未分類

支援士が陥る「技術的正論」の罠多くの情報処理安全確保支援士が現場のコンサルティングや指導で直面するのは、技術的に正しいはずの提言が、経営層や現場部門に拒絶されるという壁です。原因は明白で、セキュリティの重要性を「リスクの数値」だけで語ろうと...

日本の全企業の99％以上を占める中小企業にとって、専門のセキュリティ人材を社内に確保することは極めて困難です。しかし、サイバー攻撃は容赦なく中小企業の脆弱性を突いてきます。今回は、外部の「支援者」をいかに巻き込み、実効性のある防衛体制を構築...

多くの経営者様から「予算と人員が限られる中で、どこまでセキュリティ対策をすべきか分からない」という悲痛な声を耳にします。そんな中小企業の救世主として注目されているのが、IPA（独立行政法人情報処理推進機構）が創設した「サイバーセキュリティお...

なぜ、ルールブックを読み込むだけでは足りないのか多くの事業者様が、セキュリティ認証や新規申請のプロセスにおいて「ガイドライン通りに準備したはずが、審査で指摘を受けた」という壁にぶつかります。これは、要件が抽象的であるために、実務現場との解釈...

ビジネスメール詐欺、いわゆるBEC（Business Email Compromise）は、現代の企業セキュリティにおいて最も対策が困難かつ被害額が甚大になりやすい攻撃手法の一つです。技術的な脆弱性を突く攻撃とは異なり、人間の心理的な隙や業...

はじめに：BECの脅威と実務上の課題ビジネスメール詐欺、いわゆるBEC（Business Email Compromise）は、現代の企業にとって最も警戒すべきサイバー脅威の一つです。一般的なマルウェア感染やランサムウェアと異なり、BECは...

はじめに情報セキュリティの世界において、過去の脅威を振り返ることは単なる歴史の学習ではありません。それは、現代のサイバー攻撃がどのような進化の過程を経て現在に至っているのか、その「DNA」を理解する行為に他なりません。本稿では、独立行政法人...

はじめに：2015年という転換点情報セキュリティの歴史を振り返る際、2015年は非常に重要な分岐点として位置付けられます。IPA（独立行政法人情報処理推進機構）が発表した「情報セキュリティ10大脅威 2015」は、それまでの「特定の組織を狙...

はじめに：2016年の脅威から何を学ぶべきかITセキュリティの現場に身を置く者として、過去の脅威動向を振り返ることは、現在の防御戦略を最適化するための極めて重要なプロセスです。独立行政法人情報処理推進機構（IPA）が発表した「情報セキュリテ...

はじめに情報セキュリティの世界において、過去の脅威を振り返ることは、単なる歴史の確認ではありません。それは、現在進行形で直面している攻撃手法のルーツを理解し、防御の優先順位を再構築するための重要なプロセスです。本稿では、独立行政法人情報処理...