サイバー防術のススメ
パロアルトネットワークスはサイバーセキュリティ専業ベンダーです。私たちは、ネットワーク、クラウド、セキュリティ運用のソリューションやサービスを日々、皆さまにご提供しています。でも、私たちが提供しているのはそれだけではありません。攻撃者から組織を守るための戦略、戦術、日々の運用といった視点の情報も、積極的に無償で提供しています。...
Palo Alto Networks
視点
2023年の脅威動向ふりかえり
2023年もランサムウェアなどのサイバー犯罪、インフラや知財を狙った標的型攻撃が多発しました。攻撃者の技術力はさらに向上し、従来のセキュリティ対策をかいくぐる高度な手法が一般化しています。本稿では、「ランサムウェア」、「標的型攻撃」、「脆弱性と今後注意が必要な...
2023 年版 Unit 42 アタックサーフェス脅威レポート: ASM の必要性が鮮明に
2023 Unit 42 Attack Surface Threat Report では、アタック サーフェス管理 (ASM: 攻撃対象領域の管理) に関する、とくに高リスクなセキュリティ調査結果が明らかになりました。ま...
Cybersecurity Awareness Month に考える、セキュリティトランスフォーメーションとセキュリティ人材の未来
米国では毎年10月が「Cybersecurity Awareness Month」と定められていて、制定から今年で20周年を迎えます。政府機関と業界の連携を通じて、アメリカ国民がイ...
企業がAI活用時に考慮すべきセキュリティリスク
ビジネスにおけるAIやデータ活用はDXの文脈の中でこれまでも声高に叫ばれていましたが、利用の手軽さとアウトプット精度の高い生成AIの登場により、その採用企業の数が急速に増加しています。新たな技術を拙速に導入する場合、さまざまなセキュリティ上のリスクが発生する可...
脆弱性悪用攻撃はなぜ減らない?
既知の脆弱性を悪用したサイバー攻撃や、そうした攻撃から生じたセキュリティインシデントの報告を目にすることが、昨今まったくめずらしくなくなってきました。「既知の脆弱性なんだから対策すればすむ話では?」と片付けたくなる気持ちも確かにわかるのです...
米国証券取引委員会 (SEC) に新たな規則 4日以内の重要インシデント開示で SOC の見直し迫る
米国証券取引委員会 (SEC) は、新たなサイバーセキュリティ インシデント報告規則で、サイバーセキュリティを公開会社のガバナンスの中心に据えました。企業は、年次報告書で自社のサイバーセキュリティ リ...
サイバーセキュリティの整理統合: その概要と重要性
デジタル変革については、この3年の大規模な投資によって、クラウドITが大きく拡大しました。その背景には、事業継続性の確保を目的としたリモート ワークとハイブリッド ワークの大規模導入があります。また、クラウド型アプリケーション、デバイス、エンドポイントの接続が...
AIを利用した早期発見能力の構築
2023年上半期もたくさんのランサムウェアや情報漏洩インシデントが国内で報告されました。攻撃者は侵入すると見つからないよう慎重に行動し、できる限り短い時間で目的を達成しようとします。防御側は攻撃者による疑わしい振る舞いを早期に発見できる能力を持つ必要があります。
ランサムウェアの先にあるもの: 予測される脅威アクターの収益拡大戦略と組織がとるべき備え
2022年のランサムウェアに関する分析をまとめたレポート、「2023 Unit 42 Ransomware and Extortion Report」がリリースされました。パロアルトネットワークスの脅...
クラウドネイティブ サービスのシンプルさで高度なセキュリティ機能を実現: Cloud NGFW for AWS
Cloud NGFW for AWS は、Amazon Web Services (AWS) のプラットフォーム上でパロアルトネットワークス...
2023年版NASCIOトップ10の内訳
先日、全米州政府CIO会議(NASCIO)が「州政府CIOの優先事項トップ10 (2023年版)」の調査結果を公開しました。回答者は州と海外領土のCIO 51名で、2023年に最優先で取り組む政策とテクノロジの順位を調査しています。
2023年以降に国内組織がサイバー脅威から受ける影響とは
2022年はウクライナでの紛争下におけるサイバー攻撃、Emotetの復活と休止と復活、繰り返されるランサムウェアによる被害、OpenSSLやOSなどインフラ基盤で利用されるソフトウェアで発見される脆弱性など、様々なインシデントが発生しました。Unit 42の脅...
歴史に学ぶ―Unit 42による2022年の10大サイバーセキュリティ報告
「先週の新聞を読み返して価値のある情報を引き出す」というと直感に反するように思えるかもしれません。とはいえ、「過去を覚えていない者はそれを繰り返す運命にある」と言われるぐらいですから、一歩下がって直近のセキュリティ事件を振り返ってみるのも大...
弊社がZTNA 2.0をおすすめする理由は「自社で実際に使っているから」
弊社はZTNA 2.0の利用をお客様におすすめするだけでなく自社で実際に利用しています。ZTNA 2.0を導入するとあらゆる組織が生産性と効率を犠牲にすることなくコンプライアンス要件とセキュリティ要件をより適切に満たせます。本稿では弊社での...
年末年始を穏やかに過ごすためのサイバーセキュリティヒント
既知の脆弱性、特にインターネットから直接アクセスできる資産の脆弱性については率先して対応しておく必要があります。個人であれば自分で管理しているPCやスマートフォンそしてIoT機器上で最新のセキュリティパッチが適用されるか再度確認してください...
企業のデジタル化と個人のITセキュリティに関する意識調査
2021年デジタル庁により創設された「デジタルの日」(10月2日～3日)と共に、10月は「デジタル月間」としてデジタル化の啓発活動がすすめられています。また、米国やカナダなどでは2004年より10月を「サイバーセキュリティ認知月間」としてい...
包摂と多様性を育む企業文化に対していただいた受賞と評価
23 -これは、昨年度パロアルトネットワークスが企業文化に対して受けた賞や評価に関して、私がニュースをお伝えした回数です。最高人事責任者として、弊社の企業文化と社風がこれほどまで広く認められていることを誇りに思います。これは、FLEXWOR...
セキュリティの仕事は大変？
どんな仕事でも困難に直面しストレスを感じる時がありますが、組織のセキュリティ担当者も例外ではありません。ある調査によれば、情報セキュリティの責任者であるCSOやCISOの平均在職期間はわずか26ヶ月(2.2年)で、回答者の88%が強いストレスにさらされているという結果が出ています...
人・プロセス・テクノロジーの活用で実現する組織のトランスフォーメーション
長引くコロナ禍、長期化の様相を見せる国際紛争、乱高下する為替相場。これらは世界中の国や地域に大きな影響を与えています。さらに日本は、長きにわたる経済成長率の低迷、少子高齢化にともなう生産年齢人口の低下...
WiproがZTNA 2.0をSASEの取り組みの重要ステップと捉える理由
このブログは、弊社のパートナーシップにより、ZTNA 2.0を利用して今日のハイブリッド勤務およびハイブリッド環境を保護している仕組みの詳細を説明したシリーズ「ZTNAパートナー」の一部です。パンデミックによりビジネスの...
Subscribe to the Newsletter!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.