ブログ | Box Japan | 「セキュリティ」キーワード

1つのプラットフォームで、複雑さとコストを下げコンテンツの価値を最大化

2022.11.29

今日のビジネスは常に進んでおり、企業はこれまで以上に複雑さを無くし、ビジネス全体にわたるコストの削減をしなければならないプレッシャーをも感じています。IT部門は、社内各部門が使用するすべてのアプリを再評価し、効率化のために最適化すること、で...

PPAPは何のため？その本質と有効なソリューション

2021.01.21

「PPAP」とは、eメールでファイルを送受信する際のセキュリティ対策方法を表す略語です。実際には、ファイルをZip形式で圧縮し、暗号化してパスワードをかけたうえでメールに添付、送信し、通常それに追いかけて別のメールでパスワードを送信するとい...

デジタルワークプレイス（DWP）とは？DX視点でわかりやすく解説

2022.02.17

本記事では、DXの実現を推進する上で欠かせないデジタルワークプレイスについてわかりやすく解説します。

リモート監査とは？コロナ禍で浮き彫りになった課題と解決策

2022.01.18

特に企業の監査部門では、従来のようにオフィスの会議室にこもって行うといった監査はできず、どうすればよいのかと頭を悩ませる担当者が増えています。そこで、本記事ではコロナ禍で注目を集めているリモート監査について概観し、成功に導くポイントを併せて...

ニューノーマルの働く環境、ゼロトラストに適合した「デジタルワークプレイス」をどう整備するか

2021.02.02

コロナ禍への対応に限らず、今後、多様な働き方の下に効率良く、かつセキュリティ高く業務を行う上では、デジタルワークプレイスの整備が必須となっています。本稿では、その際のポイントの1つとなるセキュリティに焦点をあて、野村総合研究所（以下NRI）...

武闘派CIOがコロナで思い知った事実と、新たな改革への決意

2020.09.01

　7月7日に開催された大規模なオンラインイベント「Box Virtual Summit Japan Summer」で、フジテックCIOの友岡賢二氏が自宅からリモートでキーパーソンインタビューに登壇した。友岡氏は、製造現場も含めた製造業におけ...

金融機関に求められる高度なコンテンツ管理とクラウド導入のポイント

2022.11.02

本記事では、一括して情報を取ることが難しい金融機関においてクラウドを活用するメリットや懸念・問題点、導入にあたっての注意点をまとめました。

内部統制とは？DX時代に知っておきたい基礎情報

2022.10.14

内部統制とは、企業が適切に事業を進めるために体系づけられた社内ルールのことです。その取り組みによって業務プロセスや社員のモチベーションが保たれ、改善され、財務健全化と共に企業としての信用向上に貢献します。ここでは、内部統制の定義や構成要素、...

デジタル時代の情報ガバナンス～コロナ危機による社会変容への適応を～

2020.11.26

“情報ガバナンス”というキーワードに接する機会が増えてきました。情報もガバナンス（統治・管理）も、日常的に使われる言葉ですが、イディオムとしての情報ガバナンスは、デジタルシフトが進む経済社会で企業にとって重要な概念です。2020年の春以降は...

PPAP とは? 政府や各企業の動きに見る問題点と代替方法

2023.03.28

これまで政府も実践し、それに倣って多くの企業で取り入れられていたメールによるファイル共有のセキュリティ対策が PPAP です。ですが、今多くの公的機関や企業で PPAP の廃止が進んでいます。なぜ廃止されることになったのでしょうか。さら...

