“攻撃対象”が広がる今こそ押さえるべき「セキュリティ5大対策」とは?「セキュリティ7大課題」への向き合い方【後編】

脅威が多様になる中で、ユーザー企業には多面的なセキュリティ対策が求められている。まずは全体像を見て大枠をつかみ、優先的な取り組みを決めることが肝要だ。押さえるべき5つの施策とは。

2024年09月04日 05時00分 公開
[Sharon SheaTechTarget]

 フィッシングやランサムウェア(身代金要求型マルウェア)攻撃への対処、IT予算の削減、人手不足など、ユーザー企業はさまざまセキュリティの課題を抱えている。拡大する攻撃対象領域(アタックサーフェス)への対処も欠かせない。組織内のセキュリティ全体を強化するためのポイントは何か。基本となる5つの施策を紹介する。

攻撃対象領域の拡大に備える「セキュリティの5大対策」はこれだ

クラウドセキュリティ

 クラウドサービスの利用が拡大する中で、今後はほぼ全てのユーザー企業がクラウドサービスを採用することになる可能性がある。クラウドサービスを利用する場合、オンプレミスシステムとは異なるセキュリティ対策が必要になる。多様になるクラウドセキュリティ製品の中から、自社に最適なものを選ぶことが欠かせない。

安全なソフトウェア開発

 ソフトウェアの開発工程にセキュリティを取り入れることで、早い段階で脆弱(ぜいじゃく)性をなくして安全性を高めることができる。セキュリティは「ソフトウェア開発のスピードを損なうもの」だと捉えられがちだが、ソフトウェアを開発する組織はスピードだけではなく、セキュリティも強く意識することが大切だ。

IoTセキュリティ

 IoT(モノのインターネット)は工場の自動化といったメリットをもたらす一方、新しい攻撃対象領域になりかねない。IoTセキュリティを採用すれば、IoTの仕組みの中核となるセンサーが攻撃されるリスクを減らせる。センサーはもともと高度なセキュリティ機能を備えていないため、センサーのセキュリティを検討することはIoTを採用するユーザー企業にとっての欠かせない対策の一つになる。

テレワークを想定したセキュリティ

 新型コロナウイルス感染症(COVID-19)のパンデミック(世界的大流行)を契機にして、テレワークとオフィス勤務を組み合わせた「ハイブリッドワーク」が広がった。ハイブリッドワークを実施する際は、場所を問わず、システムへの安全なアクセスを可能にする各種セキュリティツールの導入を検討しよう。

セキュリティ教育

 人間はセキュリティの脆弱性の一つになる。うっかりミスによる機密情報の流出も決して少なくはない。組織内で定期的にセキュリティ教育を実施し、具体例を交えながらシステムの安全な利用法をレクチャーすることが重要だ。

TechTarget発 先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

鬮ォ�エ�ス�ス�ス�ス�ス�ー鬯ィ�セ�ス�ケ�ス縺、ツ€鬩幢ス「隴取得�ス�ク陷エ�・�ス�。鬩幢ス「�ス�ァ�ス�ス�ス�、鬩幢ス「隴主�讓滂ソス�ス�ス�ス鬩幢ス「隴趣ス「�ス�ス�ス�シ鬩幢ス「隴乗��ス�サ�ス�」�ス�ス�ス�ス

市場調査・トレンド ラピッドセブン・ジャパン株式会社

「検知と対応に関する調査」から見えてきた、各組織のサイバー脅威への取り組み

脅威の検知と迅速な対応は、セキュリティ戦略の中核をなす重要な機能だ。これを実現するために、多くの組織が自動化ツールやAIなどの技術を採用しているが、成果を挙げている組織もあれば、そうでない組織もあり、明暗が分かれている。

市場調査・トレンド ラピッドセブン・ジャパン株式会社

セキュリティ製品の乱立を解消し、ベンダーを統合すべき理由とは?

