海外セキュリティリーダーからの提言

クラウドストライク連載 サイバー攻撃の件数は増加傾向が続き、攻撃手法は多様化、巧妙化しています。日本企業が標的となることも増え、サプライチェーン攻撃がさかんに行われる今、企業規模を問わず、セキュリティ対策は終わりのない取り組みとなっています。 この連載では深刻さを増すサイバー攻撃について解説しつつ、企業が採るべき対策をクラウドストライクの幹部職員がアドバイスします。

海外セキュリティリーダーからの提言:

多要素認証(MFA)は完璧なセキュリティ対策ではないが、ID/パスワードのみの単一要素認証に頼るよりはよほど効果的だ。だが、ただMFAを導入するだけでは不十分だ。バイパス事例などを踏まえて、MFAの強度を上げるコツを紹介する。

[Mark Goudie, CrowdStrike] ()
海外セキュリティリーダーからの提言:

マルチクラウド/ハイブリッドクラウドの利用が進む昨今、脅威アクターはクラウドを狙った攻撃を実行するようになってきています。本稿はこれを防ぐために“13のクラウドの設定ミス”を解説します。

[Raj Rajamani, CrowdStrike] ()
海外セキュリティリーダーからの提言:

不況下においては、限られたリソースで最大限効果的なセキュリティ対策を講じ、自社を守る必要があります。そのために検討すべき優先事項とは何でしょうか。

[Michael Sentonas, CrowdStrike] ()
海外セキュリティリーダーからの提言:

今やサイバー攻撃の標的になるのは大企業だけではありません。サプライチェーンを狙った攻撃が増加したことで中小企業も絶好のターゲットとなっているのです。では、これから身を守るために中小企業がすべきこととは何でしょうか。

[Michael Sentonas, CrowdStrike] ()
海外セキュリティリーダーからの提言:

SaaSアカウントなどを狙ったサイバー攻撃が急増する昨今、企業システムを守るためにはアイデンティティーの保護が必要不可欠です。私たちはこれに向けてどのようなポイントを押さえるべきなのでしょうか。

[Kapil Raina, CrowdStrike] ()
海外セキュリティリーダーからの提言:

サイバー攻撃の手口が巧妙化する今、これまでのアプローチとは異なったセキュリティ対策が必要だと筆者は主張します。さまざまなものが攻撃者に利用される今、企業を脅威から守るために優先すべき「3つの重要領域」とは何でしょうか。

[Amol Kulkarni, CrowdStrike] ()

注目のテーマ