tomohiro– Author –
-
DLP（データ損失防止）とは？情報漏洩を防ぐデータ管理の仕組みと中小企業での活用ガイド
DLP（データ損失防止）とは？ DLPは「Data Loss Prevention」の略で、組織内の機密情報や個人データが許可されていない経路で外部に流出するのを防ぐ技術・ポリシーの総称です。「データ漏洩防止」と訳されることもあります。 ファイアウォールやアンチウ... -
ZTNA（ゼロトラストネットワークアクセス）とは？VPNとの違い・仕組み・中小企業への導入ガイド
リモートワークが当たり前になってから、こんな状況に直面した情シス担当者は多いはずです。 「VPN接続さえすれば、社内の基幹システムにもファイルサーバーにも自由にアクセスできてしまう」「VPNゲートウェイの脆弱性を突かれた認証情報漏洩の事例を見て... -
Wazuh入門｜オープンソースSIEM・HIDSでLinuxサーバーの脅威を検知する実践設定ガイド
「サーバーで何かが起きていても、誰も気づかなければ対処できない。」 セキュリティインシデントの多くは、侵入後しばらくの間、被害者側が気づかないまま進行します。ファイルが書き換えられ、バックドアが仕掛けられ、情報が少しずつ外部に送信される──... -
CRISC（公認リスクと情報システム管理者）とは？試験内容・難易度・勉強法・キャリアへの活かし方を徹底解説
リスクガバナンスの強化が叫ばれる今、CISOや情シスのリーダーポジションを目指す技術者から「CRISC」への関心が高まっています。ISACAのCISMやCISSPは知っていても、CRISCは聞いたことがない、あるいは実態がよくわからないという声は現場でもよく聞きま... -
RAT（リモートアクセス型トロイの木馬）とは？攻撃者が仕込む遠隔操作マルウェアの仕組みと検知・対策をわかりやすく解説
社内のPCが、気づかないうちに攻撃者にコントロールされている——そんな状況を想像したことはあるでしょうか。ウイルス対策ソフトには何も引っかからないのに、業務端末が特定の時間帯に見覚えのない外部サーバーと通信している。そういったケースの背後に... -
中小企業の端末廃棄・データ消去ガイド｜HDD・SSD・スマホの安全な処分方法と情報漏洩リスクを解説
古いPCや退職者のスマートフォンを処分するとき、「初期化したから問題ない」と判断していませんか。しかし実際は、市販のデータ復元ソフトを使えば、「リセット」や「初期化」後の端末からでもファイルを取り出せるケースがあります。 廃棄した端末から顧... -
リモートコード実行（RCE）とは？攻撃者が狙う最大リスク脆弱性の仕組みと防御策
セキュリティ情報を日頃チェックしていると「〇〇製品にリモートコード実行の脆弱性が発見」というニュースを目にします。重大だとはわかっていても、「具体的に何が起きるのか」「自社のシステムにどう影響するか」が掴みにくいという声をよく聞きます。 ... -
VPNスプリットトンネリングとは？リモートワーク時のセキュリティリスクと正しい設定ガイド
「リモートワーク中はVPNを使っているから安全」——そう思っていませんか？実はVPNの設定次第で、会社のネットワークが深刻なリスクにさらされている可能性があります。 VPNスプリットトンネリングは、業務効率を上げるために使われる便利な機能ですが、設... -
スミッシングとは？SMS詐欺の手口・見分け方・中小企業でも今日からできる対策を徹底解説
スマートフォンに届いた1通のSMSが、そのまま不正送金や個人情報流出につながる。こうした被害が今、国内で急増しています。 スミッシング（Smishing）は、SMS（ショートメッセージ）を悪用したフィッシング詐欺の総称です。「SMS」と「Phishing（フィッシ... -
Webシェルとは？攻撃者が設置する遠隔操作ツールの仕組みと検知・除去方法
あなたの管理するWebサーバーに、見覚えのないPHPファイルが置かれていたとしたら——それがWebシェルかもしれません。Webシェルは攻撃者がサーバーに設置する遠隔操作ツールで、一度設置されると何度でも自由にサーバーを操作できる状態が続きます。 ログを...
