ネイティブ特権セッション管理によるワークフローの保護
Salesforceなどの使いやすいWebアプリケーションから、Windows Remote Desktop Protocol...
View ArticleOffice Exodusによるエンドポイント(In)のセキュリティ強化 | CyberArk
世界中で予想もしなかった勢いでリモートワークへの移行が進んでいます。このような状況において、CISCO社では、従業員を迅速に稼働させ、不確実性に直面した場合に決定的なリーダーシップを発揮する能力を試行しています。...
View Article攻撃者は、公開されているRDPサーバーを探しています
Covid-19の発生から3月末までに、Shodan(インターネットに接続されたデバイスをスキャンしてインデックスを作成するグローバル検索エンジン)により、リモートデスクトッププロトコル(RDP)使用率が41%急増していることが追跡されています。...
View Article「新しい常識」のサイバーセキュリティの課題への取り組み
わずか1か月の間に、「通常どおりの働き方」が瞬く間に様相を変えてしまいました。何百万人もの人々がリモートで働き、激変するビジネス優先事項に重点を置くために再配置され、仕事に関する不確実性に向き合っています。ITチームが24時間体制でビジネスを継続させる計画を遂行している中、サイバー攻撃者も急変する環境の弱点を悪用することに血眼になり、電光石火で攻撃を仕掛けています。...
View ArticleCyberArk日本法人は、CTC とのパートナーシップによって、日本企業のデジタルトランスフォーメーションを成功へと導く
日本企業は、デジタルトランスフォーメーションを積極的に推進しています。インフラストラクチャとプロセスをモダナイズし、サービスデリバリ、サプライチェーンコラボレーション、顧客対応、アプリケーション開発などを向上しています。これらの多くのプロジェクトは全社的に展開されていますが、企業はこれらの取り組みを支えながら、生産性を高め、収益機会を増やし、コストを削減するため、マルチクラウドを初めとして、DevO...
View Articleソーシャルディスタンスが身近になっている今、お客様の業務に必要なのはリスクディスタンスです。
ここ数か月間、ソーシャルディスタンスが日々の暮らしや職場におけるあらゆる場面で重要な役割を果たしています。大勢の人たちが在宅勤務を行っています。この数カ月間で、普段の仕事に加えて、子供たちの学習、高齢な親の介護など、新たな役割を果たすことが必要となりました。ちょっとした外出も慎重に行わなければなりません:マスクを忘れていませんか?手指の消毒を欠かしていませんか?社会とバーチャルに関わることも当たり前...
View Article富士通SSLとの提携により、日本企業のデジタル化を支援
日本企業のデジタルトランスフォーメーション(DX)が加速し、IT環境は数年前とはすっかり様変わりしました。多様な環境のセキュリティ対策に最も顕著な影響を与えているのが、特権アクセス管理対象の急激な増加です。かつて、特権アクセスはシステム管理者の関心事でしたが、今ではDX促進施策全体に深く関わっています。現在、コンピュータを利用するほぼすべての従業員が、それぞれの役割を果たすために何らかの特権I...
View Article安全なリモートワークを実現するための7つのベストプラクティス
Impact Live 2020では、リモートワークの時代に、強力なサイバーセキュリティ体制を維持するための戦略について、多くの時間を費やして意見を交わすことができました。今日の従業員ユーザーには、いつでもどこからでもビジネスシステムにアクセスして、効率的に業務を遂行する柔軟性が必要です。しかし、このような新しい働き方には、新たなセキュリティ上の課題が伴います。...
View Article注意が必要な上位5のリモートユーザーのタイプ
ビジネス遂行において、ユーザーの物理的な居場所の重要性が薄れてきています。2019年の調査では、調査対象者の62%が、少なくとも一定の時間自宅で仕事を行っていることが判明しました。また、同調査では、少なくとも一定の時間リモートで仕事を行っている82%が、現状のリモートワークのレベルを維持するか、さらに増やすことを予定していると報告されています。さらに、リモートワークを行っていない半数以上(51%)が...
View ArticleVPNをリモートワーカーが利用する場合の5つのシンプルなルール
多くの従業員の日常業務が、以前とは大きく様変わりしています。コーヒーを片手に自宅のワークスペースから仮想プライベートネットワーク(VPN)に接続して企業のリソースやアプリケーションにアクセスすることから1日の仕事がスタートします。...
View Article2021年サイバーセキュリティ動向:パーソナライズ攻撃チェーンに要注意
不遇の年といえる2020年を顧みずに、2012年を予想することは難しいことです。歴史に記される2020年の主な出来事は、言うまでもなく、新型コロナウイルスの世界的な大流行および米国大統領選です。ビジネスの観点からは、感染拡大が組織の運営手段をほぼ全面的に変容させています。リモートワークへの急速なシフトにより、ビジネス界は顧客動向のあらゆる側面を完全に見直して方向変換することを余儀なくされています。...
View Articleパスワードによる板挟み:パスワードがITヘルプデスク管理者のジレンマに
サタデーナイトライブの往年のファンであれば、2000年代の初めにジミー・ファロンが演じた人気キャラクター、ニック・バーンズ(貴社のコンピュータ担当者」)を覚えているに違いありません。...
View ArticleSSOがIDセキュリティを強化する4つの理由
従来のセキュリティ境界線が消失している」ことは、今や広く認知されています。このため、計画を前倒ししてより早くセキュリティアプローチを展開することが、多くの企業にとって急務となっています。...
View Article2022年1月に発生したOkta社のデータ漏洩とCyberArkからの提言
IDおよびアクセス管理を提供する大手企業、Okta社が、2022年1月に委託先のサポートエンジニアのマシンがサイバー攻撃を受け、データが侵害されたことを公式声明で発表しました。この声明は、サイバー犯罪グループLapsus$により、同社のロゴがオンライン投稿されたことを受け、3月22日に発表されました。2021年以降、同犯罪グループによる攻撃が急増しています。...
View ArticleMITRE ATT&CKフレームワークによる、ランサムウェア攻撃への対策方法
孫子の兵法は、何百万人もの自己啓発の達人や企業戦略のコンサルタントによって引用され、さらに100万枚以上のパワーポイントのスライドに誤引用されている。しかし、ある種のものは、常に適切であるために決まり文句になる。孫子は「すべての戦争は欺瞞に基づいている」と主張しましたが、この真理は5世紀の戦場にも、21世紀のサイバーセキュリティにも当てはまります。...
View Article水道システムと重要なOT環境を保護するためのセキュアなサードパーティ・アクセス
82ガロン(英語):平均的なアメリカ人が1日に使う水の量です。朝一番のコーヒーを淹れるときや、一日の終わりにシャワーを浴びるときなど、水の消費量を最小限に抑えたいとは思うものの、清潔で安全な水を利用できることは、ごく当たり前のことだと思いがちです。しかし、現代の生活を支える他の重要なシステムと同様に、水処理プラントや関連システムが依存するITインフラも老朽化しているだけでなく、自動化やリモート接続に...
View ArticleUberへのサイバー攻撃を考察
9月15日に発覚したUberへのサイバー攻撃後、自ら18歳と名乗る人物が、ライドシェア最大手UberのIT環境に侵入した手口が数多くの記事を通じて伝えられています。 今回の侵害では、多要素認証メルトダウンやその他のアイデンティティセキュリティ健全性の課題など、人的要素が大きな注目を集めています。...
View Article