securityintronational

1. 導入：なぜ今「コモンクライテリアプロフェッショナル」が重要なのか現代のITシステム開発において、製品の「セキュリティ品質」を客観的に証明することは、官公庁や重要インフラ向けベンダーにとって必須の要件となっています。しかし、国際標準であ...

1. 導入：ST確認申請の重要性と課題情報セキュリティ製品の開発において、製品のセキュリティ機能が適切に定義されていることを第三者機関が確認する「ST確認制度」は、製品の信頼性を高める上で極めて重要です。しかし、申請手続には厳格な書類作成と...

セキュリティ担当者の皆さん、日々お疲れ様です。「脆弱性が見つかりました！」という報告を受け、詳細を確認していくうちに「これは本当に脆弱性なのか？」「どう対応すれば良いのか？」と頭を抱えることはありませんか？明確な脆弱性であれば対応方針も立て...

年末年始特有の「管理の空白」を狙う脅威毎年、年末年始はセキュリティ担当者やIT管理者が不在になりがちであり、攻撃者にとって「検知が遅れる」絶好の機会となります。2024年は特に、巧妙化したフィッシング詐欺と、休暇中の設定変更を悪用した攻撃に...

巧妙化する「休暇直前の駆け込み攻撃」への警戒毎年、長期休暇前にはサイバー攻撃の頻度と質が変化します。2025年のゴールデンウイークにおいても、攻撃者は「担当者が不在でインシデント対応が遅れるタイミング」を執拗に狙ってきます。特に注意すべきは...

1. 夏休みのセキュリティリスクは「場所」ではなく「行動」にある例年、夏季休暇前には情報セキュリティの注意喚起がなされますが、2025年度はこれまで以上に「境界」という概念が通用しなくなっています。リモートワークとオフィス出社のハイブリッド...

なぜ年末年始に攻撃が集中するのか多くの企業が休暇モードに入る年末年始は、システム監視の「人的リソース」が手薄になるタイミングです。攻撃者はこの隙を突き、検知が遅れることを見越してランサムウェアの展開やデータ持ち出しを仕掛けてきます。特に20...

相談窓口のデータが示す「想定外」の定着IPA（情報処理推進機構）が運営する「情報セキュリティ安心相談窓口」に寄せられる相談件数は、依然として高止まりしています。多くのセキュリティ担当者は「標的型メール」や「ランサムウェア」といった大規模攻撃...

境界防御の終焉と「ゼロトラスト」の現実的な着地点多くの企業がテレワークを定着させる中で、いまだに「VPNを導入しているから安心」という考えに縛られているケースが散見されます。しかし、現代の攻撃者はVPNの脆弱性や認証情報の窃取を執拗に狙って...

ランサムウェア被害の構造変化と実務への影響近年のランサムウェア攻撃は、単なるデータの暗号化に留まらず、窃取した情報を公開すると脅す「二重脅迫」、さらにはDDoS攻撃や関係者への直接連絡を組み合わせる「多重脅迫」へと進化しています。実務担当者...