今、企業のセキュリティー担当者たちが実際に現場で求めているものは何か？2022年1月に実施した視聴者参加型のセミナーを振り返ります。「見えないものは守れない」というセキュリティーの大原則をはじめ、ソフトの運用や予算獲得に関する共通の課題など、大変貴重な現場の生の声が聞けました。

・企業ネットワーク・WEBセキュリティに関するお問い合わせはベライゾンジャパンHPまで。

https://www.verizon.com/business/ja-jp/

年末年始のWeb security newsを振り返ります。昨年に続きランサムウェアやハッカーによる被害が続いている中、年末に発見されたLog4jの重大な欠陥、4月に施工される改正個人情報保護法への備えなど企業のセキュリティー対策はますます重要になってきています。

【お知らせ】

2022年3月1日 ライブ配信セミナーにベライゾンジャパン森マークが出演し、ハイブリッドワークを進めるなかで、エンドユーザは何をすればいいのか？というテーマでお話しします。サイバーセキュリティご担当者の方は是非、ご参加下さい。

・ITmedia Security Week 2022 spring　＞ Day2 : 3/1 セッション2-4　14:30～15:00（要事前申込・無料）

https://enq.itmedia.co.jp/on24u/form/sec2203

今回は2021年のサイバーセキュリティのトピックを振り返ります。今年はパイプラインや発電所などインフラに対する攻撃が増え、ランサムウェアが進化し、テレワーク環境下でのセキュリティ対策については企業によって差が見られました。100人規模の中小企業に対する攻撃も増えている中、どの企業にとってもサイバーセキュリティへの備えが重要であることを実感した年と言えるのではないでしょうか？ベライゾンジャパンHPでは、今年のセキュリティインシデントについて紹介した「DBIR Live 2021」を公開中です。https://www.verizon.com/business/ja-jp/resources/dbir-webinar/

今回はWebサイトURLの冒頭につくhttpとhttpsの違いと安全にインターネットを利用する上での注意点についてご紹介します。また、今年のセキュリティインシデントについて紹介した「DBIR Live 2021」はベライゾンジャパンHPでも公開中です。https://www.verizon.com/business/ja-jp/resources/dbir-webinar/

今回はインターネット閲覧中によく出てくる「クッキー」についてその利便性と危険性について紹介します。

サイバーセキュリティの向上のため、昔は閲覧したサイトの「クッキー」を自動的に許可していたものが、現在はブラウザが判断を求めてくるようになりました。「クッキー」の利用方法についてのアドバイスをご紹介します。

今回は「企業のインシデント対応計画」の立て方についてわかりやすく要点をご紹介します。

現状、各機関などから発表されているガイドラインなどもあります。最終的には立てた計画の演習まで様々な備えと対応が必要になってきますが、自分の会社が何を守らなければいけないか？何をしなければならないのか？ということが理解できて初めて次のステップに行けるものです。

まずは、守るべきデータを明確にしてからバックアップの方法や万が一の備えを構築していくことで、インシデント対応計画もスムーズに進めることができます。

企業のインシデント対応計画についてはベライゾンにいつでもご相談下さい。

https://www.verizon.com/business/ja-jp/

アジアなど新興国の支局や工場へのサイバー攻撃がきっかけとなり、社内ネットワークに入り込まれる事件が増えて来ています。一般的にシャドーITと呼ばれる、企業が認識していない端末やWEBサービス利用が原因となることも多く、ネットワーク管理の必要性は海外のグループ会社にまで及びます。欧米ではCEOの他にCISO（最高情報セキュリティ責任者）という役職をおいてセキュリティ対策を専門に統括している企業も増えており、経営的な視点からもリスク管理の重要性が増してきています。

今回は2021年9月16日に開催した「DBIR Live 2021」について振り返ります。ベライゾンが毎年発行しているDBIR データ漏洩/侵害調査報告書は今年で14年目になり、実際に発生しているセキュリティインシデントを分析して、その攻撃パターンや被害状況の解説を行っています。

今回のイベントでは今年のDBIRでご紹介した内容についての解説のほか、ゲストを迎えてのパネルディスカッションを行いました。WEBセキュリティの社内教育において行動経済学が取り入れられるようになってきていたり、大企業と比較した際に中小企業がまだセキュリティ対策が不十分であったりと、WEBセキュリティに関する実情が語られました。オンデマンド配信はベライゾンジャパンHPへ。

https://www.verizon.com/business/ja-jp/resources/dbir-webinar/

有名な「APT41」（Advanced Persistent Threat）というハッカー集団は、スピア・フィッシングというターゲットを特定したフィッシング攻撃を仕掛けて、企業の機密情報を抜き出します。

北朝鮮の支援を受けている「APT38」というハッカー集団は、世界中の金融機関をターゲットに金銭を取得したらネットワークを破壊します。「アノニマス」はどちらかというと集団化していない一般ハッカーで狙いも異なり、政治的な主張が多い傾向にあります。企業は様々なサイバー攻撃から身を守る必要性が増してきています。

テスラの事例をはじめ車の製造会社はハッキングコンテストを行い、セキュリティの脆弱性を補っています。医療機器などもオンライン化していく今、WEBセキュリティの重要性はますます高まっています。

ベライゾンでは2021年9月16日14:30〜からオンラインイベント「DBIR Live 2021」を開催します。WEBセキュリティーに関する今年のトレンドをパネルディスカッションを交えてご紹介します。参加するには事前登録が必要になります。「DBIR Live」で検索して下さい。