DSPM（データセキュリティ体制管理）とは？基本プロセスと実践方法を解説

データ保護 ピックアップ
企業のクラウド移行が進み、機密データの保存先は複数のシステムへ分散しています。データがどこにあり、誰がアクセスできるのかを把握しきれず、情報漏えいのリスクを抱えるケースも少なくありません。 こうした背景から注目されているのが、「DSPM（データセキュリティ体制管理）」です。DSPMは、環境を横断してデータを発見・分類し、アクセス権限やリスクの状況を一元的に評価・管理する仕組みを指します。 ただし、…

PHP2Shellの緊急対策｜WAPPLES とCloudbric WAF+対応のWAFカスタムルール適用

Webセキュリティ ピックアップ
「PHP2Shell」と呼ばれる一連の脆弱性が公開されました。PHPは、WordPress、Joomla、DrupalなどのCMSに広く使用されているプログラミング言語であり、世界中のWebサイトの約70%で使用されています。 PHP2Shellは、リモートコード実行（RCE: Remote Code Execution）の脆弱性であるCVE-2026-109618とCVE-2026-109619…

データベースのログ管理とは？必要性・課題から解決策まで徹底解説

セキュリティインサイト ピックアップ
データベースには、顧客情報や従業員情報など、企業活動に欠かせない重要なデータが保存されています。こうしたデータを安全に管理するためには、アクセスや操作の履歴を記録する「ログ管理」が欠かせません。 ただし、ログ管理には運用上の負担やセキュリティ面の課題もあります。安全性と運用負荷のバランスを考えながら、適切な管理体制を整えることが大切です。 本記事では、データベースのログ管理が必要な理由や運用上の課…

ニチレイで発生したシステム障害とは？原因や影響・必要な対策を解説

セキュリティインサイト ピックアップ
2026年7月、食品物流大手のニチレイグループでシステム障害が発生しました。冷蔵倉庫の入出庫や冷凍食品の出荷などに影響が及び、食品物流を支えるシステムの重要性が改めて浮き彫りとなりました。社会インフラを支える大手企業でも、サイバー攻撃を受ければ業務停止や情報漏えいの危機に直面します。 また、システムに忍び寄る脅威は、ニチレイのような大企業に限りません。同様の被害を防ぐためには、今回の事案から原因や…

クリプトアジリティとは？AI時代の暗号リスクと企業が取るべき対策

データ保護 ピックアップ
AI技術の急速な進化や量子コンピュータの実用化が現実味を帯びる中、サイバーセキュリティのあり方は大きな転換期を迎えています。従来の防御手法だけに頼る設計では、将来的な脅威へ十分に対応できません。 そうした中、注目を集めている概念が「クリプトアジリティ」です。暗号技術の危殆化（セキュリティ上の安全性が失われること）に備えるため、多くの企業でその重要性が高まっています。 本記事では、クリプトアジリティ…

SCS評価制度とは？全体像やメリット、ロードマップをわかりやすく解説

セキュリティインサイト ピックアップ
サプライチェーン（製品やサービスが利用者へ届くまでの一連の供給網）を狙ったサイバー攻撃が増加しています。こうした状況を受け、経済産業省とIPA（情報処理推進機構）が創設を進めているのが「SCS評価制度」です。 SCS評価制度は、取引先からセキュリティ対策の実施状況を求められる企業にとって、今後重要な指標となります。一方で、「どのような制度なのか」「いつから始まるのか」「何を準備すればよいのか」など…

サイバー攻撃から銀行を守るには？被害事例3選とAI時代のセキュリティ対策

データ保護 ピックアップ
ランサムウェアやDDoS攻撃など、企業を狙ったサイバー攻撃が年々増加しています。そして近年では、社会インフラの1つともいえる銀行・金融機関がその標的となるケースも少なくありません。いざ銀行がサイバー攻撃を受ければ、その影響は多大なものとなります。 「Claude Mythos」のように高性能なAI（人工知能）が登場した昨今、もはや従来の防御策だけで脅威を防ぎきることはできません。脅威から銀行の資産…

AIセキュリティリスクとは？データが「攻撃の学習材料」にされる脅威と対策を解説

データ保護 ピックアップ
生成AIやAIツールを業務に取り入れる企業が急増するなか、これまで想定されていなかった新たなセキュリティリスクが顕在化しています。結論から言えば、AIのリスク対策には「入口を固める対策」に加えて、万一に備えて「データそのものを暗号化し、盗まれても・学習されても中身を読めない状態にしておく」ことが欠かせません。その有力な手段となるのが、ペンタセキュリティのデータ暗号化プラットフォーム「D.AMO」で…

【徹底比較】Oracle TDE vs D.AMO DP｜Oracleデータベース暗号化の失敗しない選び方

データ保護 ピックアップ
企業の機密情報を守るためには、適切なデータベース暗号化が必要です。単なるネットワークの境界防御だけでは、内部不正などを防ぎきれません。 基幹システムにおいて、Oracleデータベースは広く利用されています。その暗号化を検討する際、標準機能である「Oracle TDE」は代表的な選択肢です。 一方で、ペンタセキュリティが開発する「D.AMO DP（ディアモ ディーピー）」を導入する企業も増えています…

