闇のマーケットの仕組み — ダークウェブ経済圏を理解する 近年、情報漏洩やランサムウェア被害の報道とともに、「ダークウェブ」という言葉を耳にする機会が増えています。しかし、多くの企業担当者にとって、ダークウェブは「よく分からないが危険そうな場所」という曖昧な認識に留まっているのではないでしょうか。 実際、ダークウェブは単なる匿名掲示板や犯罪者の集まり... 2026-02-05 08:54:38
「APIセキュリティ」の脅威が拡散 ～死角になりやすいリスクに留意を～ APIセキュリティは“地味な犯罪”？ ランサムウェアやフィッシング、ビジネスメール詐欺などは、企業はもちろん、一般にも危険な存在であるという認識は広がっています。一方、「APIセキュリティ」はどうでしょうか？ APIという言葉が一般的でないこともあってか、セキュリティに関心を持つ人の間で... 2026-01-27 10:02:16
サイバー攻撃の予防を再評価 ～侵入前提からリスクベースの事前対応へ～ “侵入前提”は限界に？ 少し前までのセキュリティ対策は、場所を決めてガードする方法が主流でした。インターネットと企業ネットワークとの境目にファイアウォールを置き、内部を安全に保つ境界防御と呼ぶやり方です。そして近年は“場所ありき”から“価値ありき”に変化して... 2025-12-23 08:25:58
セキュリティ診断は「人間ドック」！自社のIT環境の「弱点」を発見するメリット 1. セキュリティ診断は「ITの人間ドック」 企業におけるITシステムは、今や事業の中枢を支える「生命線」と言っても過言ではありません。顧客情報、取引データ、業務ノウハウ、さらには従業員情報まで、あらゆる重要データがデジタル化され、日々の業務を支えています。 しかし、いくら強固に見えるシステムでも、見え... 2025-12-11 08:54:56
古いOS、放置は背信的なリスク！中小企業のためのシステムアップデート戦略 はじめに：古いシステムを使い続けることの「見えない危険」 「まだ動くから大丈夫」「業務に支障がないから更新は後回し」──。 このような理由で古いOSやアプリケーションを使い続けている企業は少なくありません。特に中小企業では、限られた人員と予算の中で日々の業務を回すことが優先され、システム更新はつい後... 2025-12-03 09:01:29
リスクが高まる人とマシンのアイデンティティ ～AIによるID利用の高度化で盲点が広... アイデンティティ管理は新しい局面へ 「ID（Identifier）」と「アイデンティティ（Identity）」 普段からよく接する言葉ですが、改めて意味を整理しておきましょう。 IDはシステムが人やマシンを区別するための識別子で、社員番号やユーザー名、管理番号などが相当します。アイデンティティの方は概念が広く、... 2025-11-27 08:54:54
進歩するログ管理と活用のメソッド ～脅威インテリジェンスの視点を生かす～ 記録は社員と企業を守る 私たちの会社での行動は、出社時にICカードを使ってゲートを通過した時刻が記録され、オフィス内の特定エリアへの入退室、PCや複合機などの利用時も、それぞれ記録（ログ）を残しています。特に人の出入りが多いスペースでは、無断で資料が持ち出されたり、勘違いから機密文書を複写し... 2025-10-28 08:26:34
情報システムを支える「監視技術」の現在地 ～脅威インテリジェンスとの連携も進む～ 監視がないシステム環境では？ 普段は意識する機会は少ないと思いますが、企業の情報システムには「監視」の機能が働いています。もしもサーバーや通信機器などで構成する企業システムで、監視が行われていないとしたら、オフィスではどんな不都合が起きるのでしょうか。 受注を管理するサーバーへのア... 2025-09-26 09:13:15
委託先の情報漏えい対策 ～「セキュリティチェックシート」から重点項目を読む～ 多発する“委託先からの情報漏えい” 2025年6月、大手通信会社の業務委託先から、契約者の住所氏名と生年月日を含む、最大13万件を超える個人情報が流出した可能性があることが発表されました。同年4月には、学校の卒業アルバム制作を請け負う印刷会社から、アルバムに掲載する写真と氏名が最大17万件... 2025-08-26 08:27:43
ランサムウェア攻撃の報告形式を統一 ～守る側の情報共有が前進～ 官民連携による新たな一手 サイバー攻撃の収束が見えない現状を受け、国の機関が主導する新たな対策が形成されつつあります。2025年5月にサイバーセキュリティ戦略本部が発表した「サイバー空間を巡る脅威に対応するため喫緊に取り組むべき事項」では、セキュリティ対策の新たな司令塔確立、新たな官民連携エコ... 2025-07-29 10:17:27