ブログ

ガートナー社によると、2023年には、Webアプリケーションの30%以上が、分散型サービス拒否（DDoS）保護、ボットの軽減、APIの保護、WAFを組み合わせたクラウドーベースのWebアプリケーションおよびAPIプロテクション（WAAP）サービスによって保護されると示唆しています。現在は10%未満のWebアプリケーションのみが保護されているので、大きな増加となるでしょう。続きを読む...

個人情報漏えい事件が多発するときには、その背後にWebアプリケーションの脆弱性の発覚があることが少なくありません。脆弱性の公表とともに修正パッチやアップデートが提供されますが、サイバー攻撃者もその脆弱性を悪用した攻撃を行います。その結果、対策が間に合わなかったWebサイトが被害に遭ってしまうわけです。ここでは、脆弱性に対する攻撃と、それを阻止するWAFについて紹介します。続きを読む...

2018年はアプリケーションセキュリティの分野において非常に長く重要な一年でした。多くの良いことが起こりました。新しいOWASP Top 10リスト、およびGDPR（EU一般データ保護規則）などの法律によって、企業がユーザデータの保護に投資するようになり、パッチ適用などのWebアプリケーションのセキュリティ意識が全般的に向上しました。一方、2018年は、攻撃者にとっては当たり年、私にとってはデータ侵害通知が主流になった一年でした。 詳細はこちら

先月1月24日、ヨーロッパ全体で丸1日以上にわたってOffice 365に大規模な障害が発生したため、ユーザはExchange Onlineにログインできず、メールを送受信できませんでした。

バラクーダのメール継続性サービスを導入している企業であれば、サードパーティのクラウドベースのメールサーバにフェールオーバーすることで、メールサービスが復旧するまでメールの継続的な運用を確保できます。 詳細はこちら

今月、弊社は、15周年を祝ったことにあわせて、最初のメールセキュリティソリューションを発売した2003年以降テクノロジがどれほど変化してきたかについて考えました。また、お客様とチャネルパートナー様がサイバーセキュリティの過去、現在、未来についてどのように感じているか、およびそのアプローチが時間とともにどのように進化してきたかを知りたいと考えました。

サイバーセキュリティリスクの評価については、企業経営者が最終的に理解していると思われます。サイバー保険市場は活況を呈しています。オンラインサイバー保険市場CyberPolicyのレポートによると、サイバー保険の契約数が過去1年間にわたって1四半期に平均69%増加しています。

サイバー犯罪者が、現在よりはるかに高度な標的型攻撃を考え出し、実行するために、AIを悪用し始めることは時間の問題です。サイバー犯罪者は、AIモデルを構築するためのデータを収集するボットを所有しており、AIモデルを構築するための技術者を採用する金銭的余裕もあります。また、多くの国家がサイバースパイ活動を行うためにAIを悪用していることは、ほぼ確実です。

過去10年以上、インターネットトラフィックは量と重要性の両方の点で増大し続けてきました。現在、最大で最速のASIC（特定用途向け集積回路）ファイアウォールですら、容量が限界に達しようとしており、エンタープライズネットワークの待機時間もますます許容範囲を超えようとしています。グローバル企業は、大規模なデータセンターと大容量の回線によって1つの大きなネットワークを接続することはしなくなっており、ローカルビジネス継続性とQoS（Quality of Service）を確保するために最適化された新しいAZ（アベイラビリティゾーン）とリージョンによって拡張を行っています。コンピュータおよびストレージリソースは効率向上のためにオートスケールされており、グローバルデータベースですら分散および結果整合性モデルによって適応しています。

昨日、バラクーダはエンタープライズファイアウォールの短い歴史を振り返りました。2000年代前半を振り返ってみましょう。ドイツ国内のある大手銀行が自社のATM（現金自動預け払い機）ネットワークをアップグレードすることを決定したのは、このころです。当時、この銀行は約2,500台のATMを所有しており、そのすべてが組み込みの電話モデムで本社に接続していました。この銀行は、次のインフラストラクチャと最新の接続に柔軟に適応できるセキュアソリューションによって、自社のATMネットワークをアップグレードし、陳腐化しないようにしたいと考えていました。

本日、クラウド対応のセキュリティおよびデータ保護ソリューションをリードするバラクーダネットワークスは410人のIT/ネットワークプロフェッショナルを対象とした調査の結果を発表しました。この調査結果によると、EMEA（ヨーロッパ、中東、およびアフリカ）の企業は、教育とスキルが不十分にもかかわらず、クラウド対応のネットワークテクノロジへの投資を大幅に拡大しています。