ランサムウェア対策のバックアップは無意味？感染からデータを守る正しい手法

データ保護 ピックアップ
ITシステムのセキュリティ対策において、データのバックアップは代表的な手段とされてきました。しかし、「ランサムウェア（身代金要求型ウイルス）」の被害が拡大する昨今、その常識は揺らいでいます。 ランサムウェア攻撃を受ければ、企業活動は長期的な停滞を余儀なくされます。社会的信用の失墜や、多額の損害賠償といった事態にも直結しかねません。被害を防ぐためには、バックアップの手法を改めて見直すとともに、包括的…

暗号化ツールとは？種類や選び方、鍵管理まで備えたおすすめ製品を紹介

データ保護 ピックアップ
企業を狙ったサイバー攻撃や内部不正による情報漏えいが深刻化するなか、データを保護する手段として「暗号化ツール」の重要性が高まっています。近年はデータの扱い方やアクセス方法にも変化が生じ、従来以上に高度な情報保護が求められるようになりました。 暗号化ツールには複数の種類があり、導入形式や機能性もさまざまです。自社の環境に合わないツールを選ぶと、運用管理の手間が大きく膨らむケースも少なくありません。 …

二重脅迫型ランサムウェアとは？手口や被害事例、情報暴露を防ぐデータ暗号化対策

データ保護 ピックアップ
サイバー攻撃の手口が巧妙化するなか、企業に甚大な被害をもたらす脅威が増えています。その代表例が「二重脅迫型ランサムウェア」です。この攻撃はシステムを停止させるだけでなく、機密情報の暴露を盾に企業を追い詰めます。 従来のバックアップ対策だけでは、情報漏えいのリスクを根本から防ぐことは困難です。ひとたび被害に遭えば、企業の社会的な信用は大きく損なわれます。 本記事では、二重脅迫型ランサムウェアの仕組み…

暗号鍵管理システム「D.AMO KMS」とは？できることや特長、導入方法を紹介

データ保護 ピックアップ
サイバー攻撃によって企業の情報が漏えいする事件が後を絶ちません。こうした状況において、重要なデータを守るための「暗号化」は、企業にとって不可欠なセキュリティ対策となっています。 しかし、単にデータを暗号化するだけでは不十分です。万が一、暗号化されたデータを解読するための「鍵」が盗まれれば、情報漏えいを防げません。データ暗号化の効果を確実にするためには、「鍵管理」が重要な課題といえます。 そこで有効…

RAG（検索拡張生成）のセキュリティリスクとは？導入に向けた対策を紹介

Webセキュリティ ピックアップ
生成AIのビジネス活用が広がるなか、独自の社内システムを構築する企業が増えています。このような場面で活躍する技術が「RAG（検索拡張生成）」です。 RAGは生成AIの実用性を高める一方で、セキュリティへの配慮が欠かせません。仕組みやリスクを十分に理解しないまま導入すると、情報漏えいや内部統制の崩壊といった重大な問題を招く恐れがあります。 そこで本記事では、RAGの基礎知識からセキュリティリスク、具…

ノーウェアランサムとは？暗号化しないランサム攻撃の手口と企業の対策について解説

Webセキュリティ ピックアップ
ランサムウェアは、企業を狙ったサイバー攻撃の中でも特に大きな脅威となっています。 最近では、データを暗号化せずに窃取し、公開をちらつかせて金銭を要求する「ノーウェアランサム」という新たな攻撃手法が登場しています。 ノーウェアランサムは、企業の機密情報や顧客データを盗み出し、公開すると脅迫することで金銭の支払いを迫る攻撃です。暗号化を伴わないため発見が遅れやすく、企業にとって深刻な情報漏えいリスクに…

データ暗号化プラットフォーム「D.AMO」とは？機能や特長、利用例を紹介

データ保護 ピックアップ
巧妙化するサイバー攻撃や、内部不正による情報流出が社会的な問題となっています。企業の大切なデータを守るためのセキュリティ対策は急務と言えるでしょう。その中で、情報資産を守る最後の砦として「データ暗号化」の重要性が高まっています。 攻撃者は機密情報を奪い、金銭的な利益を得ようと常に狙いを定めています。万が一、データが盗まれても、暗号化されていれば中身の解読は困難です。しかし、システム改修の手間や処理…

内部不正とは？異動期・組織改変時に必須のセキュリティ対策を紹介

セキュリティインサイト ピックアップ
情報漏えい事件のニュースが後を絶たない昨今、企業を脅威から守るためのセキュリティ対策がいっそう重要となっています。脅威は外部から侵入するものと考えられがちですが、見落とせないのが「内部不正」です。 特に人の動きが活発になる時期は、セキュリティの隙が生まれやすくなります。企業が内部不正の被害を防ぐためには、基本事項を理解したうえで、組織に合った対策を整えることが欠かせません。 本記事では、内部不正の…
× modal