ゼロトラストとは? Boxの「コンテンツセキュリティ」も徹底解説！

2022.09.02

本記事では、ゼロトラストの概念や必要とされる背景、セキュリティ全体像までわかりやすく解説するとともに、対策が施せるツールもご紹介します。

高度化するサイバー攻撃からコンテンツを守る方法

2022.08.16

そこで本記事では、サイバー攻撃の概要や対策の必要性、サイバー攻撃の例および対策方法を解説するとともに、対策ツールも併せてご紹介します。

Microsoft Information Protectionとは？Box Shield連携は？初心者でもわかりやすく解説

2022.07.26

Microsoft Information Protection(MIP)について調べても、専門的な内容の記事が多くてわかりにくいという方もいるのではないでしょうか。ここではMIPの特徴や機能などを、初心者向けに簡単に解説しています。MIP...

BoxとAzure ADを連携してシングルサインオンの環境を構築する方法とそのメリット

2022.07.21

Azure ADはIDやアカウントをクラウド環境にて一括管理できるツールです。Azure ADと、様々なコンテンツを利用できるBoxを連携すると、非常にセキュアで利便性の高い業務環境を手に入れられます。本記事では、Azure ADの概要から...

DX時代の情報資産のセキュリティ対策は？コンテンツハブの活用も解説

2022.04.26

この記事では情報資産とは何なのか、どう漏えいリスクを避けるのかなど、情報資産に関わる疑問について答えます。情報資産の保護に有用なコンテンツハブにも触れているので、情報資産を取り扱う方は、ぜひ読んでみてください。

ZoomやTeamsなどWeb会議ツールでのファイル共有はどうすべきか

2022.03.31

本記事では、Web会議ツールにおけるファイル共有で注意すべき点、特にセキュリティ対策に重きをおいて解説します。

ランサムウェアの感染経路は? 被害を最低限にする対策も紹介

2022.03.08

昨今、企業に対するランサムウェアの脅威はますます高まっています。ランサムウェアに感染しないためにはどうすればいいのでしょうか。ランサムウェアの概要から感染経路、必ずやっておきたい感染対策までを解説していきます。

企業が取り組むべきランサムウェア対策とは？

2022.03.02

ランサムウェアによる被害は年々拡大しています。企業の規模に拘らず、被害を受ける可能性はあるため、適切な対策をしなくてはなりません。本記事では、ランサムウェアによる被害や主だった手口、企業が実施すべき対策について解説します。

ゼロトラストで目指すセキュリティと利便性の両立 - Microsoft×Box連携が支持される理由

2021.11.09

SaaSアプリケーションにパスワードレスでサインオンを実現する仕組みとは？ゼロトラストセキュリティの重要性が叫ばれる今、MicrosoftとBoxの連携から、SaaSセキュリティの今、今後を見直す。

企業が考えるべきリスクの種類と一般的な対策

2021.07.13

消費者ニーズの多様化やITの進化にともなう情報セキュリティのリスク上昇により、企業が対策すべきリスクは年々増大、また複雑化する傾向にあります。ここでは、業種に関わらずすべての企業が注意するべきリスクの種類と、基本的なリスク対策を紹介します。

サイバーセキュリティを強固にするカルチャーの醸成

2021.06.29

リモートワークにおけるセキュリティを確実にするためには、IT部門に全てを委ねるのではなく、組織全体で「信頼のカルチャー」を築くことが必要です。

サイバー攻撃の代表的な種類を解説

2021.06.24

働き方改革、そしてコロナ禍という環境の変化に応じ、仕事のスタイルが急激に変化しています。これに伴い、サイバー攻撃の被害も増加傾向にあります。業務の急速なオンライン化は、セキュリティ対策が後手に回ることも多く、攻撃者が活動しやすくなるためです...

話題のPPAP対策！BoxとmxHeroの連携でメールセキュリティも強化

2021.06.15

皆さんは「PPAP」という言葉を聞いたことがあるかと思います。ご存知「PPAP」はファイル共有をメールで行う際のメールセキュリティに関する用語になりますが、昨年、平井卓也デジタル改革担当大臣が「PPAP撤廃」の発言をしたことから話題になって...