近年、多くの組織が多数のセキュリティ製品をパッチワーク的に導入している。その結果、運用が複雑化し、非効率な状況が生まれてしまった。このような状況を改善するためには、セキュリティベンダーを統合することが必要だ。

製品資料 フォーティネットジャパン合同会社

費用対効果の高いセキュリティ製品をどう見極める? 5つの組織の例に学ぶ

データセンターにおいて、NGFWやマルウェア対策といったセキュリティ製品の導入は不可欠だが、選定を誤ると非効率な運用プロセスや高いコストに悩まされることとなる。5つの組織の例から、費用対効果の高い製品を見極めるコツを探る。

製品レビュー サイオステクノロジー株式会社

マンガで分かる:クラウドシステムの障害対策でユーザーが考慮すべきポイント

ダウンタイムが許されない基幹系システムやデータベースをクラウドに展開している場合、システムの障害対策をベンダー任せにすることは危険だ。本資料では、その理由を解説するとともに、クラウドの障害対策を実施する方法を紹介する。

製品資料 Absolute Software株式会社

サイバーレジリエンスがなぜ今重要? 調査で知るエンドポイントの3大リスク

エンドポイントがサイバー攻撃の対象となるケースも増えている今、企業にはどのような対策が必要なのか。2024年に実施された調査の結果を基に、3つの重大なリスク要因と、その解決策としてサイバーレジリエンスが重要な理由を解説する。

驛「譎冗函�趣スヲ驛「謨鳴€驛「譎「�ス�シ驛「�ァ�ス�ウ驛「譎「�ス�ウ驛「譎「�ソ�ス�趣スヲ驛「譎「�ソ�スPR

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

郢ァ�「郢ァ�ッ郢ァ�サ郢ァ�ケ郢晢スゥ郢晢スウ郢ァ�ュ郢晢スウ郢ァ�ー

2025/05/14 UPDATE

  1. 遯カ諛�ス、�ス蟆�クコ�ェ郢昜サ」縺帷ケ晢スッ郢晢スシ郢昜ソ�€譏エ�育ケァ鄙ォツ€蠕後Τ郢ァ�ケ郢晁シ釆樒ケ晢スシ郢ァ�コ邵イ髦ェ�定氣繧区束陞ウ�カ邵コ謔溷牽郢ァ竏夲ス矩€�ソス鄂ー
  2. 郢晢スゥ郢晢スウ郢ァ�オ郢晢ソス郢ァ�ヲ郢ァ�ァ郢ァ�「鬮ョ�ス螻ョBlack Basta邵コ�ョ闔ィ螟奇スゥ�ア邵コ譴ァ�オ竏晢ソス邵イツ€隴丞シア�臥クコ荵昶�邵コ�ェ邵コ�」邵コ貊灘愛隰ヲ�スツ€�ス�ス遯カ諛域た鬮サ�ウ遯カ�ス
  3. IPA邵イ譴ァ繝・陜」�ア郢ァ�サ郢ァ�ュ郢晢ス・郢晢スェ郢晢ソス縺�10陞滂スァ髢シ�ス�ィ竏堋€髦ェ�定怺蛟・竊醍ケァ荵斟帷ケ晢スウ郢ァ�ュ郢晢スウ郢ァ�ー邵コ�ァ驍ィ繧�ス冗ケァ蟲ィ笳狗クコ�ェ邵コ�ス蟀ソ雎包ソス
  4. 隴鯉ス・隴幢スャ邵コ�ァ郢ァ繧�スッ�セ驕イ謔カ窶イ鬩包ソス�檎ケァ荵敖€蠕娯旺邵コ�ョ關難スオ陷茨ス・驍ィ迹夲スキ�ッ邵イ髦ェ窶イ隲、�・陟��ツ€陬慊€蠅灘愛隰ヲ�ス縺堤ケ晢スォ郢晢スシ郢晏干�ス雎「�サ陷榊供�ョ貊難ソス
  5. 郢晢スゥ郢晢スウ郢ァ�オ郢晢ソス郢ァ�ヲ郢ァ�ァ郢ァ�「邵コ�ォ隰費スェ騾包スィ邵コ霈費ス檎クコ貅ェツ€蠑ゥindows邵コ�ョ驕ィ�エ遯カ譏エ竊堤クコ�ッ�ス貅伉€ツ€郢昜サ」繝」郢昶�縲帝€カ�エ郢ァ蟲ィ竊醍クコ�スム��托スア隲、�ァ郢ァ�ス
  6. 郢晢スゥ郢晢スウ郢ァ�オ郢晢ソス郢ァ�ヲ郢ァ�ァ郢ァ�「邵コ�ョ陷企�醍�闔会ス・闕ウ鄙ォ窶イ遯カ諛岩旺邵コ�ョ關難スオ陷茨ス・驍ィ迹夲スキ�ッ遯カ譏エ�定ャ費スェ騾包スィ遯カ陬慊€謌奇スヲ遏ゥ邃�クコ譁撰シ�ケァ蠕娯螺郢晢スェ郢ァ�ケ郢ァ�ッ邵コ�ィ邵コ�ッ�ス�ス
  7. 陝�クサ�ス雋ょ現竏ゥ邵コ�ョ邵イ驛。ASE邵イ蟠趣スヲ迢怜ウゥ邵コ蜉ア�ゑソス貅伉€ツ€郢晞亂繝」郢晏現ホ。郢晢スシ郢ァ�ッ郢ァ�サ郢ァ�ュ郢晢ス・郢晢スェ郢晢ソス縺�クコ�ョ遯カ�ス3陞滂スァ陷榊供鬮�ェカ�ス
  8. 闖ォ�。鬯�スシ邵コ蜉ア窶サ邵コ�ス笳�Web郢ァ�オ郢ァ�、郢晏現窶イ邵コ�セ邵コ霈板ー邵コ�ョ隲「貊捺イ定イ�腸�シ貅伉€ツ€邵イ譴ァ�ー�エ鬯滂スイ邵コ�ソ陜」�エ陜吝玄蛻、隰ヲ�スツ€髦ェ�ス隰�唱蜩ィ邵コ�ィ邵コ�ッ
  9. 邵イ迹夲スコ�ォ闔会ス」鬩・莉」�定ャセ�ッ隰�シ披鴬邵イ蝣コ�サ�・陞滓じ�ス郢晢スゥ郢晢スウ郢ァ�オ郢晢ソス郢ァ�ヲ郢ァ�ァ郢ァ�「陝�スセ驕イ謔カ�ス隴幢スャ陟冶侭竊鍋クコ繧�ス狗クコ�ョ邵コ蜈キ�シ�ス
  10. 郢ァ�シ郢晢スュ郢晏現ホ帷ケァ�ケ郢晏現�ス鬨セ�イ陋ケ荵滂スウ�サ�ス貅伉€ツ€邵イ蠕後◇郢晢スュ郢ァ�ケ郢ァ�ソ郢晢スウ郢晢ソス縺�ケ晢スウ郢ァ�ー霑夲スケ隶難スゥ邵イ謳セ�シ�スZSP�ス蟲ィ竊堤クコ�ッ闖エ霈板ー

