【クラウド活用をとりまく環境】 世の中でDXやクラウド化が叫ばれる中、SaaSを業務利用する機運が高まっています。高い利便性がある一方でセキュリティリスクも孕んでいるため、導入時はもちろん、導入した後にもリスク評価を抜かりなく行うことが重要です。 【クラウド活用に欠かせないリスク評価の課題】 一方でクラウドサービスやSaaS導入時や定期的なリスク評価には、膨大な手間がかかり、担当者の稼働圧迫を招いたり、サービス新規導入のハードルが高くなってしまいDX推進の足かせになっているケースも見受けられます。 常に機能がアップデートされるクラウドサービスのリスク評価は、導入時だけでなく定期的に行う必要があります。利用サービス数が年々増加の傾向がある企業様にとって、この定期チェックにかかる工数も膨大なものとなります。 チェック者に過剰な負担がかかると、チェック漏れやリスク検出の遅れが出る可能性もあり、対
悪用されている脆弱（ぜいじゃく）性は「CVE-2017-6742」で、脅威者は「APT28」と分析されている。CISAは対策として、信頼できるホストのみSNMPへアクセスできるように設定することや、簡易ネットワーク管理プロトコル（SNMP）の管理情報データベース（MIB）を無効化することを推奨している。 CISAの情報は、英国立サイバーセキュリティセンター（NCSC-UK）および米国連邦調査局（FBI）との共同で発表された。CVE-2017-6742は2021年ごろから悪用されており、共通脆弱性評価システム（CVSS）のスコア値は8.8、深刻度は「重要」（High）とされている。 サイバー攻撃者とされるAPT28は「Fancy Bear」「STRONTIUM」「Pawn Storm」「Sednit Gang」「Sofacy」といった名称でも知られる脅威アクターだ。高度なサイバーセキュリティ
日本マイクロソフトは4月20日、米OpenAIが公開した次世代の大規模自然言語（LLM）モデル「GPT-4」を活用したセキュリティ製品「Microsoft Security Copilot」に関する記者説明会を開催した。 技術統括室 チーフ セキュリティ オフィサーの河野省二氏は、Security Copilotについて「自然言語（非プログラミング言語）で（同社のセキュリティ製品やデータベースなどの）データを横断的に活用するインターフェース」だと説明した。 現在はプライベートプレビュー版として提供されており、人工知能（AI）を用いてインシデント対応を簡素化し、分単位の応答を実現できるという。セキュリティ周辺のみならず人材不足はIT業界の課題だが、自然言語で蓄積したデータからインシデントにつながる要因を見つけ出せるのは、課題解決にもつながる可能性もある。 同社はこれまで、エンドポイント環境に
４月なのにいまだにカイロが手放せない吉本です。（冷え性） 危機管理室に配属されるにあたり、今後取得したい情報セキュリティ関連資格をまとめました。 トレンドであるChatGPTなどのAIサービスを適切に活用する上でも基礎的な知識が大事だと思っています。 情報セキュリティとは 情報セキュリティ（Information Security）とは、会社や組織が保有する大事な情報（情報資産）を守り健全に経営活動などを行うためのものです。外部の認証（ISMS、SOCなど）を取得したり、社内システムのセキュリティ対策を強化することで情報資産を守っています。適切な対策をしていることが示せれば、お客さまからの信頼が得られさらなるビジネスチャンスにつながります。 情報セキュリティの取り組みは全社としてそれぞれの組織、担当者が役割を果たすことが重要です。 情報セキュリティとサイバーセキュリティの違い 調べていて用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く