Kenta Banno

サイバー攻撃が多様化し、インターネットが社会インフラとして定着した現代において、法律による規制や被害者救済の仕組みを理解することは、システムを設計・運用するセキュリティエンジニアにとって必須の素養です ...

現代のITシステム運用において、データ保護の法的要件を正しく理解し、システム要件として落とし込むスキルは、技術的な防御策を構築することと同等に重要です。とくに日本の「個人情報保護法」と欧州の「GDPR ...

インターネットやデジタル技術が社会インフラとして不可欠な存在となった現代、サイバー空間における脅威は日を追うごとに複雑化・高度化しています。単なるシステム停止やデータ漏えいにとどまらず、国家の安全保障 ...

情報セキュリティの分野において、共通の言語と基準を持つことは組織を守るための第一歩です。その共通言語として日本国内はもちろん国際的にも標準とされているのが、JIS Q 27000（ISO/IEC 27 ...

現代のビジネス環境において、情報は企業にとって最も価値ある資産の一つです。サイバー脅威の高度化、テレワークの普及、クラウド活用の拡大により、守るべき境界線は曖昧になりつつあります。場当たり的なセキュリ ...

システムの開発が完了し、サービスが稼働し始めると、真の戦いが幕を開けます。最新のセキュリティ機器を導入し、堅牢なアーキテクチャを設計したとしても、日々の「運用」が疎かになれば、システムはあっという間に ...

情報セキュリティ対策と聞くと、多くの人はファイアウォールやウイルス対策ソフト、暗号化技術といったネットワークやシステム上の「論理的」な対策を真っ先に思い浮かべるでしょう。しかし、どれほど堅牢なシステム ...

インターネット上で安全に通信するには、通信相手が本当に信頼できるかを確認する「認証」が欠かせません。その認証を支える中核的な仕組みが、PKI（公開鍵基盤）です。 PKIは、デジタル証明書の発行・管理を ...

情報処理安全確保支援士（SC）試験でも実務現場でも、長年トップクラスの脅威として位置づけられているのが「内部不正による情報漏えい」です。 IPA（情報処理推進機構）が毎年発表する「情報セキュリティ10 ...

日々報告されるソフトウェアやシステムの脆弱性。セキュリティ担当者やITエンジニアにとって、これらの情報を迅速にキャッチし、適切に評価・対応することは組織を守るための最重要任務です。「緊急」というアラー ...