情報漏えいが起きる原因と対策について

2021.06.10

個人情報や重要なデータを扱う企業にとって、情報漏えいは何としても避けたい事態です。多様な働き方がされるようになる働き方改革に取り組む中、多くの企業が対策に迫られています。注視すべきは社内教育とセキュアな環境づくりの2つです。ここでは、情報漏...

USBメモリを企業が扱う時のリスクと対策について

2021.04.22

USBメモリは利便性と携帯性に優れる記憶装置として広く普及しています。このデバイスにファイルをコピーし、共有する手段として使っている人も少なくありません。しかし、その利便性と携帯性の高さゆえに、情報漏えいのインシデントを招く危険性があり、経...

企業がファイル転送サービスを使うべきでない3つの理由

2021.04.20

社内外とのコラボレーションが必須の今の時代、社内だけではなく社外の業務関係者ともファイルを共有しないと業務は進みません。手軽さもあってメールの添付ファイルで情報共有している人も多いでしょう。しかし、メールには送れるファイルのサイズに限界があ...

取引先との安全な「共有」を実現するには

2021.04.15

日頃の業務で、取引先とデータやファイルといった情報を共有することはよくあります。しかし、その際メール添付でデータを共有するのは、様々な問題が生じかねません。そこで、このメール添付による取引先との情報共有の課題、そして代替手段としてクラウドス...

コンテンツセキュリティとは？今、注目される理由とリスク例

2021.03.18

近年「コンテンツセキュリティ」という言葉が注目を集めています。これは、企業が保有する情報コンテンツに対するセキュリティを指しますが、まだ他のセキュリティ対策ほど浸透していません。そこで、コンテンツセキュリティの考え方や注目される理由、またコ...

メールの誤送信対策とは? 原因やリスク、対策法と事例について解説

2021.02.12

適切なメール誤送信対策をしないと、企業としての信用を失い組織を窮地に立たせかねません。本記事では、メールの誤送信が発生する原因やリスク、具体的な誤送信対策を詳しく解説します。

今さら聞けないAzure ADとは？オンプレミスのActive Directory（AD）との違い

2021.01.14

多くの企業でクラウド移行が積極的に進められていますが、複数のクラウドサービス利用によるアカウント管理に悩んでいる企業も多いでしょう。そこで今回はクラウドサービスを一括管理する「Azure AD」についてご紹介します。Azure ADの機能や...

激増する海外拠点からの情報漏えいに気づいていますか？その原因と対策

2021.01.12

近年、日本企業による海外進出が積極的に進められています。しかし、適切なITガバナンスの整備がされていなければ、セキュリティリスクが顕在化し、事業に悪影響を及ぼす可能性があります。このブログでは、海外拠点増加に伴うセキュリティリスクについて説...

最近よく聞くSIEMとは？仕組みや導入メリットを解説

2021.01.07

デジタルワークプレイスを構築する際によく聞く「SIEM」。SIEMはログ管理から、リスク分析・検知するためのソリューションです。標的型攻撃対策としてセキュリティ業界で注目を集めています。そこで、SIEMの仕組みや機能、また導入メリットや注意...

境界型セキュリティとは？課題と次世代セキュリティ「ゼロトラスト」を解説

2020.11.24

デジタル時代の今、企業のセキュリティ対策において「ゼロトラスト」という用語を目にする機会が増えています。社会や技術の変化によって、従来型セキュリティでは十分な安全性を保証しきれなくなり、新しいセキュリティの考え方「ゼロトラスト」が広がってい...

EDRとは？アンチウイルスソフトとの違いも解説

2020.09.29

テレワークにより管理者の目が行き届かなくなると、脆弱性（セキュリティ上の欠点）が生まれやすくなります。そして、そこを突いたサイバー攻撃が横行する可能性があります。また、従業員に対してBYODを推奨する場合には社外環境にまで管理が行き届かない...

