サイバーレジリエンス

ランサムウェアとは？想定される被害や、主な感染経路・対策方法

感染するとPCやネットワークに障害を引き起こすなどの被害が報告されている、悪質なプログラム「マルウェア」。そのなかでも、近年多くの被害をもたらしている…

経済安全保障推進法とは？経済安保を支える企業のサイバーセキュリティ対策

サプライチェーンを狙ったサイバー攻撃や、ランサムウェア攻撃が活発化しています。国内で重要なインフラを担う組織も例外ではなく、「経済安全保障推進法」の…

経済産業省が実施予定　企業のサイバーセキュリティ対策格付け制度とは？

企業や組織を狙うサイバー攻撃が日常化・複雑化する一方で、その対策も多様なものとなっています。それゆえ、企業としては自社のセキュリティ対策が万全なのか…

新たなセキュリティモデル「SASE」とは？ゼロトラストとの関係や導入時の注意点を解説

昨今のサイバー攻撃は、標的型攻撃やネットワーク機器の脆弱性を突く攻撃ばかりでなく、サプライチェーン攻撃や内部不正などと多様化しています。クラウドサー…

WAFとは？ファイアウォールとの違いや仕組み、導入ポイントを解説

インターネットの発展とともにサイバー攻撃は年々増加し、その手口は巧妙化しています。さまざまな攻撃に対してセキュリティ対策を行う必要がある一方で、セキ…

セキュリティ分野における「フレームワーク」とは？フレームワークの種類、活用時のポイントを解説

企業のセキュリティ対策の指針となるものに「セキュリティフレームワーク」があります。セキュリティ対策を導入する際には、自社に適切なセキュリティ対策を実…

企業のIT資産管理とは？資産管理の重要性とセキュリティリスクを回避する方法

企業の情報システムにおいてセキュリティ対策やコンプライアンスの面で必要不可欠となる作業が、IT資産管理です。組織内にあるIT資産を適切に把握していないま…

APIセキュリティとは？API連携のリスクと対策をご紹介

Webアプリケーションに関するセキュリティ対策はWAF（Web Application Firewall）のほかに、APIをサイバー攻撃から保護するための「APIセキュリティ」も重要で…

サイバーセキュリティ初心者のためのNIST CSFーCSF 2.0 と具体的な施策

近年、サイバー攻撃は巧妙化、高度化しており、組織の存続を脅かす事象を引き起こす恐れがあります。 こうした状況下において、米国政府機関である米国国立標…

WAAPとは？多様化するサイバー攻撃を防ぐためのセキュリティ対策を解説

昨今WebアプリケーションやAPIを狙ったサイバー攻撃が多様化しています。基本的なセキュリティ対策である従来型のWAFだけでは、十分な対応と言えないかもしれま…