Kenta Banno

情報処理安全確保支援士（SC）試験でも実務現場でも、長年トップクラスの脅威として位置づけられているのが「内部不正による情報漏えい」です。 IPA（情報処理推進機構）が毎年発表する「情報セキュリティ10 ...

日々報告されるソフトウェアやシステムの脆弱性。セキュリティ担当者やITエンジニアにとって、これらの情報を迅速にキャッチし、適切に評価・対応することは組織を守るための最重要任務です。「緊急」というアラー ...

企業を取り巻くリスクは、自然災害からサイバー攻撃まで多岐にわたります。こうした危機的状況において、組織が生き残れるかどうかは、事前の準備次第です。 本記事では、混同されがちな「BCP（事業継続計画）」 ...

システム運用において、セキュリティ対策と同様に極めて重要なのが「可用性」の確保です。どれほど堅牢なファイアウォールを設置しても、自然災害やハードウェア障害、ランサムウェアによるデータ暗号化が発生すれば ...

サイバー攻撃のニュースを見るたびに、「なぜ防げなかったのか」と疑問に思うことはないでしょうか。高度な未知の攻撃（ゼロデイ攻撃）が原因であるケースもありますが、実は多くのセキュリティインシデントは、既知 ...

セキュリティエンジニアとして、あるいは情報処理安全確保支援士として、最も重要なスキルのひとつが「ログを読む力」です。システムは常に稼働状況を記録していますが、平常時のログは単なるデータの羅列に過ぎませ ...

企業や組織におけるセキュリティ対策において、技術的な防御だけで全てのリスクをゼロにすることは不可能です。どんなに堅牢なファイアウォールを設置し、厳格な運用ルールを定めても、未知のマルウェアや巧妙なソー ...

現代のサイバーセキュリティにおいて、防御システム（ファイアウォールやIDS/IPSなど）を導入するだけでは不十分であることは、もはや常識となりました。攻撃者は防御網をすり抜け、あるいは正規のルートを悪 ...

サイバー攻撃や内部不正による情報漏洩が発生した際、あなたは正しい対応ができるでしょうか？ 「とりあえずサーバーを再起動しよう」「ウイルススキャンをかけなくては」――このような対応が、実は犯人の痕跡を完 ...

ある日突然、社内のパソコンが一斉に動かなくなったり、顧客情報流出の疑いを指摘されたりしたら、あなたはどう動きますか？ 現代のIT社会において、「サイバー攻撃を完全に防ぐ」ことは現実的に不可能と言われて ...

企業や組織が守るべき情報資産は、サーバー、ネットワーク機器、クラウドサービス、PC、スマートフォンなど、多岐にわたる場所に分散しています。これらの機器からは、毎日膨大な量の「ログ」が出力され続けていま ...

セキュリティエンジニアやサーバー管理者が日々の業務で最も頻繁に向き合うもの、それが「ログ」です。サーバーやネットワーク機器が刻々と出力するログは、システムの健康状態を示すカルテであると同時に、サイバー ...

現代のIT環境は、従来の「社内ネットワークの内側なら安全」という境界防御モデルでは対応しきれなくなりました。クラウドサービスの普及、コンテナ技術による開発の高速化、IoTやモバイルデバイスの拡大により ...

スマートフォンが生活に欠かせないインフラとなった今、モバイルアプリのセキュリティは企業にとって最重要課題です。Webアプリと違い、スマホアプリはユーザーの端末にプログラムが配布されるため、攻撃者が直接 ...

近年、スマート家電や産業用センサーなど、私たちの身の回りには膨大な数のIoTデバイスが溢れています。利便性が向上する一方で、これらのデバイスはサイバー攻撃の格好の標的となっており、その対策は急務です。 ...

かつて、企業のセキュリティは「ファイアウォールの内側である社内ネットワークは安全な場所である」という、いわゆる「境界型防御」の前提の上に成り立っていました。しかし、その常識は今、根底から覆され、崩壊の ...

現代のシステム開発において、DockerやKubernetesなどのコンテナ技術は、開発標準として完全に定着しました。デジタルトランスフォーメーション（DX）の推進とともに、アジャイル開発やDevOp ...

企業のDX(デジタルトランスフォーメーション)が加速し、業務システムのクラウド移行やテレワークが当たり前の光景となりました。便利になる一方で、情報システム部門の管理が行き届かない場所でデータが扱われる ...

「情報処理安全確保支援士は維持費が高いだけで、個人のメリットが少ない」 そんな声を耳にすることがありますが、企業の経営戦略や公共事業の受注を担う部門においては、この見方は全く当てはまりません。 現在、 ...

情報処理安全確保支援士(登録セキスペ)は、IT系国家資格の最高峰「高度情報処理技術者試験」の一つです。「最高峰」と聞くと、黒い画面にものすごいスピードでコードを打ち込むハッカーのような姿を想像し、「プ ...