Security Basics– category –

「脆弱性が次々と見つかるのに、全部に対応できるほどの予算も人手もない。どれを優先して、どれを後回しにすればいいのか」 情シス担当者にとって、これは避けられない悩みです。セキュリティ対策において「すべてを完璧に塞ぐ」ことは現実的ではなく、リ...

セキュリティ対策といえばファイアウォールやウイルス対策ソフトを真っ先に思い浮かべる方も多いでしょう。しかし実際には、情報セキュリティ対策は「技術的対策」「物理的対策」「人的対策」の3種類に大別されます。技術的な仕組みをどれだけ強化しても、...

「うちのサーバー、ちゃんと安全なんだろうか」という漠然とした不安を抱えながら、毎朝セキュリティニュースをチェックしている方も多いのではないでしょうか。 セキュリティの話題で必ず登場する「脆弱性」という言葉。なんとなくは分かるけれど、いざ説...

暗号化を導入していても、使うアルゴリズムが時代遅れだったり、鍵長が短すぎたりすれば「気休め」にしかなりません。かつて標準だったDES暗号（56ビット鍵）は現在の計算能力では短時間で解読可能とされており、すでに廃止済みです。それでも古いシステム...

「サーバーのポートが開きっぱなしになっていないか心配」「どのポートを閉じればいいのかわからない」—インフラ担当者や情シスの方からよく聞く悩みです。ポート番号はネットワークセキュリティの基礎中の基礎ですが、きちんと棚卸しできている組織は意外...

セキュリティニュースを読んでいると、「CVE-2024-XXXX」のような番号が頻繁に登場します。「これって何？自社に関係あるの？」と思いながら素通りしてしまっている方も多いのではないでしょうか。 CVE番号が読めるようになると、脆弱性情報の優先度判断や...

「APIキーをうっかりGitHubに上げてしまった」「環境変数で管理しているつもりだったが、本番サーバーに平文で書いてあった」――こんな経験や不安を持つエンジニアは少なくありません。 シークレット（Secret）と呼ばれるAPIキー・パスワード・アクセストー...

セキュリティ対策の資料を調べると「ホワイトリスト方式」「ブラックリスト方式」という言葉が頻繁に出てきます。なんとなく意味はわかるけれど、実際にどちらを選べばいいのか、どんな場面でどちらを使うべきなのかで迷っている方も多いのではないでしょ...

セキュリティ担当として何から手をつければいいか分からない、自社のどこを守るべきなのかが整理できていない——そんな悩みを抱えるエンジニアや情シス担当者は少なくありません。 「サイバーセキュリティ」という言葉はニュースで毎日のように登場しますが...

認証システムが止まったとき、あなたのシステムはどちら側に倒れますか。「全員を通す」のか「全員を遮断する」のか——この設計判断ひとつが、企業のセキュリティを決定的に左右します。 フェイルセーフ（fail-safe）とフェイルセキュア（fail-secure）は、...