企業側が把握せずに、従業員または部門がITツールを業務に利用すること

今日のビジネス活動において、デジタルテクノロジーの活用はビジネスを成長させるためにはマストの要素となっている。しかし、享受できる恩恵の一方、デジタルならではの犯罪の攻撃手法は高度化・巧妙化し続け、企業はその対策を余儀なくされている。従来、「エンドポイントセキュリティ」と呼ばれてきた対策方法も新たなフェーズに入り、EDRなど次世代型のソリューションが登場してきている。今回の記事ではEDRが求められている背景からその概要と成立背景などについて解説をしていく。

企業におけるセキュリティ対策の重要性が高まっている｡重要なデータや金銭を狙う標的型攻撃もますます巧妙化してきている｡一方で従業員による内部犯行にも目を光らせる必要がある｡セキュリティ対策をめぐる環境の変化に応じ企業内への設置が進むCSIRT｡本記事では、セキュリティ対策において被害の最小化に貢献するCSIRTについて解説する。

中小企業でのITツール活用の動きが進んでいる。しかし、ITツールの活用はセキュリティリスクを高める側面もある。限られた予算の中で､中小企業のセキュリティ対策はどのように進めればよいのか。本記事では、中小企業が考慮すべきセキュリティリスクを踏まえ、実現可能性の高いセキュリティ対策の進め方について解説する。

多くの企業がサイバーセキュリティを優先課題のトップ5として挙げている。しかし、重要性を認識しながらも、その対策は十分とはいえないのが実際のところだ。企業の建前と本音の狭間を考察する。

年末年始を考慮したマルウェア対策に関する注意事項についてご案内しております。

個人が所有するパソコンやスマートフォンなどの情報端末を会社に持ち込み、業務利用すること

大手企業や政府機関へのサイバー攻撃をおこなうために、サプライチェーン（供給網）の構成上にある関係機関や取引先を経由する攻撃手法

ISMSとは、組織における情報セキュリティを管理する仕組みのこと。「Information Security Management System」の頭文字をとった用語で、情報セキュリティマネジメントと訳される。

サイバー攻撃の脅威が年々増しており、どの企業もいつ狙われるかわからないという状況になっている。また、攻撃者の手口も高度化し、ゼロデイ攻撃をはじめ、未知の攻撃に対するリスクが高まっている状況だ。こうした状況を受け、防御側も完全な防御を前提としない「インシデントレシポンス」の考えにシフトし、対策が講じられるようになっている。そこで、注目が集まっているのがサイバーセキュリティ保険だ。この記事では、サイバーセキュリティ保険とは何か、そのメリットや必要性について、解説していく。