tomohiro– Author –

「ログインエラー率が急に上がっている」「同じIPから何百回もログイン試行されている」——こんなアラートを見て不安になった経験はないでしょうか。認証の実装は「とりあえず動いている」では不十分で、小さな設定ミスが攻撃者に突破口を与えます。 この記...

「侵入されても広がらなければいい」――そう考えたことはありませんか。ブラウザがマルウェアに感染しても、その被害をブラウザだけに閉じ込められれば、ホームディレクトリもSSH鍵もシステム設定もすべて守り切れます。 それを軽量かつ手軽に実現するのが ...

「CompTIA Security+を取得したけれど、次に何を目指せばいいか分からない」という声をよく聞きます。CISSPは取得要件として5年以上のセキュリティ実務経験が必要で、まだ先の話と感じる人も多い。そんなSecurity+とCISSPの間を埋める上位資格として、現場...

オフィスのLANに接続しているPCが、知らないうちに同僚や攻撃者に通信を傍受されている——そんな事態が「ARPスプーフィング」によって現実に起こります。ファイアウォールも次世代UTMも、同一セグメント内から発生するこの攻撃には効きません。 外部からの...

認証があるはずなのに管理画面に入れてしまった。ログイン不要でデータを更新できてしまった。そんな「穴」が、HTTP通信の根幹にあるメソッドのわずかな取り扱いミスから生まれることがあります。 HTTPメソッド改ざん（HTTP Verb Tampering）は、GETやPOST...

認証システムが止まったとき、あなたのシステムはどちら側に倒れますか。「全員を通す」のか「全員を遮断する」のか——この設計判断ひとつが、企業のセキュリティを決定的に左右します。 フェイルセーフ（fail-safe）とフェイルセキュア（fail-secure）は、...

工場の生産ラインが突然停止し、復旧まで数日かかった――近年、こうした被害が国内外の製造業で相次いでいます。原因の多くは、工場や社会インフラの制御システム（OT）をターゲットにしたサイバー攻撃です。 「うちはIT部門と工場は別管理だから大丈夫」と...

「サーバーの設定ファイルが書き換えられていないか、いつ確認できるの？」「毎時間cronでAIDEを回しているけど、リアルタイムで気づく方法はないのか？」 こういう悩みを持つインフラエンジニアは多いはずです。AIDE（ファイル整合性監視）は強力なツール...

SD-WANへの移行を検討しているが、セキュリティ面が心配で踏み出せない——そんな情シス担当者の声をよく耳にします。確かに、SD-WAN（Software-Defined Wide Area Network）は従来のMPLS専用線やサイト間VPNと比べてコスト削減・運用効率向上に大きな効果を...

「社内サーバーのどのポートに脆弱性が潜んでいるか、定期的に確認できていますか？パッチ適用漏れや設定ミスは、外部から気づかれないまま放置されがちです。本記事では、オープンソースの脆弱性スキャナーOpenVAS（Greenbone）をLinuxに導入し、情シス1...