検索結果 | リスク対策.com

AIでサイバー攻撃検知し自動対処

英国系のサイバーセキュリティ企業であるダークトレース・ジャパンは、AI（人工知能）による企業ネットワークのセキュリティ商品「Enterprise Immune System（エンタープライズイミューンシステム）」の販売に注力していく。通常から逸脱した動きである攻撃をAIで検知し、自動対処。クラウドやSaaSにも対応する。

2019/10/31

企業よ、サイバーリスクに備えよ

最終回：サイバー攻撃対応演習の実施

前回は現実的な演習を行うための準備と、そのシナリオ作成の仕方についてご紹介しました。今回は実際の演習実施とその評価についてです。

2019/10/28

企業よ、サイバーリスクに備えよ

実際に情報インシデントが起きた想定演習

実際の事件が起きた時の想定演習というと、皆さんの周りでは避難訓練、防災訓練などを思い浮かべるでしょう。「ビルのXX階で火災が発生しました。速やかに避難を開始してください」といったアナウンスと同時に避難行動を開始するものです。

2019/10/07

制御システムセキュリティ、対策に遅れ

KPMGコンサルティングとデルテクノロジーズの日本での事業展開を行っているEMGジャパン RSAは3日、「サイバーセキュリティサーベイ2019」と題した企業のサイバーセキュリティに関する調査結果を発表した。製造業やインフラといった制御システムについては、所管部門の不在や対策方針の未策定など対策の遅れが目立った。

2019/10/03

海外のレジリエンス調査研究ナナメ読み！

第77回：情報セキュリティのパフォーマンスがどのようにビジネスに寄与するか

Forrester Consulting社（注1）はサイバーセキュリティに関する格付けを提供しているBitSight社からの委託を受けて行われた調査結果として、2019年9月に「Better Security And Business Outcomes With Security Performance Management」という調査報告書を発表した（本稿で「セキュリティ」とは情報セキュリティを指す）。

2019/09/24

企業よ、サイバーリスクに備えよ

人・組織で行うサイバーセキュリティ対策

今回からは組織に関するサイバーセキュリティ対策について触れていきます。アプリケーション、プラットフォーム、クライアント端末およびネットワークなどのシステムだけで防御対策するには、やはり限界があり、サイバー攻撃のリスクをゼロにはできません。したがって、企業はマルウェア感染してしまった、DDoS攻撃でサーバーが落ちてしまったなどのサイバー攻撃によるインシデント発生後のアクションを事前に検討する必要があります。この対策のキーポイントは“人、組織”による初動対応です。

2019/09/17

英サイバー対策、情報共有や育成に注力

2016年に英国政府が19億ポンド（約2500億円）をかけて発足させた英国サイバーセキュリティセンター（NCSC）。現在は1000人規模の職員がおり、脅威情報の把握などにあたっている。来日したNCSCの上級法執行調整官のダギー・グラント氏に英国のサイバーセキュリティ事情について話を聞いた。

2019/09/10

海外のレジリエンス調査研究ナナメ読み！

第76回：取締役の関与こそサイバーセキュリティ対策の要である

英国に本拠地を置くコンサルティングファームGrant Thornton UK LLP（注1）は、2019年7月にサイバーセキュリティに関する調査報告書『Cyber security: the board report』を公開した。この報告書の副題は「いかに取締役がビジネスにおけるサイバーアタックによる影響を減らせるか」（注2）となっており、主に取締役等を対象とした問題提起となっている。

2019/09/03

クラウド移行へセキュリティ製品群

パロアルトネットワークスは2日、クラウドセキュリティ製品群「Prisma（プリズマ）」を日本で本格展開していくと発表した。クラウドを利用する企業や組織向けの安全強化として訴求。企業などのクラウド移行を推進する。

2019/09/02

メモリ着目の脅威インテリジェンス

マクニカネットワークスは28日、「Mpression Cyber Security Service 脅威インテリジェンスサービス」の提供を開始したと発表した。企業のCSIRT業務を支援。端末のメモリに着目した脅威インテリジェンスで、メモリ上のマルウェアなどの検知を行う。

