セキュア・バイ・デフォルトとは【用語集詳細】

カテゴリ
用語集 
タグ
セキュリティ対策  用語集  用語集:さ行  用語集:せ  ソフトウェア開発 

SOMPO CYBER SECURITY

B!

サイバー脅威インテリジェンスサービスCognyte

セキュア・バイ・デフォルト(Secure by Default)

セキュア・バイ・デフォルト(Secure by Default)は、ソフトウェアやハードウェアにおけるセキュリティ機能や設定を最初から(デフォルトで)組み込んだ状態にすべきというプラクティスです。
特定の問題ごとに、応急的にセキュリティ機能を付加していくのではなく、製品それ自体をセキュリティ強化し根本原因を根絶することで、ユーザー側の負荷なく保護機能を享受するできる状態とすることが望ましいとされます。

英国サイバーセキュリティ当局であるNCSCは、セキュア・バイ・デフォルトの原則を以下のように定義します。

米CISAおよび各国が共同で公開したセキュア・バイデザイン/セキュア・バイ・デフォルト原則については、セキュリティ・バイ・デザインの項を参照ください。

 

 

 

関連記事

【ブログ】中堅企業向けサイバー脅威インテリジェンス活用ガイド ~導入時や運用の懸念を払拭~(4/28)

皆さん、こんにちは。 SOMPO CYBER SECURITYで上級研究員を務めるマオール・シュワルツ(Maor Shwartz)です。 私は来日する以前から現在までの10年近く、軍(イスラエル国防軍8200部隊)と民間(インテリジェンスを扱う専門企業や機微な情報を持つ民間企業)の立場でインテリジェンス及びサイバーセキュリティに携わってきました。(私の詳細なプロフィールなどはこちらの過去記事をご覧...

【ブログ】AIの力を脅威インテリジェンスに活かす(3/14)

サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年3月 今日のデジタル時代において、サイバーセキュリティはかつてないほど重要になっています。サイバー脅威の高度化に伴い、従来のセキュリティ対策では不十...

【サービス概要】Panoraysサプライヤーサポートパック(2/14)

当社はサプライチェーンリスク評価サービス『Panorays』の国内総代理店として、サプライチェーンにおけるサイバーセキュリティ対策の強化を提案してきました。本サービスは『Panorays』とサイバー保険をパッケージ化し、平時も、もしもの時も、またサプライチェーンの上流に位置する企業であるご契約者さまにも、登録サプライヤーにもサポートを提供し、サプライチェーン全体でリスクを最小化して、信頼性向上に繋...

【ブログ】自動車関連メーカーを攻撃するQilinランサムウェア(2/14)

サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2025年2月 2025年2月5日、Qilinランサムウェア・グループは、ダークウェブ上にホストするリー...