Security Basics– category –
-
公開鍵暗号とは？RSA・ECCの仕組みとSSL/TLSでの活用をわかりやすく解説
「SSL/TLSで暗号化しているらしいけど、なぜ公開鍵を誰に見せても安全なの？」 「RSAとECCって何が違うの？どちらを選べばいい？」 こんな疑問を抱えながら、「なんとなく分かったふり」をしてきた方は少なくないと思います。公開鍵暗号はHTTPS通信、SSH接... -
なりすましとは？個人・企業を狙う手口と本人確認の強化対策
あなたの会社のアカウントが乗っ取られ、取引先や社員に「社長室」を名乗ったメールが送られたとしたら——。被害が判明するまで、誰も気づかずに重要情報や振込指示に従い続けてしまうことも珍しくありません。 デジタル社会では「自分が誰であるか」を証明... -
セキュリティインシデントとは？種類・発生原因・初動対応の基本をわかりやすく解説
セキュリティインシデントが起きた瞬間、あなたは何をすべきか正確に答えられますか？ 「社内サーバーへの不審なアクセスを検知した」「顧客データが外部に漏れたかもしれない」——そんな場面が訪れたとき、あわてて動いた結果、証拠を消してしまったり、被... -
権限昇格（Privilege Escalation）とは？仕組み・攻撃手口・防御策をわかりやすく解説
システムに侵入した攻撃者が、次に何を狙うか考えたことはありますか。 最初の侵入ポイントで得られるのは、多くの場合、一般ユーザー権限だけです。フィッシングメールで感染したマルウェア、Webアプリの脆弱性を突いて得たWebサーバーの実行ユーザー——そ... -
IAM（アイデンティティ・アクセス管理）とは？仕組み・構成要素・中小企業での実践ガイド
「退職した社員のアカウントが3ヶ月後も残っていた」「どの社員がどのシステムにアクセスできるか、誰も正確に把握していない」――こうした状況を放置したまま、攻撃者に突かれた事例は国内外で後を絶ちません。 アカウントの管理が甘い組織は、外部からの... -
サイバーハイジーン（Cyber Hygiene）とは？情シス1人でも実践できる基本的なセキュリティ衛生管理ガイド
「うちの会社はまだ大きな被害を受けていないから大丈夫」——そう思っていませんか？サイバー攻撃の多くは、高度な手口よりも「基本的なセキュリティ習慣の欠如」を突いています。パッチが当たっていないサーバー、退職者のアカウントがそのまま残っている... -
攻撃対象領域（アタックサーフェス）とは？企業のデジタルリスクを可視化する管理実践ガイド
「どこを守れば十分なのか」——情シス担当者なら一度は感じたことがある問いです。ファイアウォールを設定し、パスワードポリシーを整え、バックアップも取っている。それなのになぜか、「もし攻撃されたらどうなるか」という不安が消えません。 その不安の... -
情報漏洩とは？原因・経路・事例・対策をわかりやすく解説
「もし顧客データが外部に漏れてしまったら？」そんな不安を抱えながらも、何から手をつければよいかわからないまま日々の業務に追われている情シス担当者は少なくありません。 情報漏洩は大企業だけの問題ではありません。中小企業でも毎年多くの事故が発... -
情報資産の分類とラベリング｜機密レベルの設定から廃棄まで情シスが整備すべき管理体制
「顧客名簿はどのフォルダに入っていますか」——入社したばかりの社員にそう聞かれて、すぐ答えられる組織はどのくらいあるでしょうか。重要なデータが社内のあちこちに散在し、誰が何にアクセスできるかも曖昧なまま業務が進んでいる。そういった状態は、... -
エンドツーエンド暗号化（E2EE）とは？仕組み・ビジネス活用・管理上の注意点をわかりやすく解説
「このメッセージはサービス運営会社に読まれているのか？」「クラウドに保存したファイルは本当に守られているのか？」 セキュリティを意識し始めた情シス担当者から、こういった疑問をよく聞きます。その答えを左右する技術が、エンドツーエンド暗号化（...