2019/08/28

企業よ、サイバーリスクに備えよ

LANシステム診断サービスについて

今回はLANシステム診断サービスの詳しい内容について触れていきます。前回はシャドーITやモバイル端末に対する内部感染のリスクに関して触れました。

2019/08/26

7payに学ぶ、安全なキャッシュレス構築

7月1日に始まったセブン&アイ・ホールディングス（以下7&i）のキャッシュレス決済サービス「7pay（セブンペイ）」は、翌日には不正利用の問い合わせがあり、8月1日にはサービス廃止を決定、9月30日に終了する異例の事態となった。訪日外国人対応や消費税還元対応のため増えるキャッシュレス決済に潜む問題点を、イー・ガーディアングループのEGセキュアソリューションズの代表取締役を務める徳丸浩氏に聞いた。

2019/08/20

企業よ、サイバーリスクに備えよ

企業内感染の脅威、自分の端末が踏み台に

前回はインターネットからの攻撃とその診断に関して触れました。今回は社員端末など内部からの感染について取り上げていきます。皆さんは日ごろ、どのような業務端末を利用していますか？　営業など外出の多い方ならば、下記のような端末を所持しているのではないでしょうか。

2019/08/05

GRCS、制御システム安全対策支援

GRCSは18日、製造業や重要インフラなどを対象とした、制御システムセキュリティ対策コンサルティングサービスの提供を開始すると発表した。2020年東京オリンピック・パラリンピックを控え、サイバー攻撃のリスクが高まりつつある制御システムの対策を支援し、円滑な業務推進や安全性向上を図る。

2019/07/18

海外のレジリエンス調査研究ナナメ読み！

第74回： IT途絶を招いた最大の原因は何か

データバックアップやITシステムの災害復旧などのサービスを提供している英国のDatabarraks社は、ITのレジリエンスやサイバーセキュリティなどに関する調査報告書として、2019年7月に「Data Health Check 2019」を公開した。

2019/07/16

企業よ、サイバーリスクに備えよ

あなたのWebサイト、攻撃されていませんか

企業の顔になるホームページ、製品を販売するためのEC（Electronic Commerce）サイト、そしてみなさんが情報をチェックするSNSなどのビジネスは、今やWebサイトなしには成り立ちません。

2019/07/16

海外のレジリエンス調査研究ナナメ読み！

第73回：GDPR導入後の英国におけるサイバーセキュリティの実態

英国のデジタル・文化・メディア・スポーツ省（Department for Digital, Culture, Media and Sport）は2019年4月に「Cyber Security Breaches Survey 2019」という報告書を発表した。これは英国内の企業と慈善団体（businesses and charities）を対象として、サイバーセキュリティに関する実態調査を行った結果をまとめたものである。

2019/07/02

企業よ、サイバーリスクに備えよ

有効な事前対策、脆弱性診断

今まで当連載では、ハッキングやマルウェア感染に遭ったとき、またその後の感染拡大を防ぐ対策を中心にご紹介してきました。今回は事前に行う対策についてお話しします。

2019/07/01

海外のレジリエンス調査研究ナナメ読み！

第72回：DDoS攻撃の発生状況とその実態

これまで本連載でたびたび紹介してきた、BCI（注1）による Horizon Scan Report（注2）によると、世界のBCM関係者が今後12カ月間に最も懸念される脅威は4年連続で「サイバー攻撃とデータ漏えい」（Cyber attack & data breach）となっている。また同じくBCIから発表された「Supply Chain Resilience Report」（注3）によると、世界のBCM関係者が過去12カ月間に経験したサプライチェーン途絶の原因の中で「サイバー攻撃とデータ漏えい」は 2013年から急増しており、2015年以降は2～3位の間で推移している。したがってサイバー攻撃はBCM関係者にとって最も警戒すべき脅威の一つと言える。

2019/06/25

インシデント検知から60分以内に通知

GRCSは13日、「次世代型MSS（マネージドセキュリティサービス）」と題した企業向けのサイバーセキュリティの監視支援サービスの提供を開始したと発表した。Carbon Black（カーボンブラック）社のエンドポイント向けセキュリティ製品である「CB Defense（シービーディフェンス）」導入企業に、運用とセキュリティ監視の支援をGRCSが行う。

2019/06/13