生状況について調査した。
The Shared Signals Framework (SSF) improves API efficiency and security by providing privacy-protected, secure webhooks. It is in use by some of the largest cloud services to communicate security alerts and status changes of users, continuously and securely to prevent and mitigate security breaches. It is currently leveraged by two applications – the Continuous Access Evaluation Protocol (CAEP) an
Access Visibility and Governance for AWS with SailPoint Cloud Access Management | Amazon Web Services
AWS Partner Network (APN) Blog Access Visibility and Governance for AWS with SailPoint Cloud Access Management By Adam Creaney, Global Partner Solution Lead – SailPoint The process of ensuring the right people have the right access at the right time to cloud resources can be a challenge. Many organizations lack visibility into cloud identities, leading to excessive, unused, or noncompliant access
「アフターコロナの時代における真のデジタル社会実現のために」 提言1 ：すべての市民がオンラインにアクセスできる環境を整備せよ 提言2 ：デジタル社会における本人認証スキームを確立せよ 提言3 ：デジタル社会システム全体の運用管理に十分な人員・予算を配分せよ 提言4 ：すべての市民が利用者教育を受ける権利を保証せよ 提言5 ：「えせデジタル社会」の罠に陥るな シリーズ日本のサイバーセキュリティ政策史第7回（前編） 「すべての人が「自分ごと」として向き合える行動計画を ～現場の声をすくい上げ、実効性を高める～」 NEW! サイバーセキュリティ政策分野に詳しい三角育生氏が日本の同政策史をひもとくシリーズ。第7回は、2011 年から2022年の間にのべ9年間NISC に在任された山内智生氏をお迎えし、政策立案・実施の現場の取組を明かしていただきます。3つの重要インフラ行動計画、サイバーセキュリテ
赤間 健一（Kenichi Akama）：ソフトウェア＆セキュリティ リサーチマネジャー セキュリティ分野の担当アナリストとして、国内情報セキュリティ／サイバーセキュリティ市場分野の調査を担当。ICT業界において、セキュリティ製品／サービスのテクニカルサポート、プリセールス、プロジェクトマネジメント等の経験を持ち、サービスプロバイダーや通信キャリアとの協業によるセキュリティサービスビジネスの創出や、セキュリティ啓蒙活動など16年にわたり幅広く経験している。 国内情報セキュリティソフトウェア市場の概況 今回調査した国内情報セキュリティソフトウェア市場においては、新型コロナウイルス感染症（COVID-19）の感染拡大に伴って働き方およびDX（デジタルトランスフォーメーション）含めた企業ビジネスの多様化が進み、ITの環境が大きく様変わりした。その環境に合わせてセキュリティも従来とは異なるアプロー
あなたの会社・組織のセキュリティ予算は、毎年いつ頃作成していますか？ 日本企業の多くは毎年秋から冬にかけて、来年度のセキュリティ予算を獲得するべく、セキュリティの戦略・計画・施策を検討しています。 一方で、情報セキュリティやサイバーセキュリティへの投資は、企業の売上・利益に直結せず、経営層の方には投資対効果が見えづらいことから、セキュリティ予算取りを上申する際に、どのように説明・調整すべきかを悩んでいるセキュリティ担当者が多いのも事実です。 そこで本ブログでは、セキュリティ予算の獲得に関して、経営層と対話するための「ポイント」と「具体的なセキュリティ予算取りの流れ」を解説します。 「少ない」「増えない」日本企業のセキュリティ予算 2020年4月の緊急事態宣言から急速に進んだテレワーク導入、2021年に入ってから顕著になった日系企業の海外拠点を狙うランサムウェア被害の頻発など、セキュリティ脅
