ニュース・リリース
-
SOC(Security Operation Center)の役割と体制確保の必要性について近年はサイバー攻撃の多様化、複雑化、高度化が進み、セキュリティ意識の高い企業が増えてきました。 いまやIT企業だけでなく様々な分野の企業でサイバー攻撃への対策として、セキュリティ人材の確保が進んでいます。 サイバー攻撃に対する「警備」の役割をもつSOC（Security Operation Center）を検討している企業があるかもしれません。 この記事ではSOCの役割や体制確保の必要性を解説しま... -
情報資産の安全管理に不可欠な「情報セキュリティ監査」とは企業では個人情報や取引先情報など様々な情報を扱っており、その社会的価値から「情報資産」とも呼ばれます。 また個人情報保護法の施行により、企業も情報資産の取り扱いについて重視するようになったものの、実際にセキュリティに関する具体的な対策は進んでいるとは言い難い状況です。 そんな中で昨今情報資産の取り扱い方を見直す方法として「情報セキュリティ監査」が注目されています。 「情報セキュリティ監査」とは、企...
-
社内の情報セキュリティ教育の重要性と実施方法を集中解説近年多くの企業では、様々な業務でコンピューターを使用したりインターネットで情報を検索したりしており、それらを使わなければ業務が成り立たない業種もあるほどです。 ところが「不正アクセスを受けて、個人情報や機密情報が盗まれ、外部に流出した」とか「ウイルス感染によってデータが破壊されてしまった」などのセキュリティインシデントのニュースが日常的に報告されています。 多くのセキュリティインシデントは、基本的...
-
TLPT：脅威ベースペネトレーションテストによるセキュリティ実効性評価2018年10月19日、金融庁の報道発表資料として「『金融分野におけるサイバーセキュリティ強化に向けた取組方針』のアップデート」の中で「脅威ベースのペネトレーションテスト(Threat Led Penetration Test(TLPT))」が明記され、金融機関が取り組むべき方針を打ち立てました。 それ以来TLPTは金融機関にとどまらず、あらゆる業界の大企業を中心に注目を集める一方で、以前から行わ...
-
ExchangeOnlineの基本認証無効化とその意味とはマイクロソフトは2022年10月1日から、「Exchange Online」の基本認証（BASIC認証）を無効化します。 これは 2019年から広く伝えられていた措置で、何度も通知され猶予期間を設けるなど段階的に適用されてきましたが、いよいよ待ったなしとなりました。 そもそもこの措置の目的は何なのか、どのように変わるのか、変更となる先進認証とはどういうものなのかについて、昨今のマイクロソフトアプリ...
-
ロシアのハッカー集団が日本へのサイバー攻撃を宣戦布告！気をつけるべきこととは？ロシアによるウクライナ侵攻開始以降、アメリカや欧州各国はロシアの一方的な侵略に対する批判とウクライナへの軍事的・経済的支援を続けています。日本もその流れでロシアに対する経済制裁に協力するなど西側との国際強調を表明しています。 そんな日本の動きに不満を持ったロシアのハッカー集団「KILLNET（キルネット）」が先日、日本に対してサイバー攻撃による宣戦布告をおこないました。 それと同時に国内のいくつか...
-
情報セキュリティ白書2022に見る情報漏洩の現状セキュリティインシデントによる被害の中でも「情報漏洩」はよくニュースなどでも目にする機会があります。2021年に東京商工リサーチが公開した上場企業の個人情報の漏洩や紛失の事故調査結果では2021年で事故を公表した上場企業は前年の88社から120社、事故件数は前年の103件から137件と増えています。 また、漏洩した個人情報も約575万件に及んでいます。漏洩した個人情報の数自体は突出して多かった前年...
-
急増するサプライチェーン攻撃の危険性ここ数年企業を狙ったサイバー攻撃が激しくなっていますが、その中でも「サプライチェーン攻撃」が急増しています。 サプライチェーンとは、製造業などで製品を製造する上で必要となる製品の企画や設計、原材料や部品の調達、製造や在庫の管理、製品の流通に必要な物流や販売など、一連の商流を構成している組織・企業群全体を意味します。 つまりサプライチェーン攻撃とは、そのような流れの中にある関連企業に侵入・感染し、さ...
-
防衛関連の中小企業向け 情報セキュリティ強化支援事業への協力についてサイバージムジャパンは、業務提携先の公益財団法人防衛基盤整備協会（以下「防衛基盤整備協会」）が防衛装備庁から受託した令和４年度「防衛装備品製造過程等におけるサイバーセキュリティ対策強化事業」へご支援することとなりました。本件に関しましては8月1日の日本経済新聞でも紹介されており、弊社はサイバーセキュリティトレーニング・脆弱性診断・SOC支援の観点から本事業へ協力致します。 2022年4月1日、防衛...
-
枯れた技術に見つかった致命的脆弱性「Apache Log4j」とははじめに 2021年12月頃に報告された「Apache Log4j」というオープンソースライブラリの脆弱性は、非常に広範かつ極めて危険性の高い機器として、JPCERTでも注意喚起されています。 なぜ「Apache Log4j」がこれほど危険性が高いと判断されているのか、放置することでどのような影響があるのかについて説明します。 「Apache Log4j」とはどんなものか 「Apac...