SBTのスベテ

NEW

先日、当社およびトレンドマイクロ社のセキュリティコンサルタントがサイバー攻撃の被害例とインシデントレスポンス（以下、IR）で復旧支援した内容を紹介するウェビナーを行いました。ウェビナー自体は特定の製品やサービスを紹介するものではありませんでしたが、このブログでは復旧や原因調査で重要な役割を果たした ...

NEW

2021年9月29日に実施された対談ウェビナーのレポートをお届けします。数多くのサイバー攻撃の現場を支援してきた、トレンドマイクロ社と当社のインシデントレスポンスを専門とするメンバーが、実際にあったサイバー攻撃における現場の被害状況や問題、昨今の現状についてお伝えしたウェビナーです。

今回はロゴやタイトルに使える「PowerPointを使った文字表現」の第6弾として、蒸気のような文字、ガラスのような文字、積み木のような文字をご紹介します。

みなさんの会社にはサイバー攻撃の検出や分析を行う専門の組織はありますか。 最近サイバー攻撃に関するニュースを耳にすることが多くなりました。セキュリティ事故が発生すると、金額的な面だけでなく、生産性の低下や社会的信用という面でも大きな被害を及ぼします。サイバー攻撃に対する策として、セキュリティ対策専...

2021年2月、ある企業がリスト型攻撃（パスワードリスト型攻撃・アカウントリスト型攻撃）による不正アクセスの被害にあったという事件が大きく報道されました。これは約21万人の個人情報を有する Web サーバーに対して不正ログイン発生したというもので、外部で不正に取得されたと推測されるパスワードを使用し...

本日はトレンドマイクロ社のサーバーセキュリティ製品である Cloud One Workload Security の概要を解説します。 もともと Deep Security のクラウド製品という位置づけだった本製品ですが、Cloud One Workload Security になって何が変わった...

近年、ビジネスにおいて自動化が重要視されるようになり、特にプロセス自動化の分野で注目を集めているのが「Power Automate」です。これは、Microsoft が提供するノンコーディングの自動化サービスであり、ビジネスプロセスを簡単かつ高度に自動化することができます。 最近、私たちのホームペ...

このたび、日本マイクロソフト株式会社より発表された「Microsoft Top Partner Engineer Award」において、当社社員2名が「Business Application」と「Security」の領域で受賞しました。今回、「Security」領域で受賞した当社エンジニアに、受賞...

脆弱性の管理業務は、膨大な作業を行う必要があり、これらを自社内で全て漏れなく実施するには、多くの壁が立ちはだかります。当社では、脆弱性管理に必要な一連のプロセスを自動化＆一元化する新サービス「MSS for 脆弱性管理（VRM）」をリリース。開発担当者にサービスの特長などを聞きました。

このたび、日本マイクロソフト株式会社より発表された「Microsoft Top Partner Engineer Award」において、当社社員2名が「Business Application」と「Security」の領域で受賞しました。今回、「Business Application」領域で受賞し...

最近は新型コロナウイルスが5類に移行したこともあって、オフィスへの出社が増えたという方も多いのではないでしょうか。それでもリモートワークにより普及した Web 会議は一般化し、これからもミーティングの手段として使われ続けることと思います。

企業や組織のセキュリティに携わる多くの方がご存じの「ゼロトラスト」という概念。テレワークの普及によって、その必要性や考え方は近年浸透しつつありますが、言葉の普及が先行し、実際にはどこから何を始めたら良いかお悩みの方も多いのではないでしょうか。

経済産業省の『DX レポート ～IT システム「2025年の崖」克服と DX の本格的な展開～』にて、デジタルトランスフォーメーション（DX）への取り組みがもし進まなければ「2025年以降、最大で年間12兆円（現在の約３倍）の経済損失が生じる可能性がある」と警告されています。

2020年以降のコロナ禍をきっかけに、テレワークやハイブリッドワークを導入検討する企業が増えており、いまや半数近くがそのような働き方を採用していると言われています。このように、多様な働き方が求められる中で、チャットや Web 会議などのコミュニケーションツールの活用が進んでいます。

ロゴやタイトルに使える「PowerPoint を使った文字表現」についての記事を毎年1回ずつ書いているのですが、今回はその第5弾を行いたいと思います。これまでに取り上げた表現も増えてきたので次に何を表現するか悩ましいところですが、「手軽に作れてそれなりに雰囲気のある」表現を目指して頑張りたいと思いま...

第1回は piyokango さんによる「変化」のお話し、第2回は根岸さんによる「脆弱性対応」、そして最後となる第3回は、辻さんから「ランサムウェア」のこれまでの活動と最近の変化について。特に、ランサムウェアの身代金支払い額や被害組織の規模の変化、攻撃者側の分業・専業化が進んでいることなどについて議...

前回は piyokango さんによる「変化」のお話しでしたが、今回は「脆弱性への対応をどのように行なっていくか」トリアージや対処をテーマに根岸さんから課題の提案がありました。CVSS の基本値を基準とした対応を続けていて果たして良いのか、もう少し広く視る必要があるのではないか、CVSS に代わる管...

10月7日〜8日開催「情報セキュリティワークショップin越後湯沢2022」のナイトセッションに、弊社セキュリティリサーチャーの辻伸弘が登壇したため、その取材を兼ねて参加しました。 今回23回目となる越後湯沢での情報セキュリティワークショップは、国内でも歴史のある情報セキュリティイベントの一つです。...

皆さんは、PowerPoint で「吹き出し」を使うことはありますか。吹き出しは、そもそもマンガで登場人物のセリフを表現するためのものですが、PowerPoint で作成する資料においても、要点の提示・補足情報の付加などで用いることができます。

近年、「知名度があり攻撃のターゲットとなるような大企業」ではなく、子会社や関連会社、取引先企業などを標的もしくは踏み台にするサプライチェーン攻撃が増えています。サイバー攻撃に対する脅威は、事業規模・業種・業態に関係なく攻撃の対象となるリスクがあります。特にグループ会社を持つ企業の場合、子会社や関連会...