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Microsoft では、コントロール プレーンとして ID を利用した多層防御原則により、実績のあるゼロ トラスト セキュリティへのアプローチを成功させてきました。 組織はスケール、コスト削減、セキュリティを追求し、ハイブリッド ワークロード環境を受け入れ続けています。 Microsoft Entra ID は、ID 管理の戦略において非常に重要な役割を果たします。 最近では、ID とセキュリティの侵害に関するニュースにより、企業の IT 部門は、ID セキュリティ態勢を、防御的セキュリティ成功の指標として捉えるようになりました。 さらに組織はオンプレミスとクラウドのアプリケーションを組み合わせて使用する必
情報セキュリティ10大脅威 2022 64ページ(PDF:5.2 MB) 本資料は、2月28日に公開した「情報セキュリティ10大脅威 2022」解説書 [個人編] に組織編とコラムを追加し、再編集したものです。 情報セキュリティ10大脅威 2022 知っておきたい用語や仕組み 24ページ(PDF:2.1 MB) 情報セキュリティ10大脅威の活用法 18ページ(PDF:2.9 MB) 本資料は、2020年に公開した「情報セキュリティ10大脅威 2020」解説書の「3章. 情報セキュリティ10 大脅威の活用法」を、「情報セキュリティ10大脅威 2022」向けに再編集したものです。 「情報セキュリティ10大脅威 2022」簡易説明資料（スライド形式） 情報セキュリティ10大脅威 2022 [組織編] 78ページ(PDF:3.1 MB) 情報セキュリティ10大脅威 2022 [個人編] 79ページ
デジタルペンテストサービス部の小松です。 近年、リモートワークの推進や組織のゼロトラスト化に伴い、Azure Active Directory（以下、Azure AD）を認証基盤として活用する企業が増えています。Azure ADを活用することで、シングルサインオンによるアカウント管理の簡略化や多要素認証によるアカウントの保護が可能となります。 しかし、Azure ADのセキュリティ設定が適切に行われていない場合、有効にした多要素認証を回避されてしまう恐れがあります。実際にラックが提供するペネトレーションテストでは、Azure ADの設定不備に起因する多要素認証回避の問題を検出しています。 組織のAzure AD管理者は、今一度Azure ADのセキュリティ設定をご確認ください。 設定の確認が必要な組織 本記事で取り上げる問題について、該当する可能性がある組織は以下のとおりです。 Micro
2021年5月25日、富士通はプロジェクト情報共有ツール「ProjectWEB」を利用する一部のプロジェクトに対し不正アクセスがあり、ツール内で保管された情報が窃取されたことを発表しました。ここでは関連する情報をまとめます。 情報流出確認されシステム運用停止 不正アクセスが確認されたProjetWEBは社内外の関係者（同社グループ会社、顧客、業務委託先等）とインターネット上で情報共有するサービス。ライブラリ、予定表、Todo管理、ドキュメント管理等の機能で構成される。富士通のデータセンターで稼働。利用実績は公表されていないが、数千プロジェクトで利用と報じられている。（平成21年時点で3000か所で利用）*1 富士通が不正アクセスとみられる痕跡を確認したのは5月6日。調査の結果、流出事実が確認されたことから25日にシステム運用を停止している。富士通社内への不正アクセスは確認されていない。*2
そして2010年、米国の調査会社であるフォレスター・リサーチ社のジョン・キンダーバーグ氏により、サイバーセキュリティプログラムとアクセス制御を表す「ゼロトラストモデル」が提唱されます。ゼロトラストモデルは「Verify and NeverTrust」（決して信用しないで必ず確認する）という考え方です。境界型防御のように社内ネットワークは安全、境界外は危険という考え方とは異なり、たとえ境界内部であっても無条件に信⽤しない、全てにおいて都度確認し、認証・認可を⾏うという概念です。 ゼロトラストモデルはその後さらに議論され、先述した「SP800-207 Zero Trust Architecture」の定義に至ります。サイバー攻撃の増加やクラウドサービスの普及のほかテレワークの拡大も背景に、セキュリティリスクは年々高まっているのが現状です。企業はネットワーク上の脅威を防ぐために、セキュリティの考
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
