-
ファイアウォールポリシー管理の実践ガイド｜ルール肥大化・過剰許可を防ぐ設計原則・棚卸し手順・変更管理フロー
「先任者から引き継いだファイアウォールのルールが500件近くあって、どれが有効でどれが死んでいるのかまったくわからない。」 現場では意外と多い悩みです。ルールは「追加したらそのまま」になりやすく、何年も放置されると膨大なゴーストルールの山が... -
バグバウンティプログラムとは？企業が脆弱性に報奨金を払う仕組みとエンジニアの活用ガイド
セキュリティ診断を外部委託しても、見落とされる脆弱性が残ることがあります。社内チームの視点は均質になりがちで、新たな攻撃手法への対応が遅れるリスクも否定できません。そこで注目されているのが「バグバウンティプログラム」です。世界中の研究者... -
中小企業の従業員退職時セキュリティ対応チェックリスト｜アカウント削除・機器回収・データ消去を確実に完了する実践手順
先月退職した社員が、辞めた後もクラウドストレージにアクセスできた——そんな話、他人事ではありません。 中小企業では人事・総務・情シスが兼務のことも多く、「退職者のアカウント削除」が後回しになりがちです。退職者に悪意がなくても、残ったアクセス... -
FTPのセキュリティリスクとSFTP・FTPS移行ガイド｜平文通信が招く危険と安全なファイル転送への移行手順
「FTPって古いとは聞くけど、うちのサーバーはまだ使っている。今すぐやめないといけないの？」インフラを引き継いだ直後、こんな状況に直面したエンジニアは少なくないはずです。 Webサーバーへのファイル転送、取引先とのデータ受け渡し、レガシーシステ... -
パスワードのハッシュ化とソルトとは？bcrypt・Argon2・scryptで安全なパスワード保存を実現する実践ガイド
パスワード漏洩インシデントのニュースが絶えない昨今、「ハッシュ化して保存しているから大丈夫」と思っていませんか。残念ながら、MD5やSHA-1で単純にハッシュ化するだけでは、攻撃者に対して十分な保護になりません。 2012年のLinkedIn流出事件では約60... -
LinuxのGRUBセキュリティ設定完全ガイド｜パスワード保護・bootパーティション権限管理でローカル攻撃を封じる
Linuxサーバーに乗り込んだ後の防御はSSH設定・権限管理・ファイアウォールと手厚くしていても、ブートプロセス自体が無防備なままでは大きな穴が残ります。GRUBにパスワードが設定されていないサーバーは、物理アクセスか仮想コンソール経由で再起動さえ... -
サイバーレジリエンスとは？事業継続とセキュリティを融合させる概念と中小企業での実践ガイド
情報システムが止まると業務が止まる。そんな常識が、サイバー攻撃の高度化によって「侵害を前提にした備え」へとシフトしつつあります。完璧な防御は存在しません。攻撃を受けてもいかに早く立ち直るか——この考え方こそが「サイバーレジリエンス」です。 ... -
TelnetのセキュリティリスクとSSH移行ガイド｜平文通信が招く危険と現場での廃止手順
「まあ社内ネットワークだから大丈夫だろう」と、ルーターや古いLinuxサーバーへのアクセスにTelnetを使い続けていませんか。JPCERT/CCの定点観測レポート（2026年1～3月）では、TCP 23番ポート（Telnet）への探索パケットが国内で観測件数の1位を記録して... -
中小企業のBYOD（私物デバイス）セキュリティ対策｜情シス1人でも整備できるポリシー策定と技術管理の実践ガイド
自分のスマホでSlackを確認する、自宅のPCでVPNに接続する——テレワーク普及以降、こうした「私物デバイスの業務利用」は中小企業でも日常の光景になりました。会社側が公式にBYOD（Bring Your Own Device）ポリシーを定めていなくても、現場では事実上のBY... -
ICMPのセキュリティリスクと対策｜Ping悪用・ICMPフラッド攻撃・情報漏洩リスクとファイアウォール設定ガイド
「pingを打ったら応答が来た。ただそれだけのことが、攻撃者に組織のネットワーク情報を渡す第一歩になる」——そう言われても、なかなかピンと来ない方も多いのではないでしょうか。 ICMP（Internet Control Message Protocol）は、ネットワークの疎通確認...