“攻撃対象”が広がる今こそ押さえるべき「セキュリティ5大対策」とは?:「セキュリティ7大課題」への向き合い方【後編】 - TechTargetジャパン セキュリティ 髫エ�ス�ス�ー鬨セ�ケ�つ€鬮ォ�ェ陋滂ソス�ス�コ�ス�ス

TechTarget驛「�ァ�ス�ク驛「譎「�ス�」驛「譏懶スサ�」�趣スヲ 髫エ�ス�ス�ー鬨セ�ケ�つ€鬮ォ�ェ陋滂ソス�ス�コ�ス�ス

鬩幢ス「隴取得�ス�ク陷エ�・�ス�。鬩幢ス「�ス�ァ�ス�ス�ス�、鬩幢ス「隴主�讓滂ソス�ス�ス�ス鬩幢ス「隴趣ス「�ス�ス�ス�シ鬩幢ス「隴乗��ス�サ�ス�」�ス�ス�ス�ス鬩幢ス「隴趣ス「�ス�ス�ス�ゥ鬩幢ス「隴趣ス「�ス�ス�ス�ウ鬩幢ス「�ス�ァ�ス�ス�ス�ュ鬩幢ス「隴趣ス「�ス�ス�ス�ウ鬩幢ス「�ス�ァ�ス�ス�ス�ー

2025/05/14 UPDATE

ITmedia マーケティング新着記事

news025.png

「マーケティングオートメーション」 国内売れ筋TOP10(2025年5月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。

news014.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年4月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news046.png

「ECプラットフォーム」売れ筋TOP10(2025年4月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。