2025-01-31 DBセキュリティにおける、安全で効率的な暗号化方式の選定方法 ピックアップ 技術ブログ DB暗号化を適用する際には、現在運用しているシステム環境を分析し、暗号化対象とするデータを最小限に、正しく選定することが重要です。本記事では、安全で効率的な暗号化方式の特徴とその選定方法について解説します。
2025-01-22 データの暗号化だけでは不十分:「暗号鍵管理」が必須な理由 データ保護 ピックアップ データセキュリティにおける暗号鍵管理の重要性を解説します。暗号鍵のライフサイクル(生成、輸送、導入、利用、保管、破棄)の各段階での適切な対策に加え、鍵管理の歴史的変遷を紹介します。
2025-01-15 情報セキュリティの3要素とは?4つの新要素もわかりやすく解説 Webセキュリティ ピックアップ 情報セキュリティの3要素(CIA)と4つの新要素を解説します。機密性、完全性、可用性の重要性と、真正性、責任追跡性、否認防止、信頼性の概念を説明し、効果的なセキュリティ対策の実施方法を紹介します。
2025-01-08 患者の個人情報保護:医療現場で画像ファイルの安全対策が求められる理由 ピックアップ 技術ブログ 現代の医療現場では、患者の個人情報の保護がますます重要な課題となっています。医療機関はカルテや診療記録などのテキストデータだけでなく、X線画像や整形手術の前後写真といった画像ファイルも保護する責任を担っています。これらの画像ファイルは患者のプライバシーを含む重要な情報であり、不正アクセスやランサムウェア攻撃のターゲットとなる可能性があります。 本記事では、画像ファイル保護の必要性や暗号化の重要性に…
2024-12-18 ファイル暗号化とは?データ暗号化との違いや運用上の注意点を解説 データ保護 ピックアップ サイバー攻撃は、どの会社でも標的にされる可能性があります。仮にデータを盗まれても、悪用できなければ被害を最小限に抑えられます。根源的な対策として「暗号化」があります。本記事では「ファイル暗号化」と「データ暗号化」の違いについて解説します。
2024-11-25 KADOKAWAのランサムウェア被害から学ぶサイバーセキュリティ対策 ピックアップ 技術ブログ ランサムウェア攻撃は、世界中で深刻な被害をもたらすサイバー脅威のひとつとなっています。最近では、日本の大手エンターテインメント企業であるKADOKAWAがランサムウェア攻撃を受け、25万人以上の個人情報が漏えいするという事態に発展しました。この事件をきっかけに、サイバーセキュリティの重要性が再び注目されています。この記事では、KADOKAWAのランサムウェア被害を踏まえて、ランサムウェアの仕組みと…
2024-11-06 ファイルサーバーとは?NASとの違いを初心者にわかりやすく解説 Webセキュリティ ピックアップ ファイルサーバーは、情報共有のインフラとしての役割があります。柔軟なアクセス権管理やデータのバックアップ機能など多くのメリットがありますが、コストやセキュリティ対策の必要性も無視できません。本記事ではファイルサーバーについて、NASとの違いを中心に解説します。
2024-10-30 2024年の不正アクセス事件4選|個人情報保護法の改正への対策も紹介 セキュリティインサイト データ保護 ピックアップ 不正アクセスは、いまや大企業だけが対策すればよいものではありません。2024年に発生した不正アクセス事件は、従来の対策だけでは不十分であり、どの企業も対策を講じる必要があることを示しました。この記事では事件の概要と対策について解説します。
2024-09-25 企業の暗号技術採用の指針となる「CRYPTREC暗号リスト」とは? データ保護 ピックアップ サイバー攻撃対策で注目されるCRYPTREC暗号リストの概要や改定内容を解説。最新基準を知り安全なシステム構築に役立てましょう。
2024-09-12 個人情報保護法で対象となる情報とは? 企業に求められる対策 データ保護 ピックアップ 企業セキュリティ 技術ブログ 個人情報の保護に関する法律(個人情報保護法)は、個人のプライバシーを守るため、デジタル技術の進展や個人の意識の高まりなど、時代の変化に応じて何度も改正されています。法で保護すべき個人情報の定義と範囲は非常に広範囲に渡り、名前や住所といった情報だけでなく、デジタル化された多様なデータや機微情報も含まれます。これらの情報は、個人を識別できるすべての要素を意味し、企業や公的機関はこれらを適切に保護し、法…