情報セキュリティ基本方針の策定とリスクアセスメント（評価手法）

「設定ミスは、家の窓を開けっ放しにするのと同じ」——IaCセキュリティ入門こんにちは。普段は企業の防御壁を強固にしたり、時には「穴」を見つけて塞ぐ仕事をしています。エンジニアとしてコードを書いていると、「動けば正義」と考えがちですよね。特に...

泥棒が玄関をこじ開ける前に「自動でシャッター」を下ろす方法：SOARで叶える究極の防犯こんにちは！セキュリティの世界へようこそ。普段、エンジニアとして開発やインフラ管理をしていると、「セキュリティ対策」という言葉に少し身構えてしまうことはあ...

こんにちは。現場の最前線で日々「見えない敵」と戦っているエンジニアの皆さん、そしてこれからセキュリティの門を叩く新人の皆さん。今日は、データベースのセキュリティにおける「最強の守り」と「最後の砦」について、少しお話をしましょう。テーマは「暗...

こんにちは。セキュリティの最前線で、日々「見えない泥棒」と対峙しているエンジニアです。今日は、APIという「家の玄関」をどう守るか、というお話をします。ITの世界も実は現実の防犯と全く同じ。仕組みを知れば、あなたの作ったサービスがグッと堅牢...

LLMに「言ってはいけないこと」を教え込む：ガードレールという名の「賢い番犬」の育て方こんにちは。日々、サイバー空間の最前線で「泥棒が入る隙」を探しているセキュリティ・エンジニアです。最近、ChatGPTのような生成AI（LLM）を自社のサ...

エンジニアの皆さん、こんにちは。現場で泥臭いインシデント対応を繰り返していると、「セキュリティは城壁を築くことではなく、いかに『招かれざる客』を玄関先で丁寧にお断りするか」という真理にたどり着きます。今日は、今一番アツい技術である「生成AI...

こんにちは。現場の最前線で泥臭くインシデントと戦い続けている、セキュリティエンジニアです。今日は「コンテナ」という、今の開発現場では欠かせない魔法の箱についてお話しします。コンテナって便利ですよね。でも、実はその「身軽さ」が、悪い人たちにと...

「鍵」をどこに隠す？——泥棒に家を荒らされないための、デジタル金庫（HSM）の極意こんにちは。セキュリティの世界で長いこと「守り」の最前線に立っていると、多くの人が「暗号化さえすれば安全だ」という勘違いをしていることに気づきます。でも、ちょ...

こんにちは。セキュリティの現場の最前線で「いかに泥棒の侵入を防ぎ、かつ家の中の快適さを守るか」を考え続けているエンジニアです。今日は、Webサイトを守るための強力な盾、「Content Security Policy（CSP）」についてお話...

家のセキュリティ担当になったあなたへ：SIEMで「泥棒の足音」を聞き分ける方法こんにちは。セキュリティの世界へようこそ。今日は、「SIEM（シーム）」という少し強そうな名前のツールと、その中での「ログの正規化」についてお話しします。いきなり...