-
自社のセキュリティ対策に抜け漏れがないか、どこから手を付けるべきか、社内だけで判断しきれずにお悩みではないでしょうか。サイバー攻撃や内部不正のリスクが高まるなか、専門人材を自社で抱えにくい企業では、外…
-
脆弱性診断やペネトレーションテストは実施しているものの、実際にサイバー攻撃を受けたときに自社が検知・対応できるのか、組織全体としての防御力に不安を感じていないでしょうか。レッドチーム演習は、実際の攻撃…
-
社用スマートフォンを全員に配る予算はないものの、従業員が私物のスマートフォンで業務連絡を取っている。そんな状態を黙認したまま、対策を先送りにしていませんか。私物端末には会社の管理が及ばないため、紛失時…
-
従業員に会社支給のスマートフォンを配り始めると、管理の仕事は思っていたより早く増えていきます。誰にどの端末を渡したかを記録した台帳が実態と合わなくなり、退職者の回線がそのまま残り、紛失の連絡が入ったと…
-
誰にどのPCを渡したか、退職者から返却したPCが今どこにあるか、貸与PCのOS・パッチ適用状況はどうなっているか。貸与PCの台数と状態を正確に把握できないまま、テレワーク常態化のなかで社外に持ち出され…
-
クレジットカード決済を扱う事業者が、カード会社や決済代行会社から「PCI DSSに準拠してください」と求められる場面が増えています。 PCI DSS（Payment Card Industry Dat…
-
工場のセンサーや監視カメラ、オフィスのルーターやスマートロックといったIoT機器の運用管理を任され、脆弱性の状況を調べ始めていませんか。2016年のMirai事件のような大規模DDoSに続き、2023…
-
クレジットカード情報を扱う事業者に求められるセキュリティ基準「PCI DSS」が、2022年にバージョン3.2.1から4.0へと大きく改定されました。取引先や決済代行会社から「v4.0への対応が必要」…
-
「うちもセキュリティアセスメントというのをやっといた方が」と上司から粗く振られたものの、脆弱性診断・ペネトレーションテスト・リスクアセスメント・ISMS/NIST 準拠評価・Webアプリ診断・クラウド…
-
Microsoft 365 の共有設定、Salesforce の権限、Slack の外部連携アプリ。SaaS が増えるたびに管理画面がひとつ増え、設定が今どうなっているかを確かめるには、そのすべてを順…