WSUSとは? 仕組みと機能、廃止の影響をわかりやすく解説

WSUSの概要、廃止の背景、企業への影響、そして代替ソリューションについて詳しく解説します。推奨される移行先や、IT資産管理ツールの活用など、今後の更新管理の有効な選択肢を紹介し、企業が取るべき対応策を提案します。

情報セキュリティの3要素とは?4つの新要素もわかりやすく解説

情報セキュリティの3要素(CIA)と4つの新要素を解説します。機密性、完全性、可用性の重要性と、真正性、責任追跡性、否認防止、信頼性の概念を説明し、効果的なセキュリティ対策の実施方法を紹介します。

患者の個人情報保護:医療現場で画像ファイルの安全対策が求められる理由

現代の医療現場では、患者の個人情報の保護がますます重要な課題となっています。医療機関はカルテや診療記録などのテキストデータだけでなく、X線画像や整形手術の前後写真といった画像ファイルも保護する責任を担っています。これらの画像ファイルは患者の…

Telegramとは?特徴と安全性・使い方を徹底解説

高度なセキュリティと豊富な機能で近年注目を集めているTelegram。エンドツーエンド暗号化による強固なプライバシー保護と、無料で利用できる充実した機能が特徴です。本記事では、Telegramの基本的な特徴、安全性、メリット・デメリットを解説します。

KADOKAWAのランサムウェア被害から学ぶサイバーセキュリティ対策

ランサムウェア攻撃は、世界中で深刻な被害をもたらすサイバー脅威のひとつとなっています。最近では、日本の大手エンターテインメント企業であるKADOKAWAがランサムウェア攻撃を受け、25万人以上の個人情報が漏えいするという事態に発展しました。この事件…

ファイルサーバーとは?メリット・デメリットを初心者にわかりやすく解説

ファイルサーバーは、情報共有のインフラとしての役割があります。柔軟なアクセス権管理やデータのバックアップ機能など多くのメリットがありますが、コストやセキュリティ対策の必要性も無視できません。本記事ではファイルサーバーとは何かを詳しく解説し…

2024年の不正アクセス事件4選|個人情報保護法の改正への対策も紹介

不正アクセスは、いまや大企業だけが対策すればよいものではありません。2024年に発生した不正アクセス事件は、従来の対策だけでは不十分であり、どの企業も対策を講じる必要があることを示しました。この記事では事件の概要と対策について解説します。

企業の暗号技術採用の指針となる「CRYPTREC暗号リスト」とは?

近年、企業を狙ったサイバー攻撃の対策として、高度な暗号技術の活用が注目されています。 その中で、CRYPTREC暗号リストは、日本の電子政府システムにおける調達の指針として重要な役割を果たしています。本記事では、このリストの概要、最新の改定内容、企…

個人情報保護法で対象となる情報とは? 企業に求められる対策

個人情報の保護に関する法律(個人情報保護法)は、個人のプライバシーを守るため、デジタル技術の進展や個人の意識の高まりなど、時代の変化に応じて何度も改正されています。法で保護すべき個人情報の定義と範囲は非常に広範囲に渡り、名前や住所といった…

D'Amoの暗号化方式とその適用例

D’Amoは、多様な企業のIT環境やセキュリティニーズに対応するために、さまざまな暗号化方式を提供しています。ここでは、具体的な状況において、どのような暗号化方式を使用すべきかを、詳細な事例を挙げて説明します。 データベースの暗号化は、 企業が顧客…

データ暗号化プラットフォーム「D’Amo(ディアモ)」

D'Amo(ディアモ)は、ペンタセキュリティが2004年に韓国で初めて発売したデータ暗号化に特化したソリューションです。デジタル社会が徐々に浸透するにつれて、個人情報など各種データ保護の重要性がますます浮き彫りになり、データ保護のために必要なさまざま…

暗号化適用事例で学ぶ、「DB暗号化」成功への道筋

前回までは、暗号化とは何か、暗号化技術に対する種類、そしてさまざまなDB暗号化方式についてご紹介しました。 まず、DB暗号化を実現する上で、特に運用中のシステムに対して必要とされる基本的な要件を下記に整理します。 現在サービスで使用している実際…

DBセキュリティにおける、安全で効率的な暗号化方式の選定方法

DB暗号化を適用する際には、現在運用しているシステム環境を分析し、暗号化対象とするデータを最小限に、正しく選定することが重要です。本記事では、安全で効率的な暗号化方式の特徴とその選定方法について解説します。

暗号化とは何か、なぜ暗号化が必要なのか?

AI社会およびDX社会において、データは最も価値のあるものです。 サイバー犯罪は、現代の犯罪者にとって「最も魅力的で収益性の高い産業」であり、現代の企業にとって最大の脅威なのです。サイバー攻撃は、もはやファイアウォールやアンチウイルスソフトウェ…

PCI DSS v4.0で強化された「データ暗号化対策」

近年、DX化が進むにつれて、データの重要性とともに、データ保護に対する要求がますます厳しくなっています。セキュリティに敏感な業界のひとつである金融業界、特にクレジットカード業界のシステムでも、セキュリティ基準の要件を満たし、技術や情報を最新…

個人情報保護法における暗号化の重要性と具体的な施策

個人情報保護法における暗号化の重要性と具体的な施策を解説します。法律の概要、要件、暗号化の必要性を説明し、D.AMOを用いたデータベースとファイルの暗号化、アクセス制御、監査ログの実装方法を紹介します。

世界で最も厳しい個人情報保護法「GDPR」において、企業が実施すべき対策とは?

前回の記事では、韓国の個人情報保護法についてご紹介しました。 特徴としては、「暗号化」に代表される個人情報の技術的保護措置が明記されており、法律で強制化されている点が挙げられます。それでは、韓国以外の国の法律はどのようになっているのでしょう…

最新の個人情報流出事例と韓国の「個人情報保護法」から、セキュリティ管理者が学ぶべきポイントとは?

デジタル社会において、「個人情報の流出」は非常に致命的な問題です。 個人情報とは自分の身元を証明できる手段であり、その情報が流出すると、場合によっては個人を超えて社会問題にまで発展する可能性があります。 そのため、個人情報の取り扱いには企業…

Penta Security 技術ブログ開設のお知らせ

皆さん、こんにちは。 いつもペンタセキュリティにご興味をいただきまして、誠にありがとうございます。 この度、ペンタセキュリティは新しく技術ブログを開設することになりました。 当社は、IT大国の韓国を代表するセキュリティ専門企業として、2009年から…

WAFの必要性ホワイトペーパー発行のお知らせ

皆さん、こんにちは。 この度、ペンタセキュリティでは、Webアプリケーションへのサイバー攻撃対策として注目されている「WAF(Web Application Firewall)」にフォーカスし、多様化するサイバー攻撃から企業を守る「WAFの必要性」ホワイトペーパーを発行い…

改正個人情報保護法ホワイトペーパー発行のお知らせ

皆さん、こんにちは。 2022月4月、3年ぶりに個人情報保護法の改正法が実行されました。 昨今、企業内部からの個人情報漏えいが増加していることから、改正個人情報保護法について企業の関心が高まっています。改正法が実行されてから約6カ月が経ちましたが、…

ペンタセキュリティ、おかげさまで創立25周年を迎えました。

皆さん、こんにちは。 ペンタセキュリティは皆さんのおかげさまで創業25年を迎えました。日本法人も設立13年目に入ります。 25年間多くの方に支えていただいた賜物だと思います。長きにわたりご愛顧いただいたお客様、そして支えてくださったパートナ様に、…

【無料】 不正アクセス等のサイバー攻撃、どのように対応するか? ~昨今多発している不正アクセス等のサイバー攻撃対策に効果的なクラウド型WAFサービスをご紹介~」ウェビナー開催のお知らせ

皆さん、こんにちは。 本日は久々にセミナーの開催が決定いたしましたのでご案内いたします。 今回は特別に当社パートナー企業である大興電子通信株式会社と共催で行います。 情報流出やサイバー攻撃の脅威に対して、どう対処すべきかについて悩みを抱えたこ…

「Cybersecurity Excellence Awards 2022」にて受賞致しました!

皆様、こんにちは。2022年もはじまり、あっという間に2月が終わろうとしています。さて、今回は、特別なニュースを皆さんにお届けしたいと思います。 弊社は情報セキュリティ分野で、優秀さ、イノベーション、リーダーシップを発揮している個人、製品、企業…

初心者でも分かるLog4jとその脆弱性、影響範囲から対策方法のすべて

2021年も師走に差し掛かったある日、「Log4j 脆弱性」というキーワードが世界中のセキュリティ界隈に激震を走らせました。 12月10日15時頃から、ITエンジニアを中心にネット上で火が付いたLog4jの脆弱性騒動はその後、米マイクロソフト社が提供する大人気ゲ…

Overall Web Security Solution Provider of the Year部門で受賞いたしました

皆さん、こんにちは。 今年も残すところ僅かとなりました。 この度、ペンタセキュリティのインテリジェント型WAF「WAPPLES」が CyberSecurity Breakthrough Awardから「Overall Web Security Solution Provider of the Year」を受賞いたしました。 CyberSecu…

アウトクリプトが「Forbes Asia 100 To Watch」に選出されました!

皆さん、こんにちは。 本日はめでたいニュースをお伝えしたいと思います。 自動運転セキュリティ企業「AUTOCRYPT(アウトクリプト)」がこの度、Forbes Asiaが選ぶ「Forbes Asia 100 to Watch」に選ばれました! https://www.forbes.com/sites/forbesasiatea…

2021年第2四半期のWeb脆弱性まとめ

ペンタセキュリティは、四半期ごとにExploit-DBのWeb脆弱性を分析し、最新のWeb脆弱性のトレンドを分かりやすくまとめた「EDB/CVE-Report」を発刊しております。 今回の2021年第2四半期のWeb脆弱性トレンドは、前期と比べ増加傾向にありました。インフォグラ…

データの暗号化だけでは不十分:「暗号鍵管理」が必須な理由

データセキュリティにおける暗号鍵管理の重要性を解説します。暗号鍵のライフサイクル(生成、輸送、導入、利用、保管、破棄)の各段階での適切な対策に加え、鍵管理の歴史的変遷を紹介します。

Web脆弱性大幅に増加!2021年第1四半期のWeb脆弱性のトレンドレポート公開

ペンタセキュリティは、四半期ごとにExploit-DBのWeb脆弱性を分析し、最新のWeb脆弱性のトレンドを分かりやすくまとめた「EDB/CVE-Report」を発刊しております。 今回の2021年第1四半期のWeb脆弱性トレンドは、前年同期と比べ増加傾向にありました。インフォ…

Web脆弱性大幅に増加!2020年第4四半期のWeb脆弱性のトレンドレポート公開

ペンタセキュリティは、四半期ごとにExploit-DBのWeb脆弱性を分析し、最新のWeb脆弱性のトレンドを分かりやすくまとめた「EDB/CVE-Report」を発刊しております。 今回の2020年第4四半期のWeb脆弱性トレンドは、全体的に第3四半期に比べ増加傾向にありました…

DB(データベース)暗号化とは? メリット・デメリットと種類を徹底解説

DB(データベース)暗号化は、企業の情報資産を守るための基本的なセキュリティ対策です。本記事では、データベース暗号化の定義、必要性、種類、そしてメリット・デメリットについて解説します。

2020年第3四半期、Web脆弱性のトレンドレポート公開!

2020年第3四半期のWeb脆弱性トレンドは、全体的に第1四半期に比べ減少傾向にありました。 インフォグラフィックにて、第3四半期のWeb脆弱性トレンドをご確認ください。 なお、EDB/CVE-Reportの詳細は、こちらから確認いただけます。

2020年第2四半期、一番多かったWeb脆弱性は?

2020年第2四半期には、第1四半期よりさらに多くのWeb脆弱性が発生しました。 インフォグラフィックにて、第2四半期のWeb脆弱性トレンドをご確認ください。 なお、EDB/CVE-Reportの詳細は、こちらから確認いただけます。

クラウドブリック、ITトレンド年間ランキング20191位獲得!

// 皆さん、こんにちは。 クラウドブリック(Cloudbric)が「ITトレンド年間ランキング2019」のWAF(Web Application Firewall)部門にて1位を獲得しました。 「ITトレンド年間ランキング2019」は累計1000万以上が利用する法人向けIT製品の比較・資料請求サ…

オープンソースデータベース増加中、企業のセキュリティ対策は?

蓄積されるデータ量が加速的に増え続けている中、データベースを管理する企業にとっては情報流出・漏えいが大きな脅威となっています。このようなデータベースはデータベース管理システム(DBMS)を使って管理されますが、 DB-Engineが発表した2020年1月のデ…

【セミナーレポート】認知しなければ分からないサイバー脅威について!仙台で開催されたDIT社との共同セミナー現場を紹介します!

皆さん。こんにちは。 ペンタセキュリティは様々な領域での事業を展開する中、セキュリティ対策に取り組んでいる企業のために、各分野に対し最適化したソリューションや対策を解説するセミナーを開催しています。 本日は、ペンタセキュリティと協力している…

【出展レポート】FinTech&ブロックチェーン2019で暗号資産ウォレットとモビリティデータ共有プラットフォームを紹介

皆さん、こんにちは。 ペンタセキュリティが10月9日~11日まで東京ビッグサイトで開かれた「日経xTECH EXPO 2019」に参加しました。最近注目されているAI、IoT、ブロックチェーンなど、最先端テクノロジーと様々なビジネスを融合させて、そのクロス領域で起…

「FinTech&ブロックチェーン2019」で暗号資産ウォレット「PALLET」ラインナップ公開!

皆さん、こんにちは。 いよいよですが、ペンタセキュリティが2019年10月9日~11日、東京ビッグサイトで開催される日経xTECHに出展いたします。その中でも、急速に進化を重ねているブロックチェーン技術専門のイベント「FinTech&ブロックチェーン2019」に出…

AutoCryptが Best Auto Cybersecurity Product / Service部門で受賞しました!

皆さん、こんにちは! 2019年6月4日、米国デトロイトでTU-Automotive Awards 2019が開かれ、当社のコネクテッドカー・セキュリティソリューションである AutoCrypt(アウトクリプト)がBest Auto Cybersecurity Product/Solution部門(最優秀自動車サイバー…

ICBC 2019で事業者向けの仮想通貨ウォレット「PALLET X」が紹介されました!

皆さん、こんにちは。 ペンタセキュリティが2019年5月14日から5月17日まで韓国のソウルで開かれた国際ブロックチェーン・仮想通貨カンファレンスである2019 IEEE International Conference on Blockchain and Cryptocurrency(以下、ICBC 2019)に参加し、事…

【ペンタストーリー】 ペンタブロックチェーン研究所が設立されました!

皆さん、こんにちは。 久しぶりに皆さんに嬉しいお知らせをお伝えいたします。 4月5日、ペンタセキュリティの新しい研究所が設立され、開所式を行いました。 今回の研究所設立により、ペンタセキュリティは3つの研究所を保有することになり、あらゆるセキュ…

2020年加速するキャッシュレス化に向けて必要なセキュリティ対策とは

2020年加速するキャッシュレス化に向けて 必要なセキュリティ対策とは 2018年頃からさかんに「キャッシュレス」関連のニュースを耳にしてきたと思います。金融庁と経済産業省は、クレジットカードなどでお金を払うキャッシュレス決済比率を10年間で40%に引き…

年末年始のご挨拶

今年一年、ペンタPROをご訪問いただき、誠にありがとうございました。おかげさまで良き新年を迎えることができました。旧年中はいろいろとお世話になりましたが、本年もよろしくお願い申し上げます。 ペンタセキュリティシステムズ一同

「セミナー特集」 次世代コネクティッドカーの方向から今こそ知るべきwebサイトを守る方法まで解説!

皆さん、こんにちは。 2018年に入り、ペンタセキュリティは各種のイベントやセミナーに参加し、多くの方々に情報を伝達しています。セミナーのテーマも様々でしたが、1月の東京セミナーでは、我々に恐怖感を与えたランサムウェアを始め、IPAが選定した情報セ…

オートモーティブワールド2018で自動車セキュリティやIoTセキュリティを丸ごと解説!

先週、1月17日から1月19日までアジア最大規模の自動車技術展示会であるオートモーティブワールド2018(Automotive world 2018)が開催されました。オートモーティブワールドは、新素材を活用した車両軽量化技術やコネクティッドカーに欠かせない情報通信技術…

オートモーティブワールド2018記念オンラインキャンペーン、ホワイトペーパーダウンロードキャンペーン実施中!

皆さん、こんにちは。 本日は、ペンタセキュリテイが2018年オートモーティブワールドに出展することを記念して開催するオンラインキャンペーンに関する情報をお伝えしたいと思います。 今回、ペンタセキュリテイでは初めにホワイトペーダウンロードパキャン…

【01/25 東京】IPA情報セキュリティ10大脅威における最新動向と対策セミナ追加開催!セミナー参加受付中!

新年明けましておめでとうございます! 本日は、2018年の1月に行われる新しいイベントやセミナー開催情報をご紹介いたします。 今年の1月からも、ペンタセキュリティは「セキュリティから始まる。そしてつなぐ。」という未来セキュリティビジョンを実現する…

第10回 オートモーティブワールド2018、コネクティッドカーEXPOにペンタセキュリティ出展!

みなさん。こんにちは。 本日は、ペンタセキュリティが2018年の出展予定のオートモーティブワールドに関する様々な情報をお伝えしたいと思います。 今年の1月、ペンタセキュリティでは第9回オートモーティブワールドの「コネクティッドカーEXPO」に出展し、…

【11/17,11/22 東京】 IPA情報セキュリティ10大脅威における最新動向と対策セミナー参加受付中!

皆さん。こんにちは。 本日は、新しいセミナー開催をご紹介いたします。 9月には、名古屋・大阪での共同セミナー、東京でのZDNet Japan X TechRepublic JapanセミナーとSecurity Days 東京、そしてSecurity Days大阪まで、各地で企業情報セキュリティにやDDo…