セキュリオ

サプライチェーンリスクマネジメントとは?内容やポイントを解説

企業における情報セキュリティは「自社内だけ対策を実施すればよい」というフェーズを過ぎてしまったよ...

脆弱なIoTでは攻撃の標的に – IoTセキュリティ対策のポイント

国内でも本格的な5Gサービスが開始され、IoTへの関心がますます高まっています。IoT機器はネッ...

情報資産管理台帳とは?規格認証や監査のためには作成が必須

情報資産管理台帳は情報セキュリティの認証取得や監査において必要になるものです。 この記事では情報...

セキュリティ意識向上には欠かせない!情報セキュリティ教育とは

情報セキュリティ教育は、セキュリティ意識の向上には必要不可欠です。 現在の企業活動ではPCを日常...

サイバー攻撃の種類を解説!事例や対策も踏まえて対応しよう

サイバー攻撃は、外部からネットワーク経由で、企業のサーバ、コンピューターに攻撃を加え、データの破...

情報資産とは?その事例や分類区分、管理のコツについても紹介

情報資産の収集・管理は企業活動に欠かせないものですが、ひとたび情報資産の漏えいを起こすと、企業は...

サイバーセキュリティの必要性とは?有効な対策を事例から学ぶ

年号は令和に代わり技術の発展が目まぐるしい中、情報システムやインターネットは、企業の運営に欠かせ...

シャドーITとは?抱えるリスクとうまく付き合っていく方法を解説

様々な業務にITが導入され、仕事の効率化やスピードアップが可能になりました。 しかし従業員がプラ...

情報セキュリティチェックシートとは?その具体的な内容について解説

企業や組織におけるITは、業務効率・品質を高め、生産性を向上させ、コミュニケーションツールとして...

SASEとは?導入するメリットと注意点を解説

インターネットには様々な機能を持つクラウドサービスが公開されていますが、複数のクラウドサービスを...

リスク分析が効果的!セキュリティリスクへの対処法

外部からの攻撃や、内部不正によるセキュリティリスクをコントロールできず、万が一の事故が起こると、...

少しの油断が命取り!情報セキュリティ事故の事例とは

企業や組織、そして個人でもコンピュータやネットワークを利用している場合にはセキュリティ事故は常に...

担当者必見!Pマーク従業員教育の方法・手順を徹底解説!

Pマークにおいては従業員教育の実施が義務付けられていますが、なかなか、どんな教育をすればいいのか...

企業のセキュリティ対策は経営課題?施策と実施時のポイントを解説

企業のセキュリティ対策は、自社・取引先・顧客に対する被害・損害を防ぐだけでなく、企業の信用を守る...

ブルートフォース攻撃とは?5つの被害・影響と4つの有効対策を解説

ブルートフォース攻撃(ブルートフォースアタック)は古典的かつ単純な手口ですが、アカウントを奪取さ...

ディレクトリトラバーサルとは?4つの有効な対策を解説

ディレクトリトラバーサルとは、ファイルの参照の仕組みを悪用した攻撃のことです。不正にファイルを読...

XSS攻撃を受けた時の影響とは?具体事例をもとに対策を解説

XSSとはWebサイトを介したサイバー攻撃です。 この記事ではXSSの概要や、またXSSを受ける...

CSRF対策をPC側/情報システム側からできる8つの施策を解説

企業のサイバーセキュリティ担当者でしたら、「CSRF」という単語を一度は耳にしたことがあるでしょ...