セキュリティ情報

新型コロナでリモートワークが急速に普及しました。 それに伴い情報セキュリティリスクも増えています。 リモートワークでは、攻撃対策がなされたオフィスとは異なり、マルウェア感染や、テレワーク端末の紛失・盗難、通信内容の盗聴などの脅威にさらされます。 これらに対して抜けもれなく、ルールを定め、対策を整備し、従業者へ教育・啓発...

クラウドセキュリティをしていると、必ず出てくるのが「CASB」そして、近年新しく提唱された「SASE」 今更誰にも聞けない、クラウドセキュリテイ超初心者のあなたの為に、「SASE」と「CASB」の違いについて、説明したいと思います。...

SASE（サシー）とは「Secure Access Service Edge（セキュアアクセスサービスエッジ）」の略称。ガートナー社が提唱している、ネットワークとセキュリティの新しいアーキテクチャ。企業はまさに今、クラウドを主体とした「次世代ネットワークセキュリティ」に取り組むべきなのです。...

https://www.nhk.or.jp/ohayou/digest/2019/11/1127.html NHK朝のニュース　2019/11/27 「狙うは中小企業」 最近、中小企業のお客様からのご依頼が増えています。 特に、大手企業とお取引をされている企業様や大手企業の子会社様です。 クラッカー（ブラックハッカー）...

こころ この前、マルウェアの勉強をしたけど、調べてる途中で「ファイルレスマルウェア」って言葉を初めて知ったんだ。マルウェアとは何が違うんだろう？ と思って、ファイルレスマルウェアについて調べることにしてみたよ。 fa-angle-double-right【関連記事】マルウェアについて詳しく調べてみる ファイルレスマルウ...

こころ あ、これ今年の３末で退職した人のアカウントだ。よく見たらやめた人のアカウント結構あるな。ふ～～ん… と、不要アカウントを放置しているそこのあなた！！！ 不要アカウントを削除しないでそのまま残しておくことはとても危険だって知っていましたか？ こころ えっ…もう誰も使ってないし、パスワードもわからないから別に残して...

こころ 最近「マルウェア」って言葉をよく聞くんだよね。 コンピューターウィルスと何が違うのかなぁ？？ マルウェアとは マルウェア(Malware)とは、不正かつ有害な動作を行う意図で作成された悪意のあるソフトウェアや悪質なコードの総称。「ウィルス」「トロイの木馬」「ワーム」等聞き覚えがある方も多いと思いますが、それら全...

こころ ２段階認証って言葉、最近よく聞くけど、どういったものなのかイマイチわからないなぁ。２回もパスワード入れるの面倒じゃない？ 二段階認証とは 一般的にソフトウェアやWebサイトにログインする場合、「IDとパスワードを入力」します。二段階認証は、それに加え「指紋」や「ショートメッセージ」「トークン」等を利用し、もう一...

こころ パスワードが増えすぎて管理が大変なんだけどぉ… アプリ毎にパスワード作るって非効率過ぎるよね… パスワードは３か月毎に変更しなきゃいけないし…はぁ… と、毎日ぼやいているそこのあなた！！！その気持ち、よくわかります。 個人で毎日使用しているパスワードだけならまだしも、社内の共有アカウントのパスワードだったり、１...

情報セキュリティに携わると、「PCI DSS（ピーシーアイディーエスエス）」という言葉を耳にします。 PCI DSSとは何でしょうか？ お忙しい情報セキュリティ関係者のために、1分で説明いたします。 PCI DSS は Payment Card Industry Data Security Standard の頭文字を...