TechTargetジャパンのホワイトペーパーダウンロードセンターに登録されているホワイトペーパーの中から、昨今の情報漏えい事故の傾向および解決策を提示している3つの資料を紹介する。
読めば分かる！独自調査から垣間見られたサイバーセキュリティの実態
企業のWebサイトを狙うサイバー攻撃は、ここ数年内でGumblar攻撃に代表されるWeb感染型マルウェアが出現するなど、手口は巧妙化し、被害が拡大している。国内でも大手企業を中心に複数の組織が被害を受けた。
本資料では、情報漏えいの原因の1つである外部からのセキュリティ脅威として、そうした企業システムを狙うサイバー犯罪の実態を紹介している。調査はNRIセキュアテクノロジーズが独自に行ったもので、「ネットワーク」「Webアプリケーション」「マルウェア」の項目別に、世界市場で実際に発見された手口や有効なセキュリティ対策を掲載している。
同社が行っているWebアプリケーション診断では、36％のWebサイトで致命的な欠陥が発見されたという。さらに、同診断サービスを初めて利用した企業のWebサイトの50％以上で、攻撃被害に遭うであろう致命的な脆弱性が発見された。こうした背景からも同社では、Webサイト管理者は外部とのネットワーク境界を保護する防御だけでなく、人単位、機器単位、情報資産単位など複数を保護対象とした多層的な防御が必要であるとしている。
2010年6月に東京で開催されたネットエージェントの創立十周年記念イベントでは、同社の代表者3人による講演が行われた。講演内容はいずれも近年のセキュリティをテーマにしたもので、研究開発部のはせがわようすけ氏は「Webアプリケーションを取り巻くセキュリティの最近の動向」を、取締役の愛甲健二氏は「近年のモバイル端末に関するセキュリティ」を、そして代表取締役の杉浦隆幸氏は「最近の情報漏えいのトレンドとその傾向」をテーマにそれぞれ講演した。本資料は3人の講演資料を抜粋し、まとめたものである。
最近の情報漏えいのトレンドとその傾向を紹介した杉浦氏の講演資料は、本資料の66ページから掲載されている。杉浦氏は、Windows 95が発売された1995年以降のITトレンドをグラフにまとめ、その後普及した電子メールやUSBメモリ経由の情報漏えいが起きている現状を紹介している。資料によると、企業で情報漏えいが発生する確率は従業員数30～100人規模の企業で、認知不可能なものも含め年1回の頻度だという。杉浦氏は、情報漏えい対策は今後も企業のセキュリティにおける重要課題であり、自社における重要情報の把握や意識付けが、まずは必要だとしている。
【ITmediaイベント講演資料】情報漏えい対策最新事情～外部・内部のセキュリティ脅威への対処策～
本資料は、2010年12月に東京・大阪で開催された「ITmedia エンタープライズソリューションセミナー～不正アクセスや内部犯行による情報流出を防ぐ全方位の対策～」にて、日本ベリサインの大塚雅弘氏が使用した講演資料のダイジェスト版である。
前半では、組織の内部・外部に多数存在するセキュリティ脅威から、市場における典型的な情報漏えいの発生原因を紹介している。後半では、昨今増加しているWebサイトを利用した攻撃への対策として、同社が提供する電子証明書を紹介。自社のWebサイトが安全であることをユーザーに視覚的に証明できるWebサイト向けセキュリティ製品として、その機能を数ページにわたり解説している。
近年では、多数の企業や組織が自社サイトを持つようになり、攻撃者は実際の企業サイトを装った偽サイトを用いた詐欺的な攻撃や、Gumblar攻撃のような技術的に高度な攻撃を利用している。Webサイト管理者はそうした攻撃からユーザーを保護し、組織の信頼を失わないために、どのような対策を講じるべきか。Webサイト経由の情報漏えいを防ぎたいと考えている企業にお薦めの資料である。
今回紹介したホワイトペーパー以外にも、ホワイトペーパーダウンロードセンターでは、技術文書や製品資料、事例紹介などに関するホワイトペーパーを掲載している。ぜひダウンロードしてご活用いただきたい。
Copyright © ITmedia, Inc. All Rights Reserved.
ランサムウェア攻撃は、生成AIを活用してますます巧妙化している。このような中で有効なのが、ゼロトラストセキュリティの原則に基づいた防御の戦略だ。本資料では、その戦略を5つのステップで解説する。
多くのセキュリティ担当者は、日々進化するサイバー脅威と複雑化するIT環境のはざまで対応を迫られている。本資料ではその現状を、ITおよびセキュリティのプロフェッショナルへの調査で明らかにし、打開策を考察する。
フィッシング攻撃は日々高度化し、特に生成AIの活用による偽装技術の向上や攻撃手法の巧妙化が進んでいる。本資料では、フィッシング攻撃のトレンドや事例を紹介するとともに、防御のベストプラクティスについて考察する。
従来のセキュリティ製品は、境界やエンドポイントの保護に重点を置いており、ネットワークレイヤーの保護は難しい。ハッカーはこの“ギャップ”を悪用するため、ネットワークトラフィックに潜む異常をリアルタイムに検知することが重要だ。
大企業のIT部門を対象に行ったセキュリティ対策に関する調査によると、未知の脅威への検知対策を行っているものの、その対策に不安を感じている企業は少なくないという。大企業はどのようなセキュリティの課題を抱えているのか。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
提供：NRIセキュアテクノロジーズ（ページ数：46）
提供：ネットエージェント（ページ数：79）
提供：日本ベリサイン（ページ数：14）
