tomohiro– Author –
-
ハードウェアセキュリティモジュール（HSM）とは？暗号鍵を守る物理デバイスの仕組みと企業での活用ガイド
暗号化の仕組みがいかに堅牢でも、暗号鍵そのものが盗まれれば暗号は無力になります。サーバーに侵入した攻撃者がメモリを解析したり、鍵ファイルをそのままコピーしたりするだけで、保護されているはずのデータが丸裸になるのです。HSM（ハードウェアセキ... -
Linuxのcgroups入門｜リソース制限でDoS攻撃・プロセス暴走の影響を封じ込める実践ガイド
サーバー上で動いているあるプロセスが突然CPUを100%使い続け、他のサービスが応答しなくなった経験はないでしょうか。あるいは、メモリリークが起きたプロセスがシステム全体をフリーズさせてしまった、そんな障害を経験した方もいるはずです。 攻撃者は... -
Linuxの不審プロセス・ネットワーク接続を調査する方法｜ps・ss・lsofで侵害の痕跡を掴む実践ガイド
自分のLinuxサーバーで何か変なことが起きていないか——そう感じたとき、何から調べればいいか分からなかった経験はありませんか。 負荷が急に上がった、見覚えのないネットワーク接続がある、CPU使用率が説明できないほど高い。こういった兆候が出たとき、... -
VPCセキュリティ設計実践ガイド｜AWS・Azureのサブネット分離・セキュリティグループ・NACLで内部ネットワークを守る
クラウドへの移行を進めているのに、VPC（仮想プライベートクラウド）のネットワーク設計をきちんと考えたことがない——そんな企業は思いのほか多いものです。「とりあえずAWSのVPCを作ってEC2を立てた」「Azureで仮想ネットワークを作ったがセキュリティグ... -
Windowsサーバーのハードニング入門｜情シス1人でもできるOS強化とセキュリティ設定チェックリスト
管理しているWindowsサーバーが「インターネットにつながっている」だけで、日々無数のスキャンや攻撃プローブにさらされています。IPA（情報処理推進機構）の調査でも、ランサムウェアや不正アクセスの侵入口として「OSのデフォルト設定や未適用パッチ」... -
中小企業のCSIRT設置ガイド｜情シス1人でもできるインシデント対応チームの立ち上げと初動フロー実践マニュアル
情シス担当者がひとりで職場のセキュリティを守っている中小企業では、セキュリティインシデントが発生した瞬間に「何から手をつければいいのか」がわからなくなりがちです。社員から「変なファイルを開いてしまった」と報告が来ても、確認すべき項目も、... -
脆弱性管理とは？発見・評価・修正・検証の4ステップと中小企業での実践ガイド
「うちの会社、脆弱性管理って結局何をすればいいんだろう…」 「パッチを当てているだけじゃダメなの？」 情シス担当者なら一度は感じる疑問ではないでしょうか。実は「パッチを当てること」は脆弱性管理の4分の1にすぎません。残り3つのステップを理解し... -
メールヘッダーインジェクションとは？仕組み・被害例・対策をわかりやすく解説
フォームからのお問い合わせメールが届いた裏で、自社サーバーが何千件ものスパムを外部へ配信していたとしたら——こう聞いてもピンとこない方も多いかもしれません。しかし、メールヘッダーインジェクションは国内のWebサイトでも長年確認され続けている、... -
DNSリバインディング攻撃とは？ブラウザを踏み台にする手口と企業ネットワークを守る対策ガイド
「社内のルーターや監視カメラの管理画面に、なぜか外部から操作された形跡がある」「ブラウザで普通のサイトを見ただけなのに、内部ネットワークの情報が外に漏れていた」 そんなインシデントの裏側にある攻撃手法が、DNSリバインディング攻撃です。この... -
WebSocketのセキュリティリスクと対策｜CSWSH・認証欠落・メッセージ検証不備の仕組みと防御策をわかりやすく解説
リアルタイムチャット・株価ダッシュボード・IoT機器の制御画面。これらに共通するWebSocket通信が、あなたのシステムに盲点を生み出している可能性があります。 WebSocketは「一度コネクションを確立すれば、サーバーとクライアントが自由にデータをやり...
