ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIガバナンスにおける責任あるAI（Responsible AI）のフレームワーク – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
エンジニアの皆さん、こんにちは。セキュリティの最前線で泥臭いインシデント対応をしてきた私が、今日は「AIガバナンス」という少し硬いテーマを、皆さんの身近な「家の防犯」に例えて紐解いていこうと思います。「責任あるAI（Responsible ...
securityintronational
ガバナンス・リスク管理 & 生成AIセキュリティ 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 Perfect Forward Secrecy (PFS) を実現するEphemeral Diffie-Hellman – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは。現場の最前線でインシデントの火消しに走り回っているセキュリティエンジニアです。今日は「暗号」という、少し堅苦しいけれど非常に面白い世界の話をしましょう。特に、現代のインターネット通信において「なぜ昔の盗聴が今になって暴かれるのか...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Windows Serverの不要な機能と役割の削除 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは。セキュリティの現場の最前線で戦っているエンジニアです。今日は、Windows Serverの「要塞化（ハーデニング）」という、一見難しそうだけど実は一番大切な「家の防犯」についてお話しします。新人の皆さん、あるいは開発者の皆さん...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 デリゲートコール(delegatecall)の危険性とストレージ衝突 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
「部屋の鍵を渡したはずが、持ち物まで入れ替わってた？」delegatecallの落とし穴こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーン開発で誰もが一度はぶつかる「delegatecall（デリゲートコール）」という強力で...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリ上の隠蔽されたプロセスの特定 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
忍び込む泥棒を見破れ！メモリフォレンジックで「見えないプロセス」を暴く技術こんにちは！SOC（セキュリティオペレーションセンター）で日々、サイバー攻撃の痕跡と格闘しているアナリストです。今日は、少しスリリングなお話をしましょう。皆さんのパソ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 SQLインジェクションの脆弱性診断とブラインドSQLiの悪用 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
泥棒はなぜ「鍵の隙間」を見逃さないのか？SQLインジェクションを紐解くこんにちは！セキュリティの世界へようこそ。今日は、Webアプリ開発の現場で最も恐れられ、かつ最も身近な「SQLインジェクション」という攻撃について、一緒に深掘りしていきま...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 OWASP Top 10 for LLM Applicationsの活用 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
生成AI時代の「新しい鍵」を守れ！OWASP Top 10 for LLMを誰にでもわかるように解説しますこんにちは！セキュリティの現場で日々、泥臭い攻撃と戦っているエンジニアです。最近、ChatGPTのような「生成AI」を自社のアプリやサ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 サイドチャネル攻撃：タイミング攻撃による秘密鍵の抽出 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは。セキュリティの最前線で泥臭いインシデント対応を続けている者です。今日は、暗号の専門家やホワイトハッカーたちが密かに警戒している「目に見えない鍵の抜き取り術」、タイミング攻撃（Timing Attack）についてお話しします。「暗...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 PAM(Pluggable Authentication Modules)によるパスワードポリシーの強制 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
サーバーの管理を任されたばかりの皆さん、こんにちは。「サーバーの要塞化」なんて聞くと、なんだか軍事基地のような厳めしい言葉に聞こえますよね。でも、実はこれ、皆さんが毎日暮らしている「お家」の防犯対策と全く同じ考え方なんです。今日は、Linu...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 アクセス制御の不備(Unprotected Function Call) – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
玄関の鍵をかけ忘れていませんか？スマートコントラクトの「アクセス制御」の基本こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーン開発で最も基本的でありながら、実は被害が絶えない「アクセス制御の不備（Unprotected Fu...