おすすめのブログ

先月、FBI は、医療機関にFTPサーバーの安全性に関するPIN（Private Industry Notification）警告を出しました。この警告には特定の脅威は示されていませんが、専門家は、FBIは正当な理由がなければ警告は出さない、と指摘しています。

今のところ、バーチャルリアルティの影響、少なくとも職場における影響、を懸念する人たちはそれほど多くないでしょう。やはり現実の世界のリアリティがはるかに重要です。問題解決と実践的な技術の能力は、簡単に仮想環境で置き換えることはできません。バーチャルリアリティ（VR）ヘッドセットを装着しているときにネットワークがダウンすると、あわてて奇異な過剰反応をして周りから失笑を買うことになるでしょう。

医療データを取り扱う組織は、セキュリティとコンプライアンスの要求を満たすために、エンドユーザーの使いやすさと厳しいガイドラインのバランスをとる必要があります。オーストラリアに拠点を置く Medibank の場合を考えてみましょう。同社は、電話、オンライン、および対面で、年間250万件を超える医療関係データをやりとりするオーストラリア最大級の総合医療保険会社です。

医療機関は重要な個人データを大量に扱うので、セキュリティに関してはある意味広告塔のような役割も担います。Infosecurity Magazine では、2016年の医療データの違反が前年より63％増加したと報告されています。 このように医療機関はサイバー犯罪者のターゲットになりやすいですが、特に問題が発生しやすいのはどういった状況でしょうか？

規制が多い産業のIT管理者にとって、監査は責任が重い重要業務です。厳格な監査人が来訪する際には、積極的な記録保持が重要になります。そこで、セキュアなFTP（sFTP）ツールが大きな役割を果たします。エンロン事件後、金融関係企業にとって透明性は特に重要になっていますが、様々なものが移動しており、すべてをコントロールするのは簡単ではありません。

e-Discovery (e-ディスカバリ、電子証拠開示)とは、訴訟、政府捜査、または情報公開法に関連する要求の一部として、電子形式またはデジタル形式で情報を開示することを指します。National Law Review にも指摘がありますが、近年、電子証拠開示に関連する問題は、訴訟に関与する当事者にとって最もコストのかかる重要な課題になってきています。

アジャイルなビジネスモデルは今日の企業には必要不可欠になってきています。ITセキュリティももちろん例外ではありません。サイバー脅威は絶え間なく進化し続けているので、迅速かつ柔軟なITセキュリティの必要性は著しく高いと言えるでしょう。それを踏まえて、IT環境にもう少し機敏性を持たせるための3つの創造的なハックをご紹介します。

モノのインターネット（Internet of Things、IoT）は、ほとんどあらゆる場所でアクティブなデバイスに常に接続されているといった状況をもたらします。擁護派は、いわゆる「省力化」デバイスを使って、座りながらなんでもできてしまう便利さを賞賛します。懐疑派は、くだらないアプリケーションやデバイスだとし、ハッカーにデータを盗まれたりするセキュリティ・リスクを警告します。

自動化は、工場の組み立てラインロボットから作業負荷を軽減するための大規模データベースへ、そしてさらにより普遍的なものへと進化してきました。シンプルなモバイルアプリで株式取引ができ、銀行ポータルはすっかり浸透し、eコマースを日常的にチェックする人も多いでしょう。自動化されたサービスはあって当然であり、特別なものではなくなりました。