セキュリティコラム

インターネットの普及と同時に一般化した歴史のあるメールの運用に関して、セキュリティ面で問題とされているのがPPAPと言われるパスワード付きファイルの送信方法です。その問題点と代替するファイル共有の方法について解説します。

企業がメールを送受信する際、注意しなければいけないのが情報漏えいです。万一情報が漏れてしまうと、自社の信用失墜にもつながります。それゆえメールへのセキュリティ対策として「PPAP」が用いられてきました。しかし今日では、この方式の問題点が発覚...

製造業でDX推進を目指す企業の担当者に向けて、製造業におけるDXの重要性や取り組み例、DXの流れを紹介します。また、DXのメリットおよび想定される課題を取り上げ、自社でDXを実現させるために考慮すべきポイントを解説します。

クラウドストレージは、リモートワークやペーパーレス化に役立つ一方で、情報漏えいやデータ消失などのリスクがあります。導入時には安全なサービスの選定や従業員への教育が必要です。本記事では、クラウドストレージのセキュリティリスクについて解説します...

グループウェアのセキュリティ対策として、アクセス制限や多要素認証、監査ログなどの有無をチェックする必要があります。移行時には、移行サポートがあるか、追加セキュリティ対策の必要性を確認します。本記事では、グループウェアのセキュリティ対策につい...

なりすましとは、他者になりすまして情報や金銭を詐取しようとする手口です。フィッシング攻撃やブルートフォースアタックなどが有名な手口です。本記事では、なりすましでよくある手口や目的、被害事例などのほか、対策に必要なポイントを解説します。

ハイブリッドワークとは、オフィスワークとリモートワークを組み合わせた新しい働き方で、すでに導入している企業も多く存在します。本記事ではハイブリッドワークのメリット、デメリット、そして導入する際の注意点について解説します。

Slackはクラウド型の社内コミュニケーションツールです。Slackの主な機能やメリット・デメリット、気になるセキュリティ対策を紹介します。Microsoft TeamsやLINEとの違いについてもまとめました。

ITの発展や柔軟な働き方の普及に伴い、DDoS攻撃やサプライチェーン攻撃など、企業を狙ったサイバー攻撃の種類が増えています。本記事では、企業が2023年に注意すべきサイバー攻撃の種類と対策方法について解説します。

従業員が個人で所有する端末を業務に利用するBYODは、その自由度の高さからセキュリティリスクが懸念されます。本記事では、BYODの概要や導入企業が増えた理由、起こり得るセキュリティリスクを解説し、効果的な対策方法を紹介します。

「ID管理」は、システム・サービスの利用に欠かせないログイン情報の管理を指します。本記事ではID管理について、概要や従来のID管理が抱える課題などに触れながら、ID管理システムを導入するメリットや機能、失敗しない選び方などをまとめました。

近年、注目を集めるMDMとは、モバイルデバイスを一元管理するためのシステムやサービスのことです。本記事では、MDMの概要、搭載されている機能、導入するメリット、MDMソフトを選ぶ際のポイントについて解説し、具体的なおすすめツールを紹介してい...

アカウント管理負担の軽減やセキュリティ向上等の目的で、導入が増えているのがシングルサインオン（SSO）ツールです。期待する効果を得るには各製品の特徴を理解し、自社のニーズに合った製品を選ぶことが重要です。そこで目的別にSSOツールを8つ紹介...

セキュアな情報共有は企業にとって重要課題のひとつであり、自社に適したファイルの共有方法を選定しなくてはなりません。本記事では、ビジネスシーンで活用されているファイルの共有方法や、ファイル共有サービスを選定する際のポイントなどについて解説しま...

社内で電子メールを利用するにあたり、必要なセキュリティ対策を解説します。よくありがちなメールセキュリティ上のリスク、それらを回避するための対策方法、おすすめのソリューションもわかりやすく紹介します。社内のセキュリティ対策強化を実践しましょう...

マルウェア、ランサムウェアによる被害は年々拡大し、企業にとって大きな脅威となっています。感染経路はさまざまですが、正しく対策すれば感染は予防できます。本記事では、混同されやすいマルウェアとランサムウェアの違いや、感染を予防するための基本対策...

不正アクセスとは、アクセス権限を持っていない何者かががシステムやサーバーなどに侵入してくることです。その結果、データが消去・改ざんされたり、システムの停止を余儀なくされたりします。本記事では、不正アクセスの主な手口や効果的な対策方法を解説し...

ITにおけるプロビジョニングとは、システムやネットワークなどのサービスを利用できるように準備することを指します。サーバープロビジョニング、ユーザープロビジョニングなど、その種類はさまざまです。本記事では、プロビジョニングとは何かをわかりやす...

本稿では大阪急性期・総合医療センターの事例をもとにランサムウェア対策で見逃されがちなポイントを解説いたします。

企業にとってセキュリティの強化は重要な経営課題であり、ファイルやデータを安全に送受信する仕組みが求められます。本記事では、メール添付ファイルのセキュリティリスクについて解説するとともに、安全性の高い情報共有を実現するソリューションをご紹介し...