インフラ・ネットワーク & クラウドセキュリティ 【入門編】 RBAC(ロールベースアクセス制御)の設計と職務分掌の適用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてサーバーの管理やシステムの開発に携わるようになると、毎日のように「権限」や「アクセス管理」という言葉耳にするようになりますよね。「サーバーの引っ越しをするんだけど、どのユー...
インフラ・ネットワーク & クラウドセキュリティ IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 スマートコントラクトの形式検証(Formal Verification)の導入 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！IoTやスマートコントラクトの世界へようこそ。日々、世の中の仕組みがデジタル化され、ブロックチェーンを使ってお金や大切なデータをやり取りする機会が増えてきましたよね。「なんだか難しそうだな…」と感じている方もご安心ください。今回...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 モバイルデバイスのメモリフォレンジックにおけるプライバシー保護 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
皆さん、こんにちは！インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々の開発やインフラの保守、本当にお疲れ様です。セキュリティの現場にいると、「スマホがマルウェアに感染したかもしれない」「アプリの挙動がおかしいから、メモ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 暗号化アルゴリズムの選択と実装の落とし穴 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティの世界へようこそ。新米IT担当者の皆さんや、これからアプリ開発を頑張っていこうという開発者の皆さん、日々の業務お疲れ様です！「暗号化」って聞くと、なんだかすごく難しそう、映画に出てくるような天才ハッカーの領域…そんな...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルの透明性と説明可能性(XAI)の確保 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティやAIに向き合う開発者の皆さん、日々の開発やお仕事お疲れ様です！「AIが勝手に判断したけれど、なぜその結果になったのかさっぱりわからない…」「なんだかモヤモヤ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 APIのログ出力における個人情報（PII）のマスキング – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！システム開発の現場で、日々コードを書いたりサーバーと向き合ったりしている皆さん、お疲れ様です。セキュリティの世界へようこそ！初めてWeb APIの開発や運用を任されると、「動くものを作る」だけで精一杯になってしまいますよね。私も...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 IAMにおける最小権限の原則(PoLP)の実装と権限境界の設計 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドの世界へようこそ。システム開発やインフラの構築をしていると、「サーバーの初期設定」や「アカウントの管理」など、覚えることが山ほどあって大変ですよね。今回は、セキュリティのプロである私たちが現場で一番大切にしてい...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 フロントランニング対策としてのコミット・リビール(Commit-Reveal)スキーム – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
ブロックチェーンの世界へようこそ！スマートコントラクトの開発に足を踏み入れたばかりだと、なんだか専門用語が多くて圧倒されてしまいますよね。でも、一歩ずつ実例を交えて紐解いていけば大丈夫です。今回は、ブロックチェーンならではの厄介な罠である「...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 コンテナのメモリダンプにおけるネットワーク接続情報の復元 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々のセキュリティ調査では、目に見えないサイバー攻撃の痕跡を一つひとつ暴いていく作業を行っています。さて、最近のインフラの主役といえば「コンテナ」ですよね。Doc...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 セッションタイムアウトの不備と永続ログインの危険性 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！Webアプリケーションの開発や、日々のインフラ管理、本当にお疲れ様です。セキュリティの世界へようこそ！初めてセキュリティや認証の仕組みを学ぶとき、「セッションタイムアウト？ Remember Me？ なんか難しそう……」と感じて...