IoT機器調査を担うNICTは諜報機関か？--実施する技術的な理由 - ZDNet Japan

2019/03/08 14 users NICT サイバーセキュリティ IoT機器調査 諜報機関 視点

本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 これまで2回の記事（前々回、前回）において、総務省と国立研究開発法人「情報通信研究機構（NICT）」によるIoT機器調査と、この調査に対... 続きを読む

インシデントの芽をつぶせ　脆弱性診断のプロが語る、企業セキュリティの“よくある盲点”とは (1/2) - ITmedia エンタープライズ

2019/01/15 7 users インシデント 盲点 CSIRT 脆弱性診断 ゲヒルン

ITmedia エンタープライズ セキュリティセミナーレポート：インシデントの芽をつぶせ　脆弱性診断のプロが語る、企業セキュリティの“よくある盲点”とは (1/2) さまざまな企業の脆弱性診断を重ね、現在はさくらインターネットのCSIRTも運営するゲヒルン。創業者の石森氏が、インシデントの被害抑止に役立つ企業セキュリテ... 続きを読む

セキュリティ人材の末路--蜜月関係からの自立を迫られるユーザー企業 - ZDNet Japan

2018/01/23 8 users 末路 蜜月関係 自立 サイバーセキュリティ セキュリティ人材

本連載「 企業セキュリティの歩き方 」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 ユーザー企業と既存ベンダーと「蜜月関係」 日本のITのユーザー企業において、システムを通じて何らかのサービスを提供する事業者か、誰でも名前を知っているような「超」がつく大企業でなければ、システムの「設計」「構築」「運用」の全て... 続きを読む

OSSと脆弱性の“現実”--認識を変えた2014年の事件 - ZDNet Japan

2017/11/19 29 users OSS 武田一城 サイバーセキュリティ ラック 脆弱性

企業セキュリティの歩き方 OSSと脆弱性の“現実”--認識を変えた2014年の事件 武田一城 (ラック) 2017年11月20日 06時00分 本連載「 企業セキュリティの歩き方 」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 最も利用されているシステムとなったOSS 今回からセキュリティ分野のニュースなどで... 続きを読む

セキュリティ対策の不都合な真実--日本で海外製品が売れ続ける構図 - ZDNet Japan

2017/07/03 19 users 構図 サイバーセキュリティ ZDNet Japan 海外製品

本連載「 企業セキュリティの歩き方 」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 セキュリティ対策の主要製品は海外製 日本は、世界でも珍しい文化や習慣を幾つも持っているが、その多くは海外からの影響を強く受けて独自に進化させたものといえるだろう。それ故に、日本独自というものはそれほど多くなく、いまだ世界に対す... 続きを読む

企業セキュリティ、七つの鉄則 - CSIRTがうまくいく、たった二つの条件：ITpro

2017/07/02 38 users CSIRT セキュリティコンサルタント ITpro 鉄則 構築

セキュリティコンサルタントとして金融業や製造業などの「CSIRT」構築支援に携わって、もう10年以上になる。企業や団体にとって欠かせなくなったCSIRTだが、構築や運営のノウハウが広まっているわけではない。本記事では私の経験を基に、CSIRTの構築・運営のポイントをお伝えしていく。読者のヒントになれば幸いだ。 CSIRTは「コンピュータ・セキュリティ・インシデント・レスポンス・チーム」の略で、不正... 続きを読む

セキュリティ対策の不都合な真実--5年に一度しか来ないベンダーの正体 - ZDNet Japan

2017/06/18 53 users ベンダー 多層 武田一城 正体 サイバーセキュリティ

企業セキュリティの歩き方 セキュリティ対策の不都合な真実--5年に一度しか来ないベンダーの正体 武田一城 (ラック) 2017年06月19日 07時00分 本連載「 企業セキュリティの歩き方 」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 ベンダーにもセキュリティ人材がいない 前回 は、日本企業が表向きは多層... 続きを読む

企業やチーム内でのクソなパスワード管理から脱却するMeldiumのすすめ - トランスリミット創業記.author = 高場大樹

2015/02/23 147 users 全社 前職 クソ セキュリティ 課題

企業やチーム内でのクソなパスワード管理から脱却するMeldiumのすすめ Feb 23rd, 2015 今回は、私自身がずっと課題に感じていた「企業やチームでのパスワード管理」について。 前職で全社の情報システム部に所属していたことがあるので、以前から企業セキュリティにはかなり興味があるのですが、大企業では、セキュリティがガチガチで利便性が無い。逆にスタートアップは、セキュリティ？みたいな感じが非... 続きを読む