サイバー保険の基本と選び方
近年のサイバーリスク環境は目まぐるしく変化しています。 時代の変化とともにサイバー攻撃はか ...
【2022年4月】ランサムウェア対策を公開資料から検討する
IPAのセキュリティ10大脅威組織編ではトップに君臨するランサムウェアですが、その手口や脅 ...
セキュリティ投資を説明（説得）する言葉まとめ
今回の記事は何かと渋られがちなセキュリティ投資を進めるべく、説明（説得）する方法をいろいろ ...
情シス/社内SEのためにハッシュの基礎まとめ
セキュリティの話題が出るとたまに『ハッシュ関数』という言葉が出てきますが、あまりよく知られ ...
情報セキュリティ10大脅威2022を社内SEの目線で解説（組織編）その２
今回は前回に引き続き3位～1位の脅威について解説します。 10位から4位の記事はこちらへど ...
情報セキュリティ10大脅威2022を社内SEの目線で解説（組織編）その１
情報セキュリティ10大脅威とは毎年、（独）情報処理推進機構（略称：IPA）が公開している” ...
利便性とセキュリティ
「セキュリティが厳しくなって業務効率が落ちた」 「前はやらなくてよかったことがセキュリティ ...
Log4shell（CVE-2021-44228）の社内SEとしての対応
2021年12月9日にTwitterへLog4jの脆弱性に関する投稿がありました。 Log ...
セキュリティインシデントの損害費用をシミュレートする
2021年8月21日、NPO日本ネットワークセキュリティ協会（JNSA）から”インシデント ...
社内SEとして知っておくべきAPT
7月19日にAPT40と呼ばれる中国政府を背景に持つサイバー攻撃グループについて外務省談話 ...