セキュリティプロ・フリーランス編集部– Author –

「Google Driveの共有設定、ちゃんと確認したことあったっけ……」「リンク共有を使っているけど、誰がアクセスしているか把握できていない」 ボス、オイラもよくGoogle Driveで「リンクを知っている全員に共有」ってやっちゃうんでしゅけど……これってマズい...

「うちのFortiSandbox、バージョン確認なんてしばらくやってない……」「サンドボックス製品に脆弱性があるって、防御が突破されるってこと？」 ボス、サンドボックスって怪しいファイルを安全に検査する仕組みでしゅよね？その製品自体に穴があったら、検査...

「毎月のWindows Updateって、本当に全部適用すべきなの？」「SharePointを社内で使っているけど、ゼロデイって聞くと不安になる……」 ボス！今月のPatch Tuesday、167件って過去最大級じゃないでしゅか！？しかもSharePointのゼロデイがもう悪用されてるっ...

「うちはまだランサムウェアに遭ったことがないから大丈夫…本当にそう思っていいの？」「中小企業でもランサムウェアの標的になるって聞いたけど、実際の数字が知りたい」 ボス！JIPDECの調査で、国内企業の半分近くがランサムウェアに感染した経験がある...

「日本へのサイバー攻撃が増えているって聞くけど、実際どのくらい増えているの？」「自社の業種がどれくらい狙われているか知りたい…」 ボス！日本へのサイバー攻撃が前年比42%も増えてるってレポートが出てるでしゅ！APAC地域で増加率トップって、なんで...

「会社支給のAndroidスマホ、Qualcommのチップが入ってるはずだけど大丈夫？」「ゼロデイがCISAのカタログに追加されたって、どのくらい深刻な話なの？」 ボス！QualcommのチップにAndroidのゼロデイが見つかって、もう攻撃に使われてるって話でしゅ！235...

「サイバー保険に入っているから安心と思っていたけど、それが逆に狙われる理由になるの？」「ランサムウェアの身代金って、どうやって金額が決まるんだろう…」 ボス！ランサムウェアの攻撃者が、被害企業のサイバー保険の金額を調べてから身代金を決めて...

「OpenSSLの脆弱性って聞くと怖いけど、自社のサーバーが影響を受けるのかどう確認すればいい？」「RSAの処理に問題があるって、暗号通信が盗聴される可能性があるってこと？」 ボス！OpenSSLに脆弱性がまた出たって聞いたでしゅ！RSAの処理で未初期化メモ...

「うちの社員が勝手にChatGPTに顧客情報を入れていたらしいけど、どこまでリスクがあるの？」「生成AIの業務利用ルールを作りたいけど、何をどう制限すればいいのかわからない…」 ボス…実はオイラ、業務の議事録をChatGPTにまとめてもらってたでしゅ…。社...

「ランサムウェアに感染したら復旧にどれくらいかかるのか、正直想像がつかない…」「バックアップさえあれば大丈夫だと思っていたけど、それだけじゃダメなの？」 ボス、警察庁の報告書を読んだんでしゅけど…。ランサムウェアの復旧に1,000万円以上かかっ...