Cyber Security

経済安全保障 – 新制度「基幹インフラ役務の安定的な提供の確保に関する制度」に関するセキュリティとの関係性

「経済安全保障と経済安全保障推進法」 「経済安全保障」とは国家が経済的な手段を用いて政治的目標を達成する、経済的手段によって安全保障を確保する、と定義されます。このための枠組みとして、2022年5月第208回通常国会にて、「経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律案」通称：経済安全保障推進法が成立しました。

続きを読む

Duo Device Health App が Linux にも対応 – 組織の脆弱性対応を加速 –

Cisco Duo は組織のユーザが SaaS アプリケーションなどを利用する際の認証の要素として、OS も確認することができます。スマホ等の専用アプリケーションへのプッシュ通知による多要素認証に加え、更なるセキュリティを提供します。

続きを読む

2020 ランサムDDoSキャンペーンの状況

RadwareとFBI は世界中の金融機関などを標的にした世界的なランサム DDoS キャンペーンについてアラートを発した。Radwareは、世界中の組織からの新たな恐喝メールが増加していることを目撃している。ランサムDDoSのトレンドや APT38, Lazarus, Fancy Bear などの犯罪グループについて記載。

続きを読む

アプリケーションに内在するセキュリティリスクが一目でわかるTetrationのSecurity Dashboard

サーバがセキュリティ的にどのような状況に置かれているのかを知ることはアプリケーションセキュリティを考える上で非常に重要です。状況を把握できなければそもそもリスクに対する対策の立てようがありません。Tetrationの”SECURITY DASHBOARD”はサーバが内包しているセキュリティリスクを視覚的かつ直感的に把握することができるダッシュボード機能です。

続きを読む

2020年に知っておくべきサイバーセキュリティの用語と脅威

専門用語が延々と続くのを聞いて、楽しむ人がいるでしょうか？おそらくいないでしょう。 専門用語によって混乱する場合も多くあります。セキュリティ会議に初参加する場合などは、技術的な用語や接頭語を解説してくれる通訳が必要だとさえ感じるかもしれません。 サイバーセキュリティに精通する Cisco Umbrella チームですが、混乱を招くのは避けたいところです。今回の記事では、2020 年に知っておくべき重要なサイバーセキュリティ用語について解説します。

続きを読む