NTT Security Japan

お問い合わせ

Security Knowledge

セキュリティナレッジ

【クラウドセキュリティとは】ベンダー任せは危険。「責任共有モデル」と必須対策を徹底解説

【クラウドセキュリティとは】ベンダー任せは危険。「責任共有モデル」と必須対策を徹底解説

DX(デジタルトランスフォーメーション)の推進により、企業のクラウド利用は急速に拡大しています。しかし、その一方で「クラウドはベンダーがセキュリティを守ってくれるから安心」という誤解が、重大なセキュリティインシデントを引き起こす原因となっています。 本記事では、クラウドセキュリティの基本原則である「責任共有モデル」の落とし穴から、クラウド特有の主要なリスク、それらに対抗するための必須技術まで、わかりやすく解説します。

セキュリティマガジン
【ランサムウェア被害一覧】事例から学ぶ攻撃の傾向と対策

【ランサムウェア被害一覧】事例から学ぶ攻撃の傾向と対策

ランサムウェア攻撃は、企業の事業継続を脅かす重大なセキュリティリスクであり、もはやIT担当者だけの問題ではなく、経営層が直視すべき課題です。巧妙化するランサムウェア攻撃は、単なるデータの暗号化に留まらず、機密情報の窃取を伴う二重脅迫へと進化し、被害は深刻さを増しています。本記事では、最新のランサムウェア被害事例を業種別に整理し、攻撃の傾向を分析するとともに、自社の防御体制を強化するための実践的な対策と、SOCやMDRといった専門サービス導入の必要性について解説します。

セキュリティマガジン
【図解】MITRE ATT&CK(マイターアタック)とは?セキュリティ運用を強化する実践ガイド

【図解】MITRE ATT&CK(マイターアタック)とは?セキュリティ運用を強化する実践ガイド

サイバー攻撃が巧妙化し続ける昨今、ファイアウォールやアンチウイルスといった従来の防御策だけでは、企業の情報資産を完全に守りきることは困難です。そのため、攻撃者の「視点」で防御体制を評価し、弱点を改善していくことが重要であり、それを実現するのが「MITRE ATT&CK」というフレームワークです。本記事では、MITRE ATT&CKの基本概念から、その中核であるマトリクスの見方、そして具体的な活用シナリオ、MDRとの連携までを図解付きで網羅的に解説します。

セキュリティマガジン
カタログスペックよりも「実効性」にこだわる。“なぜか負担が減らないMDR”とはひと味違う「脱・アラート地獄」の手段とは?

カタログスペックよりも「実効性」にこだわる。“なぜか負担が減らないMDR”とはひと味違う「脱・アラート地獄」の手段とは?

人材不足の中、巧妙化する脅威に対峙するセキュリティ担当者には、大きな負担がのしかかる。軽減策として導入した「MDR」もいまいち効果がない――。こうした悩みを解消するのが、実効性を重視した新たなMDRだ。

セキュリティマガジン
...

Inquiry

お問い合わせ

お客様の業務課題に応じて、さまざまなソリューションの中から最適な組み合わせで、ご提案します。
お困りのことがございましたらお気軽にお問い合わせください。