同業や取引先がランサムウェアの被害に遭ったと聞き、自社は感染しても気づけるのだろうかと不安になっていませんか。身代金を要求する画面が表示されて初めて気づくのでは、ファイルはすでに暗号化され、対応は後手…

退職予定の社員がファイルを持ち出した疑いがある、あるいは取引先や監査から「誰がいつどのファイルを操作したかを記録できているか」を問われた。そんなとき、社内のPCや共有サーバー・NAS（ネットワーク接続…

ゼロトラストの考え方に沿ってシングルサインオンやエンドポイント対策、ネットワーク監視を導入する企業が増えています。一方で、製品を入れたあとに「誰が何を見て、どう運用を回すのか」が描けないまま、形だけの…

テレワークやクラウド利用が当たり前になり、社員の端末は社内ネットワークの外からも業務データに触れるようになりました。こうした環境で広がっているのが、「社内だから安全」という前提を置かずに、アクセスのた…

リモートワークやクラウドサービスの利用が広がり、社内と社外を分けて守る「境界型防御」だけでは企業の情報を守りきれない場面が増えています。警察庁の調査では、ランサムウェア被害の侵入経路はVPN機器が6割…

「ゼロトラストで社内のセキュリティを見直すように」と指示されたものの、何から着手すればよいか迷っていないでしょうか。ゼロトラストは特定の製品名ではなく「何も信頼せず、アクセスのたびに検証する」という考…

「これからはゼロトラストだ」と社内会議や取引先との会話で言われたものの、その考え方の中身がいまひとつつかめていない。そう感じている方は少なくありません。情報システムやセキュリティの担当者はもちろん、会…

テレワークやクラウドサービスの利用が広がり、社内と社外を分ける「境界」の内側だけを守る従来の考え方では、情報資産を守りきれない場面が増えています。社外から社内システムへアクセスする働き方や、データその…

クラウドサービスの利用が広がるなかで、「クラウドセキュリティにはどんな機能があるのか」を整理したい担当者は少なくありません。CASB・CSPM・CWPP といった略語が記事ごとにばらばらに登場し、全体…