tomohiro– Author –

セキュリティ担当として経験を積んできたが、マネジャーや管理職を目指すにあたって「何の資格が評価されるのか」がわからない——そういう悩みを抱えているエンジニアはかなり多いです。 技術系のセキュリティ資格は数多くありますが、セキュリティマネジメ...

セキュリティ事故が起きた瞬間、あなたは何をすべきか即答できますか。 「ランサムウェアに感染した」「社員のアカウントが乗っ取られた」「お客様の個人情報が漏洩したかもしれない」。そんな連絡が月曜朝一番に飛び込んできたとき、手順書がなければ誰も...

「セキュリティ系の資格を調べていくと、必ず名前が出てくるCISA。でも実際どんな資格で、自分のキャリアにどう活きるのかがいまいちわからない」 そう感じている情シスやセキュリティ担当者の方は多いはずです。CISA（公認情報システム監査人）は、世界的...

「リモートワークを続けたいが、社員の自宅から会社のデータに安全にアクセスさせる方法がわからない」「情シスは自分一人だけ。大企業のような高額なゼロトラスト製品は導入できない」——こうした悩みは、多くの中小企業で共通して聞かれます。 コロナ禍を...

「問い合わせフォームやCMSでファイルアップロード機能を提供しているが、悪用されないか心配」「Webシェルという言葉を聞いたがどんな被害につながるのか把握できていない」――こうした不安を抱える情シス担当者や開発者は少なくありません。ファイルアッ...

「DNSサーバーを乗っ取られると、正規のURLを入力しても偽サイトに誘導されるらしい」——そんな話を耳にして不安になった方もいるのではないでしょうか。特に中小企業で自前のDNSサーバーを運用している場合、DNSキャッシュポイズニングは知らないうちに被...

「マルウェアって結局いろんな種類があって、違いがよくわからない」「自社で対策しているつもりだけど、本当に足りているのか不安」——情シスや中小企業のIT担当者からよく聞く声です。ウイルス、ワーム、トロイの木馬、スパイウェア、ランサムウェア……呼...

「アンチウイルスを入れているのに、なぜ最近の攻撃は防げないのか」「EDRという言葉をよく聞くけれど、従来のセキュリティ製品と何が違うのか」――そう感じている情シス担当者は少なくありません。背景には、ファイルを残さずメモリ上だけで動く攻撃や、正...

「身代金を払えばデータが戻ってくる」——多くの企業がそう信じてランサムウェア攻撃者の要求に応じています。しかし2026年初頭に公表された国内調査では、身代金を支払った企業の約63%がデータを取り戻せなかったという衝撃の実態が明らかになりました。被...

「APT攻撃」という言葉をニュースやセキュリティレポートで目にする機会が増えましたが、「標的型攻撃と何が違うのか」「自社のような中小企業にも関係があるのか」と疑問を持つ情シス担当の方は多いのではないでしょうか。APT攻撃は大企業や官公庁だけの...