Kenta Banno

企業を取り巻くリスクは、自然災害からサイバー攻撃まで多岐にわたります。こうした危機的状況において、組織が生き残れるかどうかは、事前の準備次第です。 本記事では、混同されがちな「BCP（事業継続計画）」 ...

システム運用において、セキュリティ対策と同様に極めて重要なのが「可用性」の確保です。どれほど堅牢なファイアウォールを設置しても、自然災害やハードウェア障害、ランサムウェアによるデータ暗号化が発生すれば ...

サイバー攻撃のニュースを見るたびに、「なぜ防げなかったのか」と疑問に思うことはないでしょうか。高度な未知の攻撃（ゼロデイ攻撃）が原因であるケースもありますが、実は多くのセキュリティインシデントは、既知 ...

セキュリティエンジニアとして、あるいは情報処理安全確保支援士として、最も重要なスキルのひとつが「ログを読む力」です。システムは常に稼働状況を記録していますが、平常時のログは単なるデータの羅列に過ぎませ ...

企業や組織におけるセキュリティ対策において、技術的な防御だけで全てのリスクをゼロにすることは不可能です。どんなに堅牢なファイアウォールを設置し、厳格な運用ルールを定めても、未知のマルウェアや巧妙なソー ...

現代のサイバーセキュリティにおいて、防御システム（ファイアウォールやIDS/IPSなど）を導入するだけでは不十分であることは、もはや常識となりました。攻撃者は防御網をすり抜け、あるいは正規のルートを悪 ...

サイバー攻撃や内部不正による情報漏洩が発生した際、あなたは正しい対応ができるでしょうか？ 「とりあえずサーバーを再起動しよう」「ウイルススキャンをかけなくては」――このような対応が、実は犯人の痕跡を完 ...

ある日突然、社内のパソコンが一斉に動かなくなったり、顧客情報流出の疑いを指摘されたりしたら、あなたはどう動きますか？ 現代のIT社会において、「サイバー攻撃を完全に防ぐ」ことは現実的に不可能と言われて ...

企業や組織が守るべき情報資産は、サーバー、ネットワーク機器、クラウドサービス、PC、スマートフォンなど、多岐にわたる場所に分散しています。これらの機器からは、毎日膨大な量の「ログ」が出力され続けていま ...

セキュリティエンジニアやサーバー管理者が日々の業務で最も頻繁に向き合うもの、それが「ログ」です。サーバーやネットワーク機器が刻々と出力するログは、システムの健康状態を示すカルテであると同時に、サイバー ...