tomohiro– Author –

Linuxサーバーの管理でよくある判断ミスが「特権が必要だからrootで動かす」という発想です。ネットワークソケットを開きたい、rawパケットを扱いたい、ファイルのタイムスタンプを変更したい——こうした操作のたびにrootを与えていると、万が一プロセスが...

「便利だから使いたい」と申請されたクラウドサービス、審査もなく承認していませんか。情シスが1人体制の中小企業では、SaaSの導入可否を判断する仕組みがないまま現場主導でツールが増え続けるケースが後を絶ちません。気づいたときには社外のサーバーに...

「LinuxはWindowsと違ってウイルスに感染しない」という話を聞いたことがある方もいるかもしれません。確かにLinuxが狙われる頻度はWindowsより低いのは事実ですが、「感染しない」は完全な誤解です。 Webサーバーとして外部に公開しているLinuxマシンには...

「うちは大企業じゃないから狙われない」という思い込みは、残念ながら攻撃者には通用しません。ランサムウェア感染や情報漏洩の事後報告書を読むたびに「どこかのタイミングで止められたはずなのに」という悔恨が漏れてきます。 この記事では、攻撃者が侵...

社員50名規模の中小企業でシステム担当を一人で任されている場合、「セキュリティ対策は何から手をつければいいのか」という悩みを抱えている方は多いのではないでしょうか。ランサムウェアの被害ニュースが毎月のように出る中、「うちは大丈夫か」という...

ランサムウェアが一台のPCに侵入した後、社内ネットワークを自由に横断して重要サーバーへ到達する——この「ラテラルムーブメント（水平移動）」が、現代のサイバー攻撃で最も損害を広げるフェーズです。境界型ファイアウォールで外部からの侵入を防いでい...

「ISO 27001の審査員になるにはどこから手をつければいいのか」という問いをよく聞きます。ISMSリードオーディターは情報セキュリティ分野で「審査する側」に立てる希少な上位資格です。取得のハードルは高いぶん、市場での稀少価値も別格。この記事では、...

Linuxのcronを「ただのタスクスケジューラ」と思っていませんか。 侵入に成功した攻撃者が最初に手を伸ばす機能の一つが、まさにこのcronです。バックドアスクリプトを一度仕込んでしまえば、サーバーが再起動されようと管理者がセッションを切ろうと、悪...

企業ネットワークのIPv6対応が本格化してきた一方で、「IPv4のファイアウォールは万全なのにIPv6の設定は後回し」という現場を何度も見てきました。IPv6を有効にした瞬間、これまで築いてきたIPv4のセキュリティ境界が事実上無効化されるリスクがあります...

「とりあえずCVE番号で調べればわかる」。脆弱性対応の現場で長く当たり前だったこの前提が、いま静かに揺らいでいます。世界中のセキュリティ担当者が拠り所にしてきた米国のCVE（共通脆弱性識別子）とNVD（米国国立脆弱性データベース）が、相次いで運営...