ランサムウェアの感染経路6選｜手口の変化や対策方法、感染時の対処法を解説

2020.09.03

ランサムウェアとは、不正な手段を用いて端末やファイルをロック・暗号化し、復旧と引き換えに身代金を要求するマルウェアです。本記事ではランサムウェアの種類や代表的な感染経路について解説するとともに、具体的な対策や感染した場合の対処法を紹介します...

企業人なら知っておきたい標的型攻撃とは？

2020.06.16

「サイバー攻撃のことなら、会社の情報セキュリティ担当者がいるから大丈夫」と思ってはいけません。実はこの標的型攻撃、あなたが狙われたことによって会社が大損失を被る可能性が高いのです。ここでは、企業人なら誰もが知っておきたい標的型攻撃について解...

USBメモリによる情報漏洩とは? 紛失やマルウェア感染事例について対策とともに解説

2020.06.08

USBメモリの紛失や盗難、不正利用による情報漏洩は少なくありません。本記事では、USBメモリに端を発する情報漏洩の事例を紹介し、セキュリティリスクの高まりを回避するためのコツを解説します。

ゼロトラスト・ネットワークとは？リモートワーク時代の新たな考え方

2020.06.04

在宅勤務やリモートワークを含んだテレワーク時代、クラウドサービス時代に必要とされている新しいセキュリティの考え方があります。それが「ゼロトラストネットワーク（ゼロトラスト）」と呼ばれるセキュリティ概念です。今回はこのゼロトラストの基本につい...

フォレンジックとは？インシデントの原因調査に不可欠なファイルアクセスログ

2020.05.27

ファイルサーバーへの不正侵入などが発生すると専門機関に対し「サーバーのフォレンジック調査をお願いしたい」と依頼する企業が増えています。では、このフォレンジックとは何なのでしょうか？ここではこれからのセキュリティ強化に欠かせないフォレンジック...

情報漏洩の対策 | 個人情報・機密情報を流出させない企業になるには

2020.05.21

情報漏洩の原因は、従業員による情報の持ち出しやマルウェアへの感染、不正アクセスなどです。多層防御やクラウドストレージの利用などが対策として有効です。本記事では、情報漏洩の原因と具体的な対策、企業による対策の事例などをお伝えします。

ランサムウェアとは？その概要と対策について

2020.05.19

サイバー攻撃の中で警戒しなければいけないのが「ランサムウェア」でしょう。身代金要求ウイルスとも呼ばれるランサムウェアにはどのような特徴があり、どう対処すればよいのか？少しでも多くの方がランサムウェアの被害を回避できるようにするために、今回は...

Box Shieldで検知された情報漏洩の脅威を Splunkで可視化するアドオン機能「Box Shield Add-on for Splunk」を提供

2020.03.05

Boxは、昨年10月に米国カリフォルニア州サンフランシスコにて開催した「BoxWorks」において、データ分析プラットフォームのSplunkとコンテンツのセキュリティ制御とインテリジェントな脅威検出機能を持つBox Shield（ボックス・...

DX時代に様々なSaaSのコンテンツをセキュアに一元管理

2020.02.17

SaaSをはじめとするクラウドサービスを活用し、働き方改革に取り組む企業が増えている。この状況のもとで重要な課題になっているのが、クラウド上でのセキュリティだ。セキュアなコンテンツ活用が実現できれば、安心してクラウドシフトを加速でき、働き方...

サイバー攻撃の目的と種類の理解を深める

2020.02.07

企業が数多のサイバー攻撃からシステムと情報資産を保護するには、サイバー犯罪者の意図や目的、その手口を理解するところから始めるのが大切です。そこで本稿では、サイバー攻撃の目的と種類についてご紹介します。

シャドーITとは？そのリスクの種類とその対策方法について

2019.10.03

情報漏えいを誘発しているのが「シャドーIT」と呼ばれるセキュリティリスクです。シャドーITとは何なのか？なぜ危険なのか？本稿ではそのリスクと種類、そして対策方法をご紹介します。

コンテンツクラウドが企業の課題を解決! コンテンツ管理もクラウドの時代に

2022.10.25

コンテンツクラウドは、デジタル化やDXの壁、働き方改革、また業務に欠かせない各種の情報のサイロ化など企業が抱える多くの課題を解決するシステムです。本記事では、コンテンツクラウドとは何か、コンテンツクラウドが解決する企業の課題やメリット、おす...

コンテンツ管理とは? 重要性とありがちな失敗例を紹介　法定保存文書リストも付録

2022.09.09

働き方改革の一環として、コンテンツ管理の見直しに取り組む企業が少なくありません。紙ドキュメントも電子ファイルも整理して正しく管理すれば、情報に素早くアクセスすることができ、生産性もガバナンスも向上します。本記事ではコンテンツ管理の基本と成功...

電子帳簿保存法（電帳法）に対応したシステムとは? 選び方や導入メリットを解説

2022.05.24

改正電子帳簿保存法（電帳法）に対応するシステムについてまとめた記事です。電帳法対応システムに求められる要件、電帳法対応システムの主な機能、導入するメリット、選び方について解説し、おすすめのシステムとしてBoxの「コンテンツクラウド」を紹介し...

機密文書は営業秘密。クラウドで高度に管理する方法とは

2022.04.12

機密文書は、企業にとって極めて重要な文書です。しかし、適切に定義して扱っている企業は多くなく、情報漏えいなどのリスクが高まっているといえます。今回は、機密文書の定義を明らかにし、適切な取り扱いについて解説します。

ファイル管理に困っていませんか？いま企業に求められるコンテンツ管理システムとは？

2022.04.05

この記事では、ECMやコンテンツハブなど用語を解説するとともに、おすすめのコンテンツ管理プラットフォームについて紹介します。

文書管理システムとは? 5つのタイプと選び方を解説

2022.02.24

本記事では、文書管理システムの概要と代表的な5つのタイプ、メリットについて説明し、システムの選び方を解説しています。

文書管理の基本とは？その重要性と失敗しないためのポイントを解説

2022.02.03

文書管理を怠ると、探すのに時間がかかるだけでなく、重要な文書が漏えいしてしまい、思わぬ損害を被るリスクも高まります。この記事では、DX時代に必須といえる企業の文書管理（コンテンツ管理とも呼ばれます）の基本から重要性、失敗しないために抑えてお...

ハイブリッドワークにはマイクロソフトとBoxの連携がおすすめ！

2022.07.05

本記事では、ハイブリッドワークを導入するメリットやデメリット、ハイブリッドワークを実現するポイントなどについて解説します。

ハイブリッドワークとは？導入を成功に導くポイントや、実践のための参考事例を解説！

2022.05.19

本記事ではハイブリッドワークの実践にあたっての重要なポイントについて、参考事例も挙げながら解説します。

リモートワークやテレワークにおいて欠かせないこと～水や空気のように重要な「情報へのアクセス」～

2020.05.25

2020年4月7日に東京、神奈川、埼玉、千葉、大阪、兵庫、福岡の7都府県を対象に、そして5月７日には全国に新型コロナウイルスの感染拡大に伴う緊急事態宣言が出されました。これにより、都市封鎖ではないものの、密閉、密集、密接の3密を防ぐことに加...

今さら聞けない、クラウドストレージとは？メリットや選ぶときのポイントを詳説

2022.08.04

今やクラウドサービスはビジネスだけではなく、我々の私生活においても深く根付いたサービスであり、利用してない人はいないほど一般的で身近になっています。総務省が発表した情報によると、一部でもクラウドサービス利用している企業は全体の68.7％であ...

ファイルサーバーとは? NASとの違いやメリット、選び方を解説

2022.09.13

ファイルサーバーの導入を考えている方に向けて、ファイルサーバーの概要を解説するとともに、NASとの違い、ファイルサーバーのメリット・デメリット、自社に適したファイルサーバーを選定するためのポイントを紹介します。

セキュリティ