Glossary News– category –
-
ゼロクリック攻撃（Zero-Click Attack）とは？ユーザー操作なしにデバイスを乗っ取る仕組みと企業の対策をわかりやすく解説
「リンクもファイルも開いていないのに、なぜデバイスが侵害されるのか」——そんな疑問を持ったことはないでしょうか。 セキュリティ教育で「怪しいリンクをクリックしない」と徹底しても防げない攻撃があります。それがゼロクリック攻撃です。この記事では... -
ブラウザ・イン・ザ・ブラウザ（BitB）攻撃とは？本物そっくりの偽ポップアップでSSO認証を騙す手口と対策をわかりやすく解説
「Googleアカウントでログイン」ボタンを押した瞬間、本物そっくりのログイン画面がポップアップで現れる。URLも「accounts.google.com」に見える。だからIDとパスワードを入力した——でも実は、そのポップアップはブラウザの外に存在しない偽物だった。こ... -
バックドアとは？攻撃者が仕掛ける隠し通路の仕組みと検出・除去方法をわかりやすく解説
「管理しているサーバーに誰かが侵入しているかもしれない」「マルウェア感染後、本当に完全に除去できているか自信がない」――そう感じているエンジニアは少なくありません。 その不安の根拠の一つが、バックドアの存在です。バックドアとは、攻撃者がシス... -
AiTMフィッシングとは？多要素認証を突破するプロキシ型攻撃の仕組みと企業の対策をわかりやすく解説
多要素認証（MFA）を導入したから安心、と思っていませんか。実は近年、MFAを突破する攻撃手法が現場で急増しています。その中でも特に注意が必要なのが「AiTM（Adversary-in-the-Middle）フィッシング」です。 AiTMフィッシングは、従来の偽サイト型フィ... -
ブルーチーム・レッドチーム・パープルチームとは？攻撃者と防御者が組織のセキュリティを強化する仕組みと役割をわかりやすく解説
セキュリティ担当者として「自社の守りは本当に機能しているのか」と確かめる手段が見つからず、もどかしさを感じたことはないでしょうか。 ペネトレーションテストやレッドチーム演習といった言葉は耳にするものの、「自社には大きすぎる話」と感じて踏み... -
スケアウェアとは？偽の警告でユーザーを騙す詐欺ソフトの仕組みと対策をわかりやすく解説
社員から「パソコンに突然ウイルス警告が出た」と連絡が来たことはありませんか。パニックになった従業員が「修正してください」という画面の指示に従い、不審なソフトをインストールしたり、クレジットカード番号を入力してしまう――そういったインシデン... -
スパイウェアとは？仕組み・感染経路・被害例・対策をわかりやすく解説
「社内PCの動作が何となく重くなった気がする」「フリーウェアをインストールしてから広告が増えた」――そんな違和感を覚えたことがある方もいるかもしれません。原因のひとつとして疑うべきがスパイウェアです。 スパイウェアはランサムウェアのように画面... -
PCI DSSとは？クレジットカード情報を守るセキュリティ基準と中小企業の対応ガイド
カード決済を導入している企業に「PCI DSSへの対応は済んでいますか？」と聞くと、「名前は聞いたことがある」「うちのような規模には関係ない」という反応をよく耳にします。しかし、1件でもクレジットカード情報を取り扱う事業者であれば、規模を問わずP... -
OTセキュリティとは？ICS・SCADAを標的にした攻撃の仕組みと中小企業の防御実践ガイド
工場の生産ラインが突然停止し、復旧まで数日かかった――近年、こうした被害が国内外の製造業で相次いでいます。原因の多くは、工場や社会インフラの制御システム（OT）をターゲットにしたサイバー攻撃です。 「うちはIT部門と工場は別管理だから大丈夫」と... -
バグバウンティプログラムとは？企業が脆弱性に報奨金を払う仕組みとエンジニアの活用ガイド
セキュリティ診断を外部委託しても、見落とされる脆弱性が残ることがあります。社内チームの視点は均質になりがちで、新たな攻撃手法への対応が遅れるリスクも否定できません。そこで注目されているのが「バグバウンティプログラム」です。世界中の研究者...
