「クラウドだから安全」は半分だけ正しい——自社に残る責任の境界線
クラウド移行後に自社へ残る責任の範囲を、利用形態別の3段階の線引きと、公開範囲の設定ミスなど実際に起きる事故の型から具体的に整理します。
Read more →Column
基礎知識
Written for company executives and newly appointed IT administrators, with as little jargon as we can manage.
Our rule: not just what the risk is, but what to actually do about it tomorrow. Articles are in Japanese.
VPN機器はなぜ毎年狙われるのか——3つの構造とその外し方
VPN機器が繰り返し突破される理由を、常時稼働・更新の止めにくさ・保守切れという3つの構造で整理し、今日からできる対処までまとめました。
Read more →標的型メールは、どこまで見抜けるのか。着眼点と見抜けない前提の備え方
アドレス確認や不自然な日本語はもう十分ではありません。返信スレッドへの割り込みや、取引先アカウント乗っ取りで手がかりが消える構造まで具体的に整理します。
Read more →入口で止めるだけでは足りない——侵入されている前提で考えるということ
攻撃の5段階のうち、内部探索と権限奪取が空白になっているCompanyが多くあります。侵入前提とは諦めではなく、目標と指標を置き換えること。分ける・見る・戻せる・気づかせるの4つの柱で整…
Read more →「複雑なパスワードを3か月ごとに変更」が推奨されなくなった理由
長く常識とされてきたパスワード指導は、いまでは推奨されていません。何が変わったのか、そして多要素認証で守れる範囲と守れない範囲を、突破された事例の型とあわせて整理します。
Read more →Want to check where your own company actually stands?
Consultations and quotations are free of charge. Tell us about your systems and your concerns, and we will set out scope and cost in writing before any work begins.
Get in touch →