SCS評価制度とは？全体像やメリット、ロードマップをわかりやすく解説

セキュリティインサイト ピックアップ
サプライチェーン（製品やサービスが利用者へ届くまでの一連の供給網）を狙ったサイバー攻撃が増加しています。こうした状況を受け、経済産業省とIPA（情報処理推進機構）が創設を進めているのが「SCS評価制度」です。 SCS評価制度は、取引先からセキュリティ対策の実施状況を求められる企業にとって、今後重要な指標となります。一方で、「どのような制度なのか」「いつから始まるのか」「何を準備すればよいのか」など…

サイバー攻撃から銀行を守るには？被害事例3選とAI時代のセキュリティ対策

データ保護 ピックアップ
ランサムウェアやDDoS攻撃など、企業を狙ったサイバー攻撃が年々増加しています。そして近年では、社会インフラの1つともいえる銀行・金融機関がその標的となるケースも少なくありません。いざ銀行がサイバー攻撃を受ければ、その影響は多大なものとなります。 「Claude Mythos」のように高性能なAI（人工知能）が登場した昨今、もはや従来の防御策だけで脅威を防ぎきることはできません。脅威から銀行の資産…

AIセキュリティリスクとは？データが「攻撃の学習材料」にされる脅威と対策を解説

データ保護 ピックアップ
生成AIやAIツールを業務に取り入れる企業が急増するなか、これまで想定されていなかった新たなセキュリティリスクが顕在化しています。結論から言えば、AIのリスク対策には「入口を固める対策」に加えて、万一に備えて「データそのものを暗号化し、盗まれても・学習されても中身を読めない状態にしておく」ことが欠かせません。その有力な手段となるのが、ペンタセキュリティのデータ暗号化プラットフォーム「D.AMO」で…

【徹底比較】Oracle TDE vs D.AMO DP｜Oracleデータベース暗号化の失敗しない選び方

データ保護 ピックアップ
企業の機密情報を守るためには、適切なデータベース暗号化が必要です。単なるネットワークの境界防御だけでは、内部不正などを防ぎきれません。 基幹システムにおいて、Oracleデータベースは広く利用されています。その暗号化を検討する際、標準機能である「Oracle TDE」は代表的な選択肢です。 一方で、ペンタセキュリティが開発する「D.AMO DP（ディアモ ディーピー）」を導入する企業も増えています…

ランサムウェア対策のバックアップは無意味？感染からデータを守る正しい手法

データ保護 ピックアップ
ITシステムのセキュリティ対策において、データのバックアップは代表的な手段とされてきました。しかし、「ランサムウェア（身代金要求型ウイルス）」の被害が拡大する昨今、その常識は揺らいでいます。 ランサムウェア攻撃を受ければ、企業活動は長期的な停滞を余儀なくされます。社会的信用の失墜や、多額の損害賠償といった事態にも直結しかねません。被害を防ぐためには、バックアップの手法を改めて見直すとともに、包括的…

暗号化ツールとは？種類や選び方、鍵管理まで備えたおすすめ製品を紹介

データ保護 ピックアップ
企業を狙ったサイバー攻撃や内部不正による情報漏えいが深刻化するなか、データを保護する手段として「暗号化ツール」の重要性が高まっています。近年はデータの扱い方やアクセス方法にも変化が生じ、従来以上に高度な情報保護が求められるようになりました。 暗号化ツールには複数の種類があり、導入形式や機能性もさまざまです。自社の環境に合わないツールを選ぶと、運用管理の手間が大きく膨らむケースも少なくありません。 …

二重脅迫型ランサムウェアとは？手口や被害事例、情報暴露を防ぐデータ暗号化対策

データ保護 ピックアップ
サイバー攻撃の手口が巧妙化するなか、企業に甚大な被害をもたらす脅威が増えています。その代表例が「二重脅迫型ランサムウェア」です。この攻撃はシステムを停止させるだけでなく、機密情報の暴露を盾に企業を追い詰めます。 従来のバックアップ対策だけでは、情報漏えいのリスクを根本から防ぐことは困難です。ひとたび被害に遭えば、企業の社会的な信用は大きく損なわれます。 本記事では、二重脅迫型ランサムウェアの仕組み…

暗号鍵管理システム「D.AMO KMS」とは？できることや特長、導入方法を紹介

データ保護 ピックアップ
サイバー攻撃によって企業の情報が漏えいする事件が後を絶ちません。こうした状況において、重要なデータを守るための「暗号化」は、企業にとって不可欠なセキュリティ対策となっています。 しかし、単にデータを暗号化するだけでは不十分です。万が一、暗号化されたデータを解読するための「鍵」が盗まれれば、情報漏えいを防げません。データ暗号化の効果を確実にするためには、「鍵管理」が重要な課題といえます。 そこで有効…

RAG（検索拡張生成）のセキュリティリスクとは？導入に向けた対策を紹介

Webセキュリティ ピックアップ
生成AIのビジネス活用が広がるなか、独自の社内システムを構築する企業が増えています。このような場面で活躍する技術が「RAG（検索拡張生成）」です。 RAGは生成AIの実用性を高める一方で、セキュリティへの配慮が欠かせません。仕組みやリスクを十分に理解しないまま導入すると、情報漏えいや内部統制の崩壊といった重大な問題を招く恐れがあります。 そこで本記事では、RAGの基礎知識からセキュリティリスク、具…
× modal