セキュリティマスターズ

「RDPでリモート作業しているけど、本当に大丈夫なのか不安だ」 「ポート3389をインターネットに開けているが、攻撃の踏み台になっていないか心配」 こうした不安を持つ情シス担当者は少なくありません。リモートデスクトッププロトコル（RDP）は中小企業...

「拠点間の通信を暗号化したいけど、どのVPNプロトコルを選べばいいんだ？」と悩んでいる情シスの方は多いはずです。 WireGuard・OpenVPN・IPsecと選択肢はありますが、企業ルーター機器との互換性が高く、クラウドVPNのデファクトスタンダードになってい...

「自社の情報がインターネット上にどれだけ出回っているか、把握していますか？」 攻撃者は侵入前にOSINT（オープンソースインテリジェンス）と呼ばれる公開情報収集で標的を丸裸にします。ドメイン情報・社員名・使用技術スタック——これらは意図せず公開...

社内ネットワークへの接続を「誰でもOK」から「登録ユーザーだけ」に絞りたい。退職者のアカウントが使われ続けていないか不安がある。Wi-FiやVPNのパスワードが全社員共有のままで、セキュリティ的に問題があると聞いた—。 こうした悩みを抱える情シス担...

「社員のスマホやタブレットが業務メールにアクセスできる。でも、そのスマホが電車の中に落ちたとき、どうなるか考えたことはあるか？」 中小企業の情シスを担当していると、こういったリスクをじっくり考える余裕がないのが実情です。パソコンのセキュリ...

VPSを借りた直後から、攻撃者のスキャンはもう始まっています。 IPアドレスが割り当てられた瞬間、自動化されたボットが22番ポートを叩き続けるのがインターネットの現実です。「設定は後でいいか」では済まない世界です。 この記事では、Linuxサーバーを...

ランサムウェアに感染した翌朝、「どこから侵入されたのか」「何のデータが持ち出されたのか」を経営層にすぐ説明できますか。 法的手続きやサイバー保険の申請では、「たぶんこうだと思います」では通りません。攻撃の全体像を再現し、客観的な証拠として...

「ログを集めて監視しているSplunkが、まさか侵入の入り口になるなんて」。そう感じた方こそ、今回の話は急いで読んでほしい内容です。守りの中心であるはずのログ監視基盤そのものに、認証なしで遠隔からコードを実行できる深刻な欠陥が見つかり、しかも...

「EDRを入れたから、もうエンドポイントは大丈夫」。そう考えていた現場ほど、今回の話は一度立ち止まって読んでほしい内容です。攻撃者は、EDR（Endpoint Detection and Response＝端末上の不審な挙動を検知して対応する仕組み）が動いていることを前提に...

「社内システムのセキュリティを本格的に確認したい」「脆弱性診断とペネトレーションテストはどう違うのか」——セキュリティ強化に取り組む情シス担当者からよく聞かれる疑問です。 ペネトレーションテスト（通称「ペンテスト」）は、実際の攻撃者が使う手...