ゼロトラスト実現への道

テレワークにおいては、さまざまな要因によって情報漏えいのリスクが生じる。情報漏えいの要因を「環境」「利用者」「デバイス」「ネットワーク」4つの観点で整理し、その対策を考える。DX（デジタルトランスフォーメーション）を見据えて意識すべきテレワークセキュリティの考え方とは。

急ごしらえで整備したテレワーク環境をそのまま利用していては、思わぬセキュリティインシデントに見舞われることがある。専門家が、暫定的なセキュリティ対策が生む4つの盲点ついて解説する。

従来の境界型防御では対策しきれないリスクの増大を受け、新しいセキュリティの概念やフレームワークが提唱されている。ゼロトラストとリーントラストの違いやZTAとSASE、CARTAの概要を3回に分けて解説する。

退職者が多いこの時期に営業秘密が漏えいしてしまうリスクは極めて高いらしい。在籍した企業の情報を持ち出して転職先で使ってしまおうと考える人が多いようだ。内部不正による情報漏えいを防止するために「あるツール」を導入した企業がいる。

チェック・ポイントはランサムウェア攻撃に関する調査結果を発表した。ランサムウェア攻撃を受けると2次的コストがかかるが、果たしてその算出方法とは。

社会環境の変化によって在宅勤務できる環境が増えるなか、テレワークのネットワーク環境はどのような状況にあるのか。1人拠点ともいえる自宅環境とBranch of Oneの実態について調査した。

日本マイクロソフトは、「Windows Autopatch」や「Microsoft Endpoint Manager」の新機能など、IT部門向け管理ツールを拡充する。ゼロトラストセキュリティモデルに基づいて、クラウドやオンプレミス、各種機器のエンドポイントを保護する。

ランサムウェア対策やゼロトラストの構築など、アイデンティティー管理への注目が高まっている。IT調査会社ITRは「アイデンティティー動向調査」の結果を、SailPointテクノロジーズジャパンは「企業のアイデンティティー管理に関する最新動向」について発表した。

悪質さを増すランサムウェアから企業のデータをどう守るか。NTT Comのセキュリティスペシャリスト3人が、2021年の振り返りや2022年の最新動向をクロストークし、コンサルタントがゼロトラストをワンストップで実現するソリューションを解説した。

米国ベリタステクノロジーズは、IT調査会社ガートナーが選出する「データセンターバックアップ＆リカバリーソリューション」で16回連続リーダーを獲得している。同社のセキュリティスペシャリストが、急増するランサムウェア攻撃に遭った際の“迅速な復旧への回復力強化”について解説した。

自然災害やパンデミック、サイバー攻撃や内部不正など、常にリスクと隣り合わせでいることを忘れてはならない。定期的に緊急時の行動指針やBCPを見直し、万が一の備えを怠らないことだ。企業はそうした構えをできているだろうか。