サイバーセキュリティ最前線――企業活動に不可欠なIT環境を守るセキュリティ基盤とは

2010年以降、モバイルマルウェアの感染は世界中で拡大しており、モバイルデバイスをビジネスに活用する企業にとって脅威となっている。ユーザーの啓蒙による防止策では限界もあり、防ぎ切れない感染源も存在する。この状況にどう対応したら良いだろうか。

感染によりシステムへのアクセスが制御されるランサムウェアの進化した手口、Torを使用した匿名ネットワークからの攻撃など、進化するサイバー攻撃の実態と、企業が取るべき対応策について2015年第3四半期発表の『IBM X-Forceレポート』からひも解く。

昨今発生している大規模な情報漏えい事故。事件が起きるたびに想定被害額が公表されることはあるが、それほど参考になる数値ではない。自社にとって万が一のコストを試算する際に、参考となる調査レポートをひも解く。

2014年はオープンソースソフトウェアの脆弱性を狙った攻撃が発生し、上半期のHeartbleedに続き、下半期にはGNU Bashへの脆弱性攻撃（Shellshock攻撃）が確認された。2014年下半期のセキュリティ分析リポートから対策を探る。

企業を狙うサイバー犯罪の増加は止まらず、セキュリティは経営層が優先的に取り組むべき重要な課題だ。CEOが重点を置くべき5つのセキュリティ対策から、リスク意識の高い企業作りを考える。

企業データを守るため、数々のセキュリティ対策が実施されている。中でもSIEMはセキュリティ情報とイベント管理を兼ね備えている。さらにインテリジェンスを加え、高度なセキュリティ対策を実現する次世代SIEMの実力について探ってみたい。

オンラインバンキング詐欺のサイバー犯罪者は、マルウェアを駆使したサイバー犯罪の実行に重点を置き、ユーザーのエンドポイントで金融詐欺を行う。マルウェア主導の金融詐欺を7つのステップで解説した上で、必要なセキュリティ対策について見ていこう。

セキュリティに関する高度なスキル、ツール、プロセスを有したプロバイダーMSSP（Managed Security Services Provider）。企業はセキュリティ運用をMSSPにアウトソースすることで、リソースをより戦略的に活用できるというが、そのMSSP選定のポイントとは何か？

日々管理者を悩ませる脆弱性の分析、リスク管理と修復をどのように統合し、一元的に管理できるか、その鍵となる「セキュリティインテリジェンス」のプラットフォームについて解説する。

高度化した執拗なサイバー攻撃は、従来の手法ではもはや防ぎ切れない。異常な状況やわずかな指標の検出するために、ビッグデータの活用がカギになる。

ネットワーク内で発生していることを正確に理解するには、高度なレベルでデータフローを調べることが必要である。レイヤー7アプリケーションの可視性およびフロー分析を実現するIBM QRadar QFlowおよびVFlow Collectorをご紹介。

内閣サイバーセキュリティセンター（NISC）が指定する「重要インフラ事業者」である日本触媒。同社は国の重要インフラをサイバーテロなどの脅威から守るために、生産設備や装置の制御システムに多層防御の仕組みを実装している。果たしてどのような仕組か？

手口が巧妙化する標的型攻撃。攻撃者は、パッチ未対応のシステムの脆弱性を狙って、マルウェアを組み合わせた複合型攻撃を仕掛けてきます。「セキュリティの穴」に付け込むゼロデイ攻撃を独自のアルゴリズムに基づくトラフィック分析で防御する最新アプローチとは。

IT部門がマイナンバー対策を考える上で、まず成すべきは自社が管理するマイナンバー／特定個人情報が格納されたデータベースに「誰が入ってこられるか」を精査することだ。ログ収集とアクセス監視、特権ID管理などデータベースの防御施策を詳しく解説していこう。

モバイル、クラウド、ソーシャル環境における強力なモバイルアクセス管理ソリューションとは？　〜シングルサインオン、コンテキストベースのアクセス制御を利用したセキュアなアクセス、柔軟な認証スキームの実現〜

ITシステムのクリティカルな基盤となるID管理・認証システムを「IBM Security Identity Manager」によって刷新。40社を超えるグルーブ全体をカバーする新統合認証基盤システムの構築・導入により、利便性の向上とセキュリティ強化の両立を実現させた導入事例。

業務アプリケーションや顧客窓口のモバイル対応、BYODを採用する企業が増えている。IT部門としては一刻も早く網羅的なモバイルセキュリティ環境を構築する必要がある。モバイルがもたらす脅威をまとめ、安全なモバイル活用へと至るために考慮すべき点を解説する。

企業にとってBYOD（私物デバイスの業務利用）普及の波はもはや避けては通れない。BYOD利用において、安全と生産性の両立を要求されるIT管理者が、導入前に読んでおくべき「BYOD 10のオキテ」とは？

MaaS360トライアル版の登録からダウンロード、初期設定やデバイスの登録、管理ポータルの使い方など、MaaS360によるセキュアな管理方法をご案内します。­ぜひ、ご体験ください。

デジタル時代に対応したビジネスの高付加価値化と信頼向上を目指し、セキュリティ対策、監視体制を刷新したアマナ。IPSや監視サービス、Webアプリケーション脆弱性検査ツールの導入など、包括的なセキュリティ体制を見直した取り組みを解説する。