IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 フラッシュローンを用いたガバナンス攻撃と投票操作 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
銀行強盗も真っ青？「フラッシュローン」を使ったガバナンス攻撃の恐怖と対策こんにちは！今日は、Web3の世界でひときわスリリング（そして恐ろしい）な攻撃手法、「フラッシュローン攻撃」についてお話しします。「ブロックチェーンって改ざんできないか...
IoT・OT（制御システム） & ブロックチェーンセキュリティ インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリ上のファイルレスマルウェアの抽出と静的解析への引き渡し – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
メモリに潜む「透明人間」を捕まえろ！ファイルレスマルウェアの正体に迫るこんにちは。日々、サイバー空間の泥沼でインシデントと格闘しているDFIRアナリストです。さて、皆さんは「ファイルレスマルウェア」という言葉を聞いたことはありますか？名前の...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 暗号学的ハッシュ関数の衝突攻撃と適切なアルゴリズム選定 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
「鍵」はなぜ壊されるのか？ハッシュ関数の世界から学ぶ、今日からできる防犯対策こんにちは。普段はシステムの「穴」を探す仕事をしていますが、今日は皆さんと一緒に、デジタルな世界の「鍵」――つまり「ハッシュ関数」について、少しだけ深掘りしてみたい...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 インシデント対応計画(IRP)におけるプレイブックの自動化 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
泥棒が玄関をこじ開ける前に「自動でシャッター」を下ろす方法：SOARで叶える究極の防犯こんにちは！セキュリティの世界へようこそ。普段、エンジニアとして開発やインフラ管理をしていると、「セキュリティ対策」という言葉に少し身構えてしまうことはあ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 ハードウェアセキュリティモジュール(HSM)のFIPS 140-2/3認証 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
暗号の「金庫」を守る最後の砦！HSMとFIPS認証を身近な例で紐解こうこんにちは。セキュリティの世界へようこそ。システムを守る仕事をしていると、よく「最強の暗号化をしました！」という言葉を耳にします。でも、プロの世界ではこう返します。「その...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 コンテナイメージの署名と検証（Cosign/Notary） – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
コンテナの「中身」は本当に信じられますか？――サプライチェーン攻撃から身を守る「デジタル署名」の仕組みこんにちは！現場の最前線でセキュリティと向き合っているエンジニアです。皆さんは、普段開発で使っている「コンテナイメージ」を、どれくらい信頼...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 デリゲートコール(delegatecall)の危険性とストレージ衝突 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
ブロックチェーンの「間取り」を間違えると家ごと乗っ取られる？ delegatecall の恐ろしい罠こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーン開発において「最もやってはいけないミス」の一つ、「delegatecall...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 メモリフォレンジックにおけるタイムライン分析の自動化 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
「PCの中の防犯カメラ」を巻き戻そう！メモリフォレンジックで攻撃者の足跡を追う方法こんにちは！セキュリティ現場の最前線で、日々泥臭く「犯人」を追いかけているSOCアナリストです。さて、皆さんは家を出る時、鍵をかけますよね？もし家に泥棒が入っ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 Webシェル検知のためのファイル整合性監視(FIM) – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
Webサーバーの「見えない侵入者」をあぶり出せ！ファイル監視（FIM）で守る安全なサイト運営こんにちは！セキュリティの世界へようこそ。突然ですが、皆さんの家の玄関に「知らない鍵穴」が勝手に追加されていたら、どう思いますか？ゾッとしますよね。...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 データベースの透過的データ暗号化(TDE)とカラムレベル暗号化 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは。現場の最前線で日々「見えない敵」と戦っているエンジニアの皆さん、そしてこれからセキュリティの門を叩く新人の皆さん。今日は、データベースのセキュリティにおける「最強の守り」と「最後の砦」について、少しお話をしましょう。テーマは「暗...