セキュリティマスターズ

「APT攻撃」という言葉をニュースやセキュリティレポートで目にする機会が増えましたが、「標的型攻撃と何が違うのか」「自社のような中小企業にも関係があるのか」と疑問を持つ情シス担当の方は多いのではないでしょうか。APT攻撃は大企業や官公庁だけの...

「取引先から振込先変更のメールが届いたけど、本物だろうか…」 「社長から急ぎの送金指示メールが来た。すぐに対応すべき？」 こうしたメールの裏で進行しているのが「ビジネスメール詐欺（BEC）」です。BECは中小企業を含めて被害が拡大しており、IPA（...

「認証（Authentication）」と「認可（Authorization）」は、セキュリティの現場で最も混同されやすい2つの概念です。英語表記の頭文字が同じ「Auth」で略されることも多く、ベンダーのドキュメントやツール名でも曖昧に使われがちです。 しかし、この2つ...

「セキュリティ対策って結局、何を守ればいいの？」「上司からCIAの観点でリスクを洗い出せと言われたけど、具体的に何をすればいいか分からない」 情シス担当として日々運用に追われている中で、体系的なセキュリティの考え方が腹落ちしていないと不安に...

「自社サイトもHTTPS化しないとマズいと聞いたけど、TLSとSSLって結局何が違うの？」「証明書にもDV・OV・EVと種類があるらしいが、どれを選べばいいのか判断できない」——情シス1人体制で運用を任されていると、こうした疑問が後回しになりがちです。 この...

「セキュリティ資格の中で、実務で本当に評価されるものはどれだろう？」 そんな問いに現場の答えとしてよく挙がるのが OSCP（Offensive Security Certified Professional）です。知識の暗記ではなく「実際にシステムを侵入・掌握できるか」を24時間ぶっ通...

「ランサムウェアに感染したらバックアップから戻せば大丈夫」——そう信じている中小企業の情シスは少なくありません。ところが近年の攻撃は、バックアップそのものを狙い撃ちにして復旧不能に追い込む手口が主流になっています。社内の共有フォルダにバッ...

「攻撃者の視点でセキュリティを学びたい」「ペネトレーションテストの基礎を体系的に身につけたい」と考えたとき、必ず候補に挙がる資格がCEH（Certified Ethical Hacker）です。世界的な知名度と「ホワイトハッカー」という親しみやすい肩書きから、若手...

「セキュリティの資格を取りたいけれど、種類が多すぎてどれを選べばいいかわからない」。そんな悩みを抱えている方は少なくありません。国家資格から国際認定まで、セキュリティ関連の資格は年々増え続けており、自分のキャリアステージに合った選択がま...

「導入しているソフトウェアは正規品だし、アップデートも公式サイトから適用している」――その安心感が、サプライチェーン攻撃の狙い目になっています。正規のソフトウェアや信頼している取引先を経由して攻撃が仕掛けられるため、従来のセキュリティ対策...