tomohiro– Author –

「うちのシステム、本当に大丈夫なのかどうか、どうやって確認すればいいんだろう」「セキュリティ対策はしているつもりだけど、見落としている穴があるんじゃないか」 情シス担当として日々の運用をこなしながら、そんな不安を抱えている方は少なくないは...

「デジタル署名と電子署名、何が違うの？」 「コード署名やS/MIMEを設定しろと言われても、仕組みがよくわからない」 こうした疑問を持つエンジニアは少なくありません。デジタル署名は現代のセキュリティ基盤を支える技術でありながら、「なんとなく知っ...

「もし夜間や休日にサイバー被害が起きたら、誰に連絡すればいいのか」――この問いに即答できる中小企業は、実はそれほど多くありません。攻撃は営業時間を選んでくれませんが、社内に24時間対応できる体制を持つのは、人員的にもコスト的にも簡単ではない...

「AIにコードの脆弱性を見つけさせる」という話は、これまでどこか半信半疑で聞いていた方も多いのではないでしょうか。検出はするけれど誤検知ばかりで、結局アラートを精査する人間の手間が増える――そんな経験をした現場は少なくありません。 そんな中、...

「またChromeの更新通知が出ているけれど、あとで再起動すればいいか」――そう思って先延ばしにしていませんか。今回のChrome 148の更新は、その「あとで」が思いのほか危ない種類のものです。 GoogleはChrome 148で、合計151件の脆弱性を修正しました。そ...

「サイバー防御に特化したAIが政府に提供される」というニュースを見て、自社のセキュリティ運用に何か関係があるのか、と気になった方は多いはずです。守りを助けるはずのAIが、もし攻撃側の手に渡ったらどうなるのか――この不安は、決して的外れではあり...

社内のPCが突然、見覚えのないサイトに誘導される。ユーザーは正しいURLを入力しているのに、通信が知らない第三者に盗み見られている。そんな攻撃の多くが、DNSという「インターネットの電話帳」を狙ったものです。 DNSはドメイン名をIPアドレスに変換す...

セキュリティというと、外部からのハッカーやマルウェアばかりを意識しがちです。しかし現実には、組織内の人間が引き起こすセキュリティ事故——いわゆるインサイダー脅威——が企業に与えるダメージは非常に大きく、しかも外部攻撃より発覚が遅れやすいとい...

Linuxサーバーを立てたとき、ファイアウォールの設定やSSH鍵認証の有効化は真っ先に行うものですが、マウントオプションまで意識して設定できているエンジニアは意外と少ないものです。「デフォルトのままで困ったことがない」という感覚は理解できますが...

「APIサーバーには認証も付けているし、HTTPSにもしている。それで十分では？」 そう考えている現場は少なくありません。しかし、CORS（Cross-Origin Resource Sharing）の設定を一つ間違えるだけで、ブラウザの同一オリジンポリシーという強力な防壁をま...