Keeper ブログの最新記事

サイバー犯罪者は、さまざまなサイバー攻撃を行って機密情報を盗みます。 しかし、パスワードマネージャーを活用することで、そうした被害に遭うのを防ぐことができます。 パスワードマネージャーは、パスワードが強力かつユニークであ

2段階認証と2要素認証は、オンラインアカウントのセキュリティを強化するための方法ですが、その定義には少し違いがあります。 二要素認証は、本人確認に2つの要素を認証してログインする方法です。これは多要素認証(MFA)の一形

情報セキュリティ体制とは、組織のサイバーセキュリティの全体的な強度を指します。 組織のメカニズムやポリシー、手順、運用が、サイバー脅威に対してどのように反応し、防御するかを測定するものです。 ここでは、セキュリティ体制と

パスワードマネージャーを使用することで業務効率化に役立つのは、主に、セキュリティ強化と時間削減の両面においてメリットがあるからです。 多数のオンラインサービスやアプリケーションを利用する現代において、どのように業務効率化

HubSpotアカウントを含むすべてのアカウントは、適切に保護されていないと、ハッキングされるリスクがあります。 パスワードマネージャーは、強力なパスワードやパスフレーズの作成、2FAコードの作成および保存、偽のウェブサ

パスワードマネージャーがなければ、IT管理者が従業員のパスワード慣行を可視化し、制御することは困難です。 このギャップは、組織がパスワード関連のサイバー攻撃を受けるリスクを増加させ、それによって壊滅的なデータ侵害につなが

パスワードをメモ帳で管理するのは、色々なリスクがあります。 2022年に行ったヤフー株式会社の「ID・パスワード管理やフィッシング詐欺」に関するアンケートの結果によると、現在使っているID・パスワードが「11個以上」とい

暗号文とは、暗号化され、読み取り不可能なデータを指します。 暗号化されたデータを読み取る唯一の方法は、暗号化キーを使用してそれを復号化することです。 暗号文は、暗号化キーを提供しないと読み取ることができないため、センシテ

 経済産業省が推進する「DX推進ガイドライン」は、日本の企業や組織にデジタルトランスフォーメーション（DX）を推進するための指針や基準を提供するものです。 経済産業省は、企業のデジタルトランスフォーメーション（

ブルートフォース攻撃は、サイバー犯罪者が組織から認証情報を盗むために使用する最も一般的な方法の1つです。 組織は、ブルートフォース攻撃を防ぐために、強力でユニークなパスワードの使用を強制し、ビジネス向けパスワードマネージ

Keeper Securityは、Keeper Vaultでのパスフレーズ対応を開始したことを発表いたします。 パスフレーズは、安全性が高く覚えやすいログイン方式をすべてのユーザーに提供します。Keeperでパスフレーズ

ゼロデイ攻撃から自分や自分の組織、企業を守るためには、組織内のセキュリティを向上させることが不可欠です。 情報処理推進機構（IPA）が発表している「情報セキュリティ10大脅威 2024」を見ると、ゼロデイ攻撃は、2023

組織は、センシティブデータを不正アクセスから保護するために、特権昇格攻撃を防ぐ必要があります。 特権昇格攻撃を防ぐために、組織は最小特権アクセスを適用し、パスワードセキュリティのベストプラクティスに準拠し、多要素認証（M

デジタルフットプリントとは、別名ではデジタルタトゥーとも呼ばれオンライン上に残されるデータの跡です。ポジティブなデジタルフットプリントを持つことは、人間関係を築き、様々な個人的な成功や職業的な成功を支え、サイバー犯罪者か

近年、企業や組織が持つ貴重な機密情報を標的とした情報漏洩事件や、従業員が情報漏洩をしてしまったなどといったニュースが頻繁に起こっています。 ランサムウェアをはじめとした、サイバー攻撃からの防御は必須ですが、それだけでは不

DevOpsセキュリティ（またはDevSecOps）を採用する際の課題の中には、プロセスよりもツールに焦点を当てすぎていること、変化に対する抵抗、脆弱なアクセス制御、そして不十分なシークレット管理などが挙げられます。 D

ゼロトラスト成熟度モデルは、サイバーセキュリティ・社会基盤安全保障庁（CISA）のイニシアチブであり、横断的な機能を備えた5つの原則を実施することで、ゼロトラストに対する最新の取り組みを支援します。 ゼロトラストセキュリ

「特権クリープ」と呼ばれるセキュリティの概念は、ユーザーがアクセス権を経時的に蓄積し、特定のタスクの完了やそのようなアクセスのニーズを超えて、システムやデータへのエントリを保持することで発生します。 このように組織内で不

標的型攻撃から企業や組織を守るためには、社内のセキュリティ対策と管理はもちろん、従業員の教育なども重要になってきます。 情報処理推進機構IPA日本で起きた情報セキュリティ10大脅威 2024版によると、標的型攻撃による機

信頼はアクセス管理において重要な役割を果たしますが、すべての種類の信頼が同じように作成されるわけではありません。 アクセス管理に関しては、細心の注意を払うべき、暗黙の信頼と明示的な信頼という2つの種類の信頼があります。