未分類 【セキュリティ対策｜実務向け】製品開発者と利用者の「分断」を埋める：IPA最新ガイドを活用した脆弱性管理の実践
なぜ今、「脆弱性対応ガイド」の活用が重要なのかITシステムや製品開発において、脆弱性情報は「いつ公開し、どう通知し、どう修正を促すか」というプロセスが極めて重要です。しかし、開発側と利用者側では情報の非対称性があり、しばしば対応の遅れや誤解...
2026-05
未分類 未分類 【セキュリティ対策｜実務向け】「脆弱性対策情報」を実務に活かす！JVN iPediaを活用した継続的なリスク管理手法
1. 導入：なぜ脆弱性情報の収集・管理が重要なのかシステム開発や運用において、日々発見される「ソフトウェアの脆弱性」への対応は避けて通れません。IPAが公開している「JVN iPedia（脆弱性対策情報データベース）」は、国内で最も信頼でき...
未分類 【セキュリティ対策｜実務向け】パスワード使い回し問題を技術で解決する：認証基盤のモダン化
1. 導入：なぜ「パスワード使い回し」が撲滅できないのかIPAの「2022年度情報セキュリティに対する意識調査」によれば、パスワードの使い回しをするユーザーは依然として4～5割にのぼります。どれだけ「使い回しは危険」と啓蒙しても、ユーザーの...
未分類 【セキュリティ対策｜実務向け】パスワード管理の限界を突破する：IPA調査から学ぶ「使い回し」対策と自動化のすすめ
1. 導入：なぜパスワード管理の改善が重要なのかIPAが公開した「2021年度情報セキュリティに対する意識調査」では、ユーザーのセキュリティ意識と実態の乖離が浮き彫りになりました。特に「パスワードの使い回し」をしている層が4〜5割にのぼると...
未分類 【セキュリティ対策｜実務向け】サプライチェーンリスクマネジメント：委託先・SaaS利用時のセキュリティ評価手法
1. 導入現代のITシステムにおいて、自社単独で全てのインフラやソフトウェアを開発・運用することは稀です。クラウドサービス（SaaS）や外部ベンダーへの開発委託は不可欠ですが、これらは「サプライチェーンリスク」の入り口となります。委託先やク...
未分類 【セキュリティ対策｜実務向け】自社の「IT依存度」から導く、現実的なセキュリティ対策の第一歩
1. 導入：なぜ自社の立ち位置を知る必要があるのか多くのセキュリティ担当者が直面する課題は、「ガイドラインの内容が膨大で、自社にとってどこから手をつけるべきか判断できない」という点です。IPAが公開した「2020年度サイバーセキュリティ経営...
未分類 【セキュリティ対策｜実務向け】中小企業が知っておくべき「サイバーセキュリティお助け隊」の教訓と対策の第一歩
導入多くの日本企業を支える中小企業において、サイバーセキュリティ対策は「何から手をつければよいか分からない」「専門人材がいない」「コストがかけられない」という大きな壁に直面しています。IPA（独立行政法人 情報処理推進機構）が実施した「サイ...
未分類 【セキュリティ対策｜実務向け】プラス・セキュリティの実践：非専門職が守るサプライチェーンの防衛線
導入現代のサイバー攻撃は、セキュリティ対策が手薄な中小企業を入り口として、大企業を含むサプライチェーン全体を標的にします。ここで重要となるのが「プラス・セキュリティ」という概念です。これは、セキュリティを専門としない従業員が、自身の業務プロ...
未分類 【セキュリティ対策｜実務向け】中小企業が取り組むべき「守り」の最適解：UTMとEDRの多層防御と運用体制の再考
導入IPAが公開した「令和4年度中小企業等に対するサイバー攻撃の実態調査」では、多くの企業がUTM（統合脅威管理）を導入しているものの、その運用が「ベンダ任せ」になっている実態が浮き彫りになりました。攻撃者はサプライチェーンの脆弱な箇所を狙...
未分類 【セキュリティ対策｜実務向け】地域金融機関と連携した中小企業のセキュリティ強化：実務者が今すぐ取り組むべきアプローチ
1. 導入：なぜ地域金融機関との連携が重要なのか中小企業にとって、サイバー攻撃は単なる技術的なトラブルではなく、事業継続（BCP）を揺るがす経営課題です。しかし、リソースの限られた中小企業が単独で高度なセキュリティを構築するのは困難です。そ...