ガイドライン– blog tag –

DX社会の実現とともに現在ではあらゆるロケーション・モノがネットワークにつながりはじめ、守るべき資産は境界の内外どちらにもあり、境界内部においても脅威は存在するというゼロトラストの考え方が注目されるようになってきました。外部ネットワークと...

日常で利用されるIoT機器――例えばウェブカメラ、スマート家電やルータなど――は、その普及が進むにつれセキュリティ対策の重要性が一層高まっています。IoTのセキュリティに関するトピックとしては、「NOTICE」※1が2019年より開始されたことも記憶に新しい...

インシデント発生に備え普段から実施すべきこと、そして発生時の初動対応や対応全体の流れについて、以前ブログで3編にわたりご紹介しました。今回のブログでは番外編として本編でご紹介したサイト一覧を含め、いざという時に役立つかもしれない対応や届け...

前回のブログでインシデント発生時に、まず最初にやるべきこと（１）～（７）のステップについてご紹介しました。今回はいざインシデントが起きたという時にスムーズに対応ができるよう、普段から準備しておくべきことに焦点をあてていきます。前回のブロ...

インシデント発生時にとるべき行動について、読者の皆様の所属先の企業さまでは決まっているでしょうか？弊社では、いざインシデントが発生した場合に、何から対応すればよいのか分からない、誰が何をするのか決まっていない、というようなご相談をよくい...

2022年6月30日にデジタル庁がセキュリティに関するドキュメントをいくつかリリースしましたが、その中の一つに脆弱性診断導入に関するものがあります。 政府情報システムにおける脆弱性診断導入ガイドラインとは？ DS-221 政府情報システムにおける脆弱性...