セキュリティ基礎・考え方

VPNを導入しているのに危険？『VPNだけ』では防げない理由

リモートワークやクラウド利用の普及により、多くの企業でVPNが導入されています。実際に、「VPNを使っているから、社外からのアクセスも安全」と考えている企業も...

セキュリティルールを整備しているにもかかわらず、実際の現場では守られていない――。こうした状況は、中小企業でも珍しくありません。たとえば、申請手順が複雑すぎて...

社内のIT管理について、「担当者しか分からない状態」になっていないでしょうか。中小企業では、少人数でIT運用を担当しているケースも多く、特定の担当者に知識や管...

セキュリティ対策を強化しているにもかかわらず、インシデントや情報漏えいがなくならない。そんな状況に違和感を持っている企業は少なくありません。実際、EDRやMF...

セキュリティ対策に取り組んでいるにもかかわらず、なぜか事故はなくならない。その原因の多くは、「対策が足りないこと」ではなく、「優先順位を誤っていること」にありま...

MFA（多要素認証）は、いまや多くの企業で導入が進んでいる代表的な不正アクセス対策です。パスワードに加えてワンタイムコードや生体情報を求める仕組みは、従来のID...