セキュリティマスターズ

中小企業のIT担当者なら、こんな場面に遭遇したことがあるかもしれない。「顧客情報の一覧を添付したつもりが、全く別のお客様に送ってしまった」「BCCで送るべき顧客リストをCCにして、全メールアドレスを公開してしまった」——メール誤送信は、どんな規模...

社員が業務メールの添付ファイルを開いた、ただそれだけでPCが乗っ取られた――。マクロウイルスによる被害は今も続いており、「Office書類だから安全」という思い込みが攻撃者に利用されています。 この記事では、マクロウイルスとは何か、どんな手口でシ...

「SSL/TLSで暗号化しているらしいけど、なぜ公開鍵を誰に見せても安全なの？」 「RSAとECCって何が違うの？どちらを選べばいい？」 こんな疑問を抱えながら、「なんとなく分かったふり」をしてきた方は少なくないと思います。公開鍵暗号はHTTPS通信、SSH接...

インフラエンジニアや開発担当者の方から「古いライブラリを使っていても、具体的に何がどう危ないのかよくわからない」という声をよく聞きます。2021年末にLog4Shellが世界を震撼させて以降も、古いコンポーネントを起点にした大規模侵害は年々増加してい...

「うちのファイアウォールはHTTPS通信を検査しているから大丈夫」——そう思っていたエンジニアが、QUIC（クイック）というプロトコルの存在を知って冷や汗をかく場面が増えています。 HTTP/3の土台となるQUICは、UDP上で動作する次世代プロトコルです。速度...

委託先のシステムを踏み台にした侵入、外部委託先経由の情報漏洩――。自社のセキュリティをいくら固めても、委託先・取引先のセキュリティが甘ければそこから攻撃を受けるリスクがあります。特に中小企業は、大企業より管理体制が手薄であることを理由に「...

社内のWindows環境でActive Directory（AD）を運用しているのに、権限の見直しや監査設定が後回しになっていませんか。情シスが1人で多くの業務を抱える中小企業では、ADは「動いていれば触らない」扱いになりがちです。 しかし攻撃者にとって、ADは最高の...

あなたの会社のアカウントが乗っ取られ、取引先や社員に「社長室」を名乗ったメールが送られたとしたら——。被害が判明するまで、誰も気づかずに重要情報や振込指示に従い続けてしまうことも珍しくありません。 デジタル社会では「自分が誰であるか」を証明...

オフィスのルーターに、あなたが知らない「抜け穴」が開いたままになっているかもしれません。 UPnP（Universal Plug and Play）は、デバイスを接続するだけでネットワーク設定を自動化する便利な仕組みです。しかしその「自動化」こそが、攻撃者に悪用さ...

サーバーが侵害されたとき、攻撃者が自由に動き回れる範囲をどれだけ狭められるか——これがセキュリティの勝負どころです。「chroot（チェンジルート）」は、その封じ込めを実現するためにLinuxが古くから備えてきた仕組みです。 最新のコンテナ技術に押さ...