tomohiro– Author –
-
ビジネスメール詐欺（BEC）とは？手口・被害事例・対策をわかりやすく解説
「取引先から振込先変更のメールが届いたけど、本物だろうか…」 「社長から急ぎの送金指示メールが来た。すぐに対応すべき？」 こうしたメールの裏で進行しているのが「ビジネスメール詐欺（BEC）」です。BECは中小企業を含めて被害が拡大しており、IPA（... -
認証と認可の違いとは？混同しやすい2つの概念を具体例でわかりやすく解説
「認証（Authentication）」と「認可（Authorization）」は、セキュリティの現場で最も混同されやすい2つの概念です。英語表記の頭文字が同じ「Auth」で略されることも多く、ベンダーのドキュメントやツール名でも曖昧に使われがちです。 しかし、この2つ... -
CIA三原則とは？機密性・完全性・可用性の意味と対策実践ガイド
「セキュリティ対策って結局、何を守ればいいの？」「上司からCIAの観点でリスクを洗い出せと言われたけど、具体的に何をすればいいか分からない」 情シス担当として日々運用に追われている中で、体系的なセキュリティの考え方が腹落ちしていないと不安に... -
TLS・SSLとは？仕組み・HTTPS化・証明書の種類をわかりやすく解説
「自社サイトもHTTPS化しないとマズいと聞いたけど、TLSとSSLって結局何が違うの？」「証明書にもDV・OV・EVと種類があるらしいが、どれを選べばいいのか判断できない」——情シス1人体制で運用を任されていると、こうした疑問が後回しになりがちです。 この... -
OSCPとは？試験内容・難易度・勉強法・キャリアへの活かし方を徹底解説
「セキュリティ資格の中で、実務で本当に評価されるものはどれだろう？」 そんな問いに現場の答えとしてよく挙がるのが OSCP（Offensive Security Certified Professional）です。知識の暗記ではなく「実際にシステムを侵入・掌握できるか」を24時間ぶっ通... -
中小企業のバックアップ戦略｜3-2-1ルールでランサムウェアから事業を守る実践ガイド
「ランサムウェアに感染したらバックアップから戻せば大丈夫」——そう信じている中小企業の情シスは少なくありません。ところが近年の攻撃は、バックアップそのものを狙い撃ちにして復旧不能に追い込む手口が主流になっています。社内の共有フォルダにバッ... -
CEH（認定倫理ハッカー）とは？試験内容・難易度・勉強法・キャリアへの活かし方を徹底解説
「攻撃者の視点でセキュリティを学びたい」「ペネトレーションテストの基礎を体系的に身につけたい」と考えたとき、必ず候補に挙がる資格がCEH（Certified Ethical Hacker）です。世界的な知名度と「ホワイトハッカー」という親しみやすい肩書きから、若手... -
セキュリティ資格おすすめ8選｜難易度・費用・キャリア別の選び方を徹底比較
「セキュリティの資格を取りたいけれど、種類が多すぎてどれを選べばいいかわからない」。そんな悩みを抱えている方は少なくありません。国家資格から国際認定まで、セキュリティ関連の資格は年々増え続けており、自分のキャリアステージに合った選択がま... -
サプライチェーン攻撃とは？仕組み・被害事例・対策をわかりやすく解説
「導入しているソフトウェアは正規品だし、アップデートも公式サイトから適用している」――その安心感が、サプライチェーン攻撃の狙い目になっています。正規のソフトウェアや信頼している取引先を経由して攻撃が仕掛けられるため、従来のセキュリティ対策... -
パスワードリスト攻撃とは？仕組み・被害例・対策をわかりやすく解説
「自分はパスワードを使い回していないし大丈夫」と思っていても、社内の誰かが同じパスワードを複数サービスで使っていれば、そこが突破口になります。パスワードリスト攻撃は、過去の情報漏えいで流出したIDとパスワードの組み合わせを使い、別のサービ...
