Network Security– category –

ネットワークを流れる通信の中に不正なものが混じっていても、外からは見えません。ファイアウォールやアクセスログで「何かおかしい」と気づいても、その正体をつかむ手段がなければ対処のしようがありません。 こうした状況で力を発揮するのが「パケット...

社内ネットワークは「安全な場所」だと思っていませんか。実は同じLANに接続されている端末が一台あれば、通信を丸ごと傍受できてしまう手法が存在します。それが「ARPスプーフィング」です。 ファイアウォールを導入していても、この脅威は内側から発生す...

「社員が自由にWi-Fiに繋いでいるけど、セキュリティ的に大丈夫なのかな……」 「来客にWi-Fiパスワードを教えるたびに、変更するのも面倒で放置している」 こういった状況、情シスを担当していると一度は経験があるのではないでしょうか。 Wi-Fiは「見えな...

「自分のサーバーが攻撃者の目にどう見えているか、確認したことがありますか？」攻撃者がネットワークへの侵入を試みるとき、必ず最初に行う作業があります。それが「ポートスキャン」です。 どのポートが開いているか、どのサービスが動いているかを調べ...

Webサーバーを公開していると、「IPアドレスを直接叩かれて攻撃を受けた」「バックエンドのシステム構成が外部に露出している」というリスクが頭をよぎります。リバースプロキシは、こうした悩みを解決する技術のひとつです。 この記事では、リバースプロ...

「ランサムウェアに感染したPCが1台あるだけで、社内ネットワーク全体に広がってしまった」——そんな被害報告が後を絶ちません。 多くの中小企業のネットワークは、すべての機器が同じネットワーク上に繋がっている「フラット構成」になっています。この状...

「DNSサーバーを乗っ取られると、正規のURLを入力しても偽サイトに誘導されるらしい」——そんな話を耳にして不安になった方もいるのではないでしょうか。特に中小企業で自前のDNSサーバーを運用している場合、DNSキャッシュポイズニングは知らないうちに被...

「自社サイトもHTTPS化しないとマズいと聞いたけど、TLSとSSLって結局何が違うの？」「証明書にもDV・OV・EVと種類があるらしいが、どれを選べばいいのか判断できない」——情シス1人体制で運用を任されていると、こうした疑問が後回しになりがちです。 この...

Webサービスへの攻撃は年々巧妙になっています。IPAの「情報セキュリティ10大脅威」が示すように、Webアプリケーションを標的にした攻撃（SQLインジェクションやXSSなど）は毎年上位に挙げられています。通常のファイアウォールや侵入検知システムだけでは...

「リモートワーク用にVPNを導入してほしい」と言われたものの、どの方式を選べばいいかわからない――そんな声を現場でよく耳にします。 VPN（Virtual Private Network）はリモートアクセスや拠点間接続の定番技術ですが、方式の違いやリスクを理解しないま...