Kenta Banno

サイバー攻撃や内部不正による情報漏洩が発生した際、あなたは正しい対応ができるでしょうか？ 「とりあえずサーバーを再起動しよう」「ウイルススキャンをかけなくては」――このような対応が、実は犯人の痕跡を完 ...

ある日突然、社内のパソコンが一斉に動かなくなったり、顧客情報流出の疑いを指摘されたりしたら、あなたはどう動きますか？ 現代のIT社会において、「サイバー攻撃を完全に防ぐ」ことは現実的に不可能と言われて ...

企業や組織が守るべき情報資産は、サーバー、ネットワーク機器、クラウドサービス、PC、スマートフォンなど、多岐にわたる場所に分散しています。これらの機器からは、毎日膨大な量の「ログ」が出力され続けていま ...

セキュリティエンジニアやサーバー管理者が日々の業務で最も頻繁に向き合うもの、それが「ログ」です。サーバーやネットワーク機器が刻々と出力するログは、システムの健康状態を示すカルテであると同時に、サイバー ...

現代のIT環境は、従来の「社内ネットワークの内側なら安全」という境界防御モデルでは対応しきれなくなりました。クラウドサービスの普及、コンテナ技術による開発の高速化、IoTやモバイルデバイスの拡大により ...

スマートフォンが生活に欠かせないインフラとなった今、モバイルアプリのセキュリティは企業にとって最重要課題です。Webアプリと違い、スマホアプリはユーザーの端末にプログラムが配布されるため、攻撃者が直接 ...

近年、スマート家電や産業用センサーなど、私たちの身の回りには膨大な数のIoTデバイスが溢れています。利便性が向上する一方で、これらのデバイスはサイバー攻撃の格好の標的となっており、その対策は急務です。 ...

かつて、企業のセキュリティは「ファイアウォールの内側である社内ネットワークは安全な場所である」という、いわゆる「境界型防御」の前提の上に成り立っていました。しかし、その常識は今、根底から覆され、崩壊の ...

現代のシステム開発において、DockerやKubernetesなどのコンテナ技術は、開発標準として完全に定着しました。デジタルトランスフォーメーション（DX）の推進とともに、アジャイル開発やDevOp ...

企業のDX(デジタルトランスフォーメーション)が加速し、業務システムのクラウド移行やテレワークが当たり前の光景となりました。便利になる一方で、情報システム部門の管理が行き届かない場所でデータが扱われる ...

「情報処理安全確保支援士は維持費が高いだけで、個人のメリットが少ない」 そんな声を耳にすることがありますが、企業の経営戦略や公共事業の受注を担う部門においては、この見方は全く当てはまりません。 現在、 ...

情報処理安全確保支援士(登録セキスペ)は、IT系国家資格の最高峰「高度情報処理技術者試験」の一つです。「最高峰」と聞くと、黒い画面にものすごいスピードでコードを打ち込むハッカーのような姿を想像し、「プ ...

デジタルトランスフォーメーション（DX）の加速に伴い、企業におけるインフラの主戦場はオンプレミスからクラウドへと完全に移行しました。総務省の通信利用動向調査を見ても、クラウドサービスを利用している企業 ...

1999年にインフラエンジニアとしてキャリアをスタートした当時、「セキュリティはファイアウォールで守るもの」というのが現場の常識でした。CodeRedやSQL Slammerが猛威を振るった時代でさえ ...

Webサービス開発において、API（Application Programming Interface）は今やシステムの中核を担う存在です。スマートフォンアプリのバックエンド、SPA（Single P ...

午後試験、特に記述式問題において、プログラミングコードの読解は避けて通れない壁です。「自分はインフラ担当だからコードは苦手だ」と感じている方も多いかもしれません。しかし、試験で求められるのは、高度なア ...

ソフトウェア開発において、リリース後に致命的な脆弱性が発見されることは、企業にとって計り知れないリスクです。情報漏洩、サービス停止、信頼の失墜。これらを防ぐには、開発段階で潜在的なバグやセキュリティホ ...

情報処理安全確保支援士試験では、近年サプライチェーン攻撃に関する出題が増加しています。自社システムを堅牢に守っていても、信頼している開発ツールやライブラリに脆弱性があれば、攻撃者はそこを突いて侵入して ...

システム開発の現場において、リリース直前の脆弱性診断で致命的な欠陥が見つかり、リリース延期や大規模な手戻りが発生した経験はないでしょうか。あるいは、運用開始後にセキュリティインシデントが発生し、その対 ...

これまでの2ヶ月間で「セキュリティの基礎概念」「暗号・認証」「ネットワーク」といったインフラ・基盤分野を学習してきましたが、今月からは「アプリケーション開発・運用」という、より具体的かつ実践的なフェー ...