セキュリティマスターズ

Linuxでファイルのバックアップや定期同期を手軽に実現できるrsync。多くのインフラ現場で日常的に使われているツールですが、デーモンモードをデフォルトのまま起動すると認証なし・暗号化なしで外部からファイルにアクセスできる状態になります。 この記...

社員から「パソコンに突然ウイルス警告が出た」と連絡が来たことはありませんか。パニックになった従業員が「修正してください」という画面の指示に従い、不審なソフトをインストールしたり、クレジットカード番号を入力してしまう――そういったインシデン...

セキュリティ担当として何から手をつければいいか分からない、自社のどこを守るべきなのかが整理できていない——そんな悩みを抱えるエンジニアや情シス担当者は少なくありません。 「サイバーセキュリティ」という言葉はニュースで毎日のように登場しますが...

「このメールアドレスは登録されていません」 サービスのログインフォームに表示されるこの一文が、攻撃者にとって貴重な情報源になっていることをご存知でしょうか。 アカウント列挙（Account Enumeration）は、Webアプリケーションの応答の差を突いてユ...

「今この瞬間、自社のサーバーに何のポートが外部に向けて開いているか、すぐに答えられますか？」 ネットワーク担当者なら誰もが一度はこの問いに直面します。攻撃者が標的に侵入する前に必ず行うのがネットワークスキャンであり、その定番ツールがNmap（...

「社内PCの動作が何となく重くなった気がする」「フリーウェアをインストールしてから広告が増えた」――そんな違和感を覚えたことがある方もいるかもしれません。原因のひとつとして疑うべきがスパイウェアです。 スパイウェアはランサムウェアのように画面...

重要システムがサイバー攻撃を受けた場合の影響を考えると、「いっそネットワークから切り離してしまえば安全では」と思ったことがあるかもしれません。その考え方を実現したのが「エアギャップ」です。発電所・水処理施設・工場の制御システムなど、侵害...

パスワードの保存方法を誤る、SQLを直接組み立てる——こういった「実装ミス」はコードを書き直せば直せます。しかし、そもそも「認証フロー全体の設計に抜け穴があった」「センシティブな処理にレート制限をかけることを設計段階で考えていなかった」という...

カード決済を導入している企業に「PCI DSSへの対応は済んでいますか？」と聞くと、「名前は聞いたことがある」「うちのような規模には関係ない」という反応をよく耳にします。しかし、1件でもクレジットカード情報を取り扱う事業者であれば、規模を問わずP...

システムが侵害されているのに、何日も気づかなかった──そういう事態を引き起こす大きな原因のひとつが、ログ記録の不備と監視体制の欠如です。攻撃者は侵入後に痕跡を消したり長期間潜伏したりすることで被害を最大限に広げようとします。その足がかりを...