ニュース・リリース
-
内閣サイバーセキュリティセンター(NISC)における不正アクセスとは？NISCの概要から不正アクセスの経緯までを解説！2023年8月4日、政府の内閣サイバーセキュリティセンター(NISC)の電子メールシステムがサイバー攻撃を受けたことで、約5千人分の個人情報を含むメールのデータが外部に流出した可能性があることが発表されました。 政府が推し進めてきたサイバーセキュリティ組織が不正アクセスの被害にあったことで大きな話題となりましたが、この記事では、「内閣サイバーセキュリティセンター(NISC)」の概要と... -
セキュリティ担当者が知っておきたい「CSIRT」とは？サイバー攻撃の脅威に備えよう！時代の変化とともに、サイバー攻撃も年々、多様化し続けています。 企業側もサイバー攻撃が原因で発生する「情報漏洩」などによって、信頼度の失墜を招く恐れがあり、高いセキュリティレベルの維持は喫緊の課題と言えるでしょう。 この記事では、企業の情報システム部門、セキュリティ担当者が知っておきたい「CSIRT」について詳しく解説していきます。 CSIRTとは？ 「CSIRT」とは、「Compu...
-
企業の情報システム担当が抑えるべき「アタックサーフェス」とは？時代とともに、サイバー攻撃が多様化していることで、高い企業セキュリティを維持するために知識をアップデートしていく必要があります。 しかし、高いセキュリティレベルを達成する上では幅広い観点と深い知識が必要になるため、どこから手を付ければ良いか分からない方も多いのではないでしょうか？ この記事では、セキュリティを学ぶ上で押さえておきたい「アタックサーフェス」について解説します。 「アタッ...
-
セキュリティ担当者が知っておきたい「セキュリティインシデント」とは？シーン別の具体的対応手順を解説！企業がIT技術を用いながら適切な経済活動を行う上で、「セキュリティインシデント」が起きた時の対策と、問題が起きた場合にどのように動くのかを明確に決めておく必要があります。 しかし、時代を追うごとに多様化して、バージョンアップし続ける「セキュリティインシデント」に対して、企業の情報システム・セキュリティ担当者の知識が追いついていない場合も珍しくありません。 この記事では、企業の情報システム・セキュリ...
-
企業内で準備が求められる「インシデントレスポンス」とは？概要から対応フローまでを解説企業の情報システム・セキュリティ担当ならできる限り影響を抑えたい「セキュリティインシデント」ですが、企業がサイバー攻撃の標的となると完全に脅威を防ぐことは難しい場合もあります。 このような中で、「発生したインシデントに対してどのような対策を講じるか」という「インシデントレスポンス」の考え方が浸透してきました。 この記事では「インシデントレスポンス」の概要から、企業のセキュリティ担当が対策する必要の...
-
セキュリティ担当者が押さえておきたい「情報漏洩調査」とは？具体的方法から注意点まで解説企業がサイバー攻撃を受けた際に、高い優先度を持って考えなくてはいけないことは「取引先企業・顧客などの機密情報が漏洩していないか」を調査することです。 上記の調査を「情報漏洩調査」と呼んでいますが、具体的にどのような調査方法があるのかを知らないセキュリティ担当者も多いのではないでしょうか？ この記事では、「情報漏洩」の概要から企業への影響、情報漏洩調査に関連する内容まで総合的に解説します。 &nbs...
-
セキュリティインシデント発生時の初動対応支援とは？慌てずに対応するためのポイント「サイバー攻撃はこの10年間で66倍に増えています。」 企業においてセキュリティ上の問題（セキュリティインシデント）が発生した場合、初動対応を迅速に行うことが被害を最小限に抑えるために非常に重要です。しかしながら、どのような問題が発生するのか、問題に対してどのように対応したら良いのかがわからないと初動対応が遅れてしまいます。 本記事では、セキュリティインシデント発生時の初動対応のポイントや迅速に対...
-
サイバーレジリエンスとは？ゼロトラストの1歩先へビジネスを進める上でサイバー攻撃や災害に対する備えは不可欠です。しかしながら、どれほど入念に攻撃に備えたとしても完璧に防ぐことは困難です。そのため、新しい戦略である「サイバーレジリエンス」が注目されています。 本記事では、サイバーレジリエンスの必要性や構築方法について解説し、さらにゼロトラストについても触れながら、セキュリティ担当者の皆様がサイバー攻撃や災害に対する備えを整えるための一歩を踏み出す...
-
信頼しないことが重要！ゼロトラスト・セキュリティの必要性と対策昨今のサイバーセキュリティで必須となっている考え方に「ゼロトラスト」があります。 言葉として広く知られるようになったゼロトラストですが、実際にどのような考え方なのか、何に注意するべきなのかについて理解している人はまだ少ないのではないでしょうか？近年のサイバーセキュリティの状況やテレワークなどの働き方に伴うセキュリティ環境の変化を含めて、改めて確認してみましょう。 ゼロトラストとは そ...
-
サイバーセキュリティ人材の不足の背景｜人材確保の方法も解説NRIセキュアテクノロジーズは2022年2月8日、日本、アメリカ、オーストラリア3カ国の企業を対象とした「情報セキュリティ実態調査」の結果を発表しました。 2018年の調査では対象の日本企業で86.9％がサイバーセキュリティ人材が不足していると回答しているのに対して、2022年では90.4%と年々セキュリティ人材の不足を感じる企業が増えています。 この記事ではサイバーセキュリティ人材の不足理由とと...