ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AI学習データにおける著作権およびライセンスリスクの評価 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは。セキュリティの現場の最前線で、日々泥臭いインシデントと戦っているエンジニアです。今日は、今まさに開発の現場でホットな「生成AIの学習データ」と「著作権リスク」についてお話しします。「セキュリティの話でしょ？ 難しそう……」と身構...
ガバナンス・リスク管理 & 生成AIセキュリティ 共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 暗号化通信における中間者攻撃（MitM）の検知と防御 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
「信頼」を盗む泥棒を追い出せ！中間者攻撃（MitM）から身を守るための防犯術こんにちは。セキュリティの世界へようこそ。システム開発をしていると「暗号化」という言葉をよく耳にしますよね。でも、「鍵をかけておけば万全」だと思っていませんか？実は...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Linuxにおけるchroot/jail環境の構築 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
泥棒が「家」に入っても「金庫」を開けられないようにする：Linuxの「chroot」という防犯術こんにちは。セキュリティの世界に足を踏み入れたばかりの皆さん、ようこそ。今日は、Linuxサーバーの守りを固めるための強力な武器、「chroot...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 イベントログの改ざん可能性と監視 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
「泥棒は足跡を消す」——ブロックチェーンの世界でイベントログが命綱になる理由こんにちは！セキュリティリサーチャーの現場からお届けします。今日は、スマートコントラクト、つまり「自動販売機のようなプログラム」における「イベントログ」という、地味...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 仮想化環境におけるメモリフォレンジック – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
仮想空間の「隠し部屋」を覗く：ハイパーバイザー・メモリフォレンジックの極意こんにちは。SOC（セキュリティオペレーションセンター）で日々、攻撃者との追いかけっこをしているアナリストです。さて、皆さんは自分の家の鍵をどこに置いていますか？ 玄...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 CSRF(クロスサイトリクエストフォージェリ)の攻撃シーケンスと対策 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
あなたの「留守」を狙う泥棒の手口：CSRF（クロスサイトリクエストフォージェリ）を理解しようこんにちは！日々の開発やセキュリティ対策、本当にお疲れ様です。今日は、Webセキュリティの現場でよく耳にする「CSRF（シーエスアールエフ）」につい...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 シャドーAI（Shadow AI）の検知と管理 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
「勝手にAIを使っちゃダメ！」を仕組みで解決する――シャドーAIとの付き合い方こんにちは。日々、システムの守りを固めているエンジニアの皆さん、お疲れ様です！最近、社内で「あのAIツール、業務がめちゃくちゃ楽になるから使っちゃおう！」という声...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 暗号ライブラリの脆弱性管理（OpenSSL CVE事例） – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは。セキュリティの最前線で泥臭いインシデント対応を続けている者です。今日は「暗号」という、一見すると魔術のように難解な世界を、皆さんの身の回りにある「家の鍵」に例えて紐解いていこうと思います。開発現場で避けては通れない「暗号ライブラ...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 Windowsの不要なサービス（Print Spooler等）の無効化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
なぜ「使わない機能」をオフにするだけで、あなたのサーバーは最強になるのか？こんにちは。セキュリティの現場で日々、泥臭いインシデント対応に追われている者です。新人のIT担当者や開発者の皆さんと話していると、「サーバーを構築したけれど、何から守...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 浮動小数点数演算の回避と固定小数点数ライブラリ – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
浮動小数点数は「魔法の鍵」？ それとも「泥棒の抜け道」？：Solidityの計算の罠を攻略するこんにちは！Web3セキュリティの世界へようこそ。普段、私たちが電卓アプリで「0.1 + 0.2」と打つと、当たり前のように「0.3」と表示されま...