情報機動隊
FIDO認証とは?仕組みやメリット、導入事例、導入方法を簡単に解説
近年、企業の情報セキュリティを取り巻く環境はますます厳しくなっています。従来のパスワード認証は、フィッシング攻撃やリスト型攻撃の標的となり、情報漏えいのリスクが高まっています。加えて、パスワードのリセット対応やセキュリテ
「パスキー」とは? IDパスワードをやめてUIUXが向上、セキュリティも強化、コストが減ることも
インターネットの普及に伴い、様々なサービスを利用する際に必要不可欠となったパスワード。しかし、従来のパスワード管理では、流出リスクや管理コストの増大など、多くの課題を抱えています。近年、このパスワードに代わる新たな認証方
FIDO2とは?仕組みやFIDOやパスキーとの違い、メリットとデメリットなどを解説
近年、パスワードを用いた認証システムの脆弱性が顕著になり、不正アクセスや機密情報の流出、マルウェアの感染などのセキュリティインシデントが増加しています。フィッシング、パスワードリスト攻撃、流出したIDとパスワードを使った
海外&日本のパスキー導入事例39社まとめ|セキュリティ強化とUX改善の最前線
2022年5月5日、Apple・Google・Microsoftの3社がパスキー対応を表明して以来、多くの企業や団体が次々と導入を進めており、パスワードレス認証の一種である「パスキー(Passkeys)」が大きな話題とな
おすすめのゼロトラスト製品3選!基本概念から搭載機能まで徹底解説!
昨今、ゼロトラストというセキュリティアプローチが、中小企業のセキュリティ担当者を中心に多くの注目を集めています。”信用しない”というコンセプトのもと、すべてのユーザーやデバイスを最初から不信任と見なすこのアプローチは、現
ランサムウェアの対策ソフト9選!選び方や料金、搭載機能を解説!
近年、サイバーセキュリティの脅威の中でも特に深刻な問題として、ランサムウェアの被害が急増しています。中小企業のセキュリティ担当者は、日常の業務だけでなく、企業の重要データを守るための強固な防御策の導入が求められています。
IDaaSとは?認証方式やおすすめプロバイダを徹底比較!
クラウドサービスの普及に伴い、企業の認証インフラの管理や運用はより複雑なものとなってきました。その中で、認証の管理をクラウド上で一元的に行う「IDaaS(Identity as a Service)」が多くの企業で採用さ
【メーカー取材実施】ALogシリーズの魅力・特徴・導入事例まで徹底調査!
株式会社網屋が提供するログマネジメントソリューション「ALog」シリーズは、2005年の販売開始より、16年以上にわたってサーバアクセス市場で国内シェアNo.1を獲得、国内外5,500以上の導入実績を誇るプロダクトです。
監修者のご紹介
情報機動隊の記事を監修する Capy 株式会社 松本悦宜の経歴・実績のご紹介です。
【専門家監修】EDRのおすすめ製品やソフト・ツール10選|EPPやNGAVとの違いについても解説!
在宅勤務やテレワークの増加により、それぞれの端末に対する脅威も高まりつつあります。多くの企業はセキュリティ対策に取り組んでおりますが、中でもEDRに多くの注目が集まっています。 今回はEDRについて、その具体的な中身や機
VPN接続とは?VPNの仕組みと設定方法をわかりやすく解説!
インターネットの安全性が問われる現代において、VPN接続は欠かせない技術となっています。 本記事では、VPN接続の基本的な仕組みから種類別の接続方法、デバイス毎の設定方法まで徹底解説します。さらに、無料で利用できるおすす
【2023年最新】おすすめのVPNサービス10選を徹底比較!選び方も解説!
インターネットの安全性とプライバシーを守るためには、VPNサービスが欠かせません。 本記事では、VPNサービスの選び方のポイントや利用メリット・デメリットを解説し、おすすめのVPNサービスを紹介します。料金、性能、導入目
おすすめのワンタイムパスワード10選|導入事例や費用も解説
ワンタイムパスワードとは、IDやアカウントの安全性を強化する仕組みです。現在、金融機関やオンラインエンタメサービスなどのさまざまな企業が次々に導入しています。本記事を読んでいるあなたも導入を検討しているのではないでしょう
情報漏洩の損害とは?企業の賠償金額やお金以外のリスクを徹底解説!
情報漏洩を起こすと、損害賠償や報道に伴う社会的なイメージの低下に加えて、原因調査や再発防止にかかる費用などさまざまな損害が発生します。具体的には、情報漏洩によって以下の3つの被害が発生します。 情報漏洩で発生する3つの損
効果的な情報漏洩対策8つとは|原因を踏まえて対策することが重要!
情報漏洩は、サイバー攻撃はもちろん日常業務の些細なミスでも起こります。原因が多岐にわたるため、防ぐには複数の対策を組み合わせる必要があります。この記事では、情報漏洩の代表的な原因と、それを踏まえた効果的な対策8つをまとめて解説します。
情報漏洩の事例18選|代表的事例でわかる対策を徹底すべき企業とは
日本ネットワークセキュリティ協会(https://www.jnsa.org/result/incident/2018.html)の調査結果によると、2018年の個人情報漏洩には多数の事例があり、代表的なものは以下のとおり
情報漏洩による企業の3大リスクとは|ポイントを踏まえた対策が必要!
人為的なミスやサイバー攻撃などで重要な情報が社外に流出してしまう情報漏洩には、情報を不正に利用される・損害賠償や処罰の対象になる・社会的信用を失う、といった多くのリスクがあります。 情報漏洩が発生したために事業そのものを
【図解】ワンタイムパスワードの仕組みとは?認証方式やトークンを解説
「ワンタイムパスワードの仕組みを知りたい」「手元のトークンとWebサイトは、どういう仕組みで通信しているの?」という方へ結論からお伝えすると、トークンが通信しているわけではありません。 簡単にいえば、トークンがその時刻に
ECサイトに必要なセキュリティ対策とは|運営タイプ別対策や注意点
「ECサイトを始めたいけど、セキュリティについてはどんなことに気を付ければいいの?「対策って本当に必要なの?どのようなことをすればいいの?」 ECサイトを立ち上げようとしている人の中には、セキュリティについて一体何をすれ
情報漏洩発生時の処罰とは|処罰の内容・対象・事例などを詳しく紹介
情報漏洩が発生すると、罰金や懲役の対象となったり損害賠償請求をされたりと、さまざまな処罰の対象となってしまいます。罰則の適用までには至らなくても、立入検査・指導・勧告・命令などを受けることもあり、注意が必要です。
【これを見れば分かる】パスワードリスト攻撃の仕組みから丁寧に解説
「パスワードリスト攻撃とはどんなものか?」「被害に遭ったらどうなってしまうのか?」「攻撃を受けないためにどんな対策を取ればいいのか?」 「パスワードリスト攻撃」という言葉をなんとなく知っていても、それがどんなものなのか説
パスワードリスト攻撃の対策とは|被害に遭いやすい企業の4つの特徴
「パスワードリスト攻撃についてはなんとなく知っているが、自分たちが提供しているWebサービスも何か対策をした方がいいのか」「どんな対策法があって、そのうち自社に最も適している方法はどれなのか」 不正ログインによる個人情報
2段階認証の問題点とは?安全性やコスト・利便性の課題と解決策を解説
「2段階認証の問題点とは何か?」と調べている方へ結論からお伝えすると、大きく分けて3つの問題があります。フィッシング詐欺に対応できない問題、コストの問題、ユーザビリティの問題です。それぞれの課題と解決策を解説します。
不正アクセスを防ぐ9つの対策|効果的に行うポイントや注意点を解説
「不正アクセスのニュースをよく聞くけれど、不正アクセスを防ぐには一体どうすればいいの?」 不正アクセスによって個人情報が流出したりサービスが一時停止したりする不正アクセスによる被害のニュースが、日々報道されています。その
フィッシングの事例と対策—企業(サイト運営者)と個人がすべきこと
フィッシングの事例を知ることは、フィッシング被害を防ぐ第一歩ともいえます。 「自分たちが具体的にどう騙されるのか?」を知らないと、フィッシング詐欺の巧妙さを甘く見てしまうからです。 本記事では、「フィッシングとは何か?」
リスト型攻撃とは?不正ログインの手口や被害の実例、予防策を紹介!
「不正ログインのニュースやトピックスでよく耳にする『リスト型攻撃』って一体何?」 近年、不正アクセスの手口としてよく話題にのぼる「リスト型攻撃」について、言葉は知っているものの、実際のところどういうものなのか分からないケ
不正アクセスの手口とは?最新の傾向と被害の実例、対策を徹底解説!
ランサムウェアによるサイバー攻撃、メールの添付ファイルによるスパイウェア感染、フィッシング詐欺……など、日々、不正アクセスについてのニュースが絶えません。 個人や会社の情報を不正アクセスから守るためにも、 「不正アクセス
パスワードリスト攻撃の事例を10社紹介!事例から分かる原因と対策
「パスワードリスト攻撃をされた場合、ユーザーにはどんな被害が及んだのか?」「実際に攻撃を受けた企業は、その後どうなってしまうのか?」 Webサービスを提供している企業は、こういった疑問や不安を感じることもあるのではないで
ワンタイムパスワードは意味ない?デメリットや被害状況・代案を解説
「ワンタイムパスワードのデメリットって何?」 と調べている方に結論からお伝えすると、ワンタイムパスワードにはおもに以下3つのデメリットがあります。 ・漏洩リスクがある・フィッシング被害は防げない・「めんどくさい